Aby zabezpieczyć komputer przed niepożądanym dostępem z Internetu lub sieci lokalnej, kluczowe jest filtrowanie ruchu sieciowego – czyli decydowanie, jakie połączenia mogą zostać nawiązane z komputerem oraz jakie połączenia komputer może inicjować. Tę funkcję realizuje firewall (zapora sieciowa), który pozwala blokować lub zezwalać na ruch na podstawie reguł (np. portów, aplikacji, profilu sieci, adresów IP).
Dlaczego poprawna jest odpowiedź: "zainstalować i skonfigurować firewall"?
Bo to bezpośredni mechanizm ochrony przed niepożądanymi próbami połączeń (np. skanowaniem portów, próbami dostępu do usług udostępnionych w systemie). Sama instalacja bez konfiguracji może nie wystarczyć – istotne jest ustawienie reguł i profili (np. inne zasady dla sieci publicznej, inne dla prywatnej).
Dlaczego pozostałe odpowiedzi są niepoprawne?
- Proxy i skaner online – proxy jest usługą pośredniczącą w dostępie do zasobów (często dla HTTP/HTTPS) i może wspierać kontrolę ruchu aplikacyjnego, ale nie zastępuje lokalnej zapory, która chroni porty i usługi systemowe. "Skaner online" nie jest stałą barierą filtrującą ruch.
- Praca na koncie Gość – ogranicza uprawnienia użytkownika w systemie, co może zmniejszać skutki niektórych zdarzeń, ale nie jest mechanizmem blokowania połączeń sieciowych. Atak sieciowy może celować w usługę/port niezależnie od tego, na jakim koncie pracuje użytkownik.
- Praca na koncie administratora – jest przeciwieństwem dobrej praktyki bezpieczeństwa. W razie kompromitacji systemu złośliwe działania mają wtedy większy zakres (łatwiejsza instalacja usług, modyfikacja ustawień, wyłączenie zabezpieczeń).
Wskazówka egzaminacyjna: jeśli pytanie dotyczy "dostępu z Internetu/LAN", szukaj odpowiedzi związanych z kontrolą i filtrowaniem ruchu (zapora, ACL, segmentacja), a nie wyłącznie z kontami użytkowników czy narzędziami "diagnostycznymi" typu skaner.
