Kwalifikacje w Zawodzie - Testy zawodowe online | Egzaminy Zawodowe

KWALIFIKACJA INF2 - TEST WIEDZY NR 1



PYTANIE NR 26.
IP_SRC       IP_DST       PROTOCOL    LENGTH
192.168.1.2  192.168.1.3  TCP         66
Interpretując powyższe dane z monitorowania lokalnej sieci komputerowej, co możemy powiedzieć o komunikacji między komputerami?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Wiersz wskazuje, że źródłem jest IP_SRC=192.168.1.2, a celem IP_DST=192.168.1.3. Pole PROTOCOL ma wartość TCP, więc komunikacja odbywa się z użyciem TCP. LENGTH=66 oznacza długość zarejestrowanej jednostki danych w bajtach, więc wysłano 66 B w kierunku 192.168.1.3.

Pełne wyjaśnienie:

W przedstawionym zapisie z monitorowania ruchu sieciowego każdy nagłówek kolumny opisuje, jak interpretować wartości w wierszu.

  • IP_SRC to adres źródłowy (nadawca). W wierszu jest to 192.168.1.2.
  • IP_DST to adres docelowy (odbiorca). W wierszu jest to 192.168.1.3.
  • PROTOCOL określa protokół użyty do przenoszenia danych. Wartość TCP oznacza, że zarejestrowano ruch TCP (a nie UDP).
  • LENGTH podaje długość zarejestrowanej jednostki w bajtach. Wartość 66 oznacza, że w tym zdarzeniu widoczna jest transmisja o długości 66 bajtów (w rozumieniu długości prezentowanej przez dane narzędzie).

Poprawna interpretacja brzmi więc: host 192.168.1.2 wysłał do hosta 192.168.1.3 jednostkę danych o długości 66 bajtów z użyciem TCP.

Dlaczego pozostałe odpowiedzi są błędne?

  • Stwierdzenie, że to 192.168.1.3 wysłał do 192.168.1.2, jest niezgodne z nagłówkami kolumn: zamienia rolę źródła i celu.
  • Warianty z UDP ignorują pole PROTOCOL. Skoro w danych jest TCP, nie można poprawnie wnioskować o UDP na podstawie tego wiersza.

Wskazówka egzaminacyjna: najpierw odczytaj kierunek (źródło→cel), potem protokół, a dopiero na końcu parametry liczbowe. To ogranicza typowy błąd "odruchowego" odwrócenia adresów.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Co oznacza pole IP_SRC w monitoringu ruchu sieciowego?
IP_SRC to adres źródłowy, czyli adres urządzenia, które wysyła daną jednostkę danych w zarejestrowanym zdarzeniu. W praktyce pozwala szybko wskazać nadawcę pakietu/segmentu i ustalić kierunek komunikacji w sieci lokalnej.
Co oznacza pole IP_DST w przechwyconych pakietach?
IP_DST to adres docelowy, czyli adres urządzenia, które jest odbiorcą danej jednostki danych. W analizie incydentów i diagnostyce usług IP_DST pomaga ustalić, do którego hosta kierowany jest ruch.
Jak rozpoznać, kto wysłał pakiet na podstawie tabeli z IP_SRC i IP_DST?
Kierunek odczytu jest prosty: wartość w kolumnie IP_SRC wskazuje nadawcę, a wartość w IP_DST odbiorcę. Następnie weryfikuje się protokół w kolumnie PROTOCOL oraz parametry (np. długość) w kolejnych kolumnach.
Dlaczego w tym zapisie widać protokół TCP, a nie UDP?
O tym, czy to TCP czy UDP, decyduje pole PROTOCOL prezentowane przez narzędzie monitorujące. Jeśli w wierszu jest TCP, to oznacza, że zarejestrowany ruch został zidentyfikowany jako TCP; nie wolno wtedy wnioskować o UDP na podstawie samej intuicji.
Co oznacza LENGTH=66 w takim zestawieniu ruchu sieciowego?
Wartość LENGTH to długość zarejestrowanej jednostki danych w bajtach zgodnie z definicją użytego narzędzia (często długość ramki lub pakietu widoczna w liście). W tym przypadku liczba 66 oznacza 66 bajtów dla tego pojedynczego wpisu.
Czy z jednego wiersza można stwierdzić, że nawiązano połączenie TCP?
Nie zawsze. Jeden wiersz pokazuje jedynie, że zarejestrowano ruch oznaczony jako TCP między hostami. Do potwierdzenia nawiązania połączenia zwykle analizuje się sekwencję pakietów (np. typowe pakiety inicjujące) oraz kontekst całej sesji.
Jakie błędy najczęściej popełnia się przy odczycie IP_SRC i IP_DST?
Najczęstszy błąd to zamiana źródła z celem (odwrócenie kierunku). Drugi typowy błąd to skupienie się na adresach i pominięcie protokołu, przez co ktoś wybiera odpowiedź z UDP mimo że w danych jest TCP.
Jak odróżnić pakiet od segmentu i ramki w analizie sieci?
To zależy od warstwy: "ramka" dotyczy zwykle warstwy łącza danych, "pakiet" warstwy IP, a "segment" warstwy transportowej (np. TCP). Narzędzia często pokazują wszystko w jednej liście, więc warto sprawdzić, jak definiują kolumnę LENGTH.
Kiedy w administracji siecią LAN przydaje się taka interpretacja logów?
Przydaje się w diagnostyce awarii (kto do kogo wysyła ruch), przy sprawdzaniu działania usług, a także w bezpieczeństwie (czy host wysyła dane do nieoczekiwanego celu). To podstawowa umiejętność technika przy analizie ruchu w sieci lokalnej.
Jak uczyć się do pytań o analizę ruchu sieciowego na egzaminie?
Ćwicz na krótkich przykładach: najpierw ustal kierunek IP_SRC→IP_DST, potem protokół, na końcu parametry (długość, porty). Pomaga też praca z przechwyceniami i filtrowaniem ruchu, aby utrwalić nawyk czytania nagłówków kolumn.
info

To pytanie poprawnie rozwiązuje 70% zdających egzamin. średnio łatwe

Eksperci podkreślają: "Wiersz wskazuje, że źródłem jest IP_SRC=192.168.1.2, a celem IP_DST=192.168.1.3."

Źródła:

  • Wireshark User's Guide – Capture file analysis and packet list pane columns, https://www.wireshark.org/docs/wsug_html_chunked/ (dostęp: 2026-02-27)
  • RFC 791: Internet Protocol, Information Sciences Institute, September 1981, https://www.rfc-editor.org/rfc/rfc791 (dostęp: 2026-02-27)
  • RFC 793: Transmission Control Protocol, Information Sciences Institute, September 1981, https://www.rfc-editor.org/rfc/rfc793 (dostęp: 2026-02-27)

Materiały:

  • Dokumentacja narzędzi do analizy ruchu (podstawy filtrów i kolumn)
  • Materiały wprowadzające do modelu warstwowego komunikacji i protokołów transportowych
  • Ćwiczenia laboratoryjne: przechwytywanie i interpretacja ruchu w sieci lokalnej
Zobacz też:

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego