KWALIFIKACJA INF2 - STYCZEŃ 2021

PYTANIE NR 20.
Zbiór reguł filtrujących ruch sieciowy w ruterach to
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
ACL (Access Control List) to zestaw reguł stosowanych na routerach i innych urządzeniach sieciowych do kontroli oraz filtrowania ruchu (np. według adresów IP, protokołów i portów). Pozostałe skróty dotyczą odpowiednio: konsoli administracyjnej Windows (MMC), protokołu NNTP oraz interfejsu zarządzania energią ACPI.

Pełne wyjaśnienie:

Określenie "zbiór reguł filtrujących ruch sieciowy w routerach" odnosi się do mechanizmu, który pozwala decydować, jaki ruch sieciowy jest dozwolony, a jaki blokowany. Takim mechanizmem jest ACL (Access Control List), czyli lista reguł kontroli dostępu. W praktyce ACL umożliwia filtrowanie pakietów na podstawie kryteriów takich jak:

  • adres źródłowy i docelowy (IP),
  • protokół (np. TCP/UDP/ICMP),
  • port źródłowy lub docelowy,
  • kierunek i interfejs, na którym reguły są stosowane.

Dzięki temu administrator może realizować podstawowe polityki bezpieczeństwa, np. blokować ruch do wybranej usługi, ograniczać dostęp do urządzeń zarządzających albo separować segmenty sieci.

Odpowiedź "MMC (Microsoft Management Console)" jest niepoprawna, bo MMC to narzędzie systemu Windows służące do uruchamiania przystawek administracyjnych (konsola zarządzania), a nie mechanizm filtracji ruchu w routerach.

Odpowiedź "NNTP (Network News Transfer Protocol)" jest niepoprawna, ponieważ NNTP to protokół aplikacyjny do obsługi grup dyskusyjnych (Usenet). Protokół może być przedmiotem filtrowania, ale sam nie jest "zbiorem reguł" filtrujących ruch.

Odpowiedź "ACPI (Advanced Configuration and Power Interface)" jest niepoprawna, bo ACPI dotyczy zarządzania energią i konfiguracją sprzętu na poziomie systemu/BIOS/UEFI, a nie kontroli dostępu w sieciach.

Na egzaminie warto zapamiętać prostą wskazówkę: gdy pytanie mówi o regułach dostępu i filtracji na urządzeniach sieciowych, najczęściej chodzi o ACL lub pokrewne mechanizmy bezpieczeństwa, a nie o protokoły aplikacyjne ani narzędzia administracyjne systemu operacyjnego.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
ACL (Access Control List) to lista reguł, które pozwalają routerowi zezwalać albo blokować określony ruch sieciowy. Reguły mogą uwzględniać np. adresy IP, protokoły i porty, dzięki czemu ACL służy do podstawowej kontroli dostępu i filtrowania pakietów.
Typowa ACL może brać pod uwagę m.in. adres źródłowy i docelowy, protokół (TCP/UDP/ICMP) oraz porty. W zależności od urządzenia i typu ACL możliwe są też dodatkowe warunki, np. kierunek ruchu lub interfejs, na którym lista jest zastosowana.
MMC to skrót od Microsoft Management Console, czyli mechanizmu uruchamiania konsol i przystawek administracyjnych w Windows. Służy do zarządzania usługami i komponentami systemu, a nie do filtrowania pakietów na routerach. To inna dziedzina: administracja systemem operacyjnym, nie filtracja ruchu.
NNTP jest protokołem aplikacyjnym używanym do obsługi grup dyskusyjnych (Usenet). Router może ewentualnie blokować ruch NNTP regułą ACL (np. po porcie), ale NNTP nie jest samą "listą reguł". W pytaniu chodzi o mechanizm kontroli dostępu, a nie o nazwę protokołu.
ACPI (Advanced Configuration and Power Interface) dotyczy zarządzania energią i konfiguracją sprzętu (np. stany uśpienia, zasilanie). Nie jest to mechanizm sieciowy. Dlatego ACPI nie może być poprawną odpowiedzią na pytanie o reguły filtrujące ruch w routerach.
Zwracaj uwagę na kontekst: słowa "router", "ruch sieciowy", "filtrowanie", "pakiety" zwykle wskazują na sieci (ACL, NAT, VLAN). Z kolei "konsola", "przystawki", "zarządzanie Windows" częściej dotyczą narzędzi systemowych (np. MMC). To pomaga uniknąć mylenia skrótów.
ACL stosuje się, gdy trzeba ograniczyć komunikację w LAN, np. zablokować dostęp wybranych hostów do serwera, dopuścić zarządzanie urządzeniem tylko z jednej podsieci albo ograniczyć ruch między VLAN-ami. To częsta praktyka w administracji małych i średnich sieci.
Najczęściej uczniowie wybierają skrót, który "brzmi znajomo" (np. MMC z Windows), zamiast skojarzyć go z sieciami. Inny błąd to traktowanie protokołu (NNTP) jak mechanizmu filtracji. Warto zapamiętać: ACL = reguły kontroli dostępu, a nie aplikacja ani protokół.
Nie zawsze. ACL to zwykle lista reguł filtrowania na urządzeniu sieciowym, często prostsza i bardziej "pakietowa". Firewall może oferować więcej funkcji (np. inspekcję stanu połączeń, NAT, profile aplikacyjne). Jednak w praktyce ACL bywa elementem polityki bezpieczeństwa podobnie jak zapora.
Najlepiej ćwiczyć na przykładach: określ, co ma być dozwolone i zablokowane, a potem dopasuj to do reguł. Ucz się rozpoznawania skrótów oraz tego, czy pojęcie dotyczy sieci (router, filtracja) czy systemu (narzędzia Windows). Pomagają też krótkie testy z definicji.
info

Około 63% zdających odpowiada poprawnie na to pytanie. średnie

Eksperci podkreślają: "ACL (Access Control List) to zestaw reguł stosowanych na routerach i innych urządzeniach sieciowych do kontroli oraz filtrowania ruchu (np. według adresów IP, protokołów i portów)."

Źródła:

  • Cisco, "Access Control Lists (ACLs)", Cisco IOS Security Configuration Guide (dokumentacja online) – https://www.cisco.com/c/en/us/support/docs/security/ios-firewall/23602-confaccesslists.html (dostęp 2026-02-28)
  • Cisco Learning Network, materiał wprowadzający do ACL (opis zastosowań i idei list kontroli dostępu) – https://learningnetwork.cisco.com/s/article/access-control-lists-acls (dostęp 2026-02-28)
  • Microsoft Learn, "Microsoft Management Console (MMC)" (opis narzędzia administracyjnego Windows) – https://learn.microsoft.com/windows/win32/mmc/microsoft-management-console (dostęp 2026-02-28)

Materiały:

  • Dokumentacja producentów (np. Cisco) dotycząca ACL i filtrowania pakietów
  • Materiały szkoleniowe z podstaw sieci (routing, TCP/IP, listy kontroli dostępu)
  • Ćwiczenia laboratoryjne z konfiguracji ACL na routerze lub w symulatorze (np. Packet Tracer)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego