KWALIFIKACJA INF2 - CZERWIEC 2020 (test 2)

PYTANIE NR 22.
Jednym ze sposobów utrudnienia niepowołanym osobom dostępu do sieci bezprzewodowej jest
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Wyłączenie rozgłaszania SSID sprawia, że nazwa sieci nie jest prezentowana na typowej liście dostępnych Wi‑Fi, więc osoba przypadkowa nie "zobaczy" sieci i nie połączy się bez znajomości jej nazwy. To tylko utrudnienie (niejawność), a nie realne zabezpieczenie – właściwą ochronę daje silne szyfrowanie i hasło.

Pełne wyjaśnienie:

W sieciach Wi‑Fi punkt dostępowy okresowo wysyła ramki typu beacon, które m.in. informują o istnieniu sieci i jej identyfikatorze (SSID). Gdy rozgłaszanie SSID jest wyłączone, sieć zwykle nie pojawia się automatycznie na standardowej liście dostępnych sieci w systemie operacyjnym. Z perspektywy pytania oznacza to, że dostęp zostaje utrudniony osobom przypadkowym: aby się połączyć, muszą znać dokładną nazwę sieci i często dodać ją ręcznie.

Jednocześnie warto rozumieć ograniczenia tej metody. Ukrycie SSID to przykład podejścia typu security through obscurity (bezpieczeństwo przez niejawność). Nie jest to twarda bariera: narzędzia do analizy ruchu i skanowania mogą wykryć istnienie sieci mimo braku nazwy na liście, ponieważ sama transmisja radiowa ujawnia obecność sieci i jej parametrów.

Dlaczego pozostałe odpowiedzi są niepoprawne w kontekście "utrudnienia dostępu"?

  • "Zmiana kanału nadawania sygnału" nie stanowi mechanizmu kontroli dostępu. Kanał wpływa na organizację pasma i zakłócenia, ale nie ogranicza możliwości wykrycia i połączenia się z siecią.
  • "Wyłączenie szyfrowania" usuwa kluczową warstwę ochrony. Zamiast utrudniać, zwykle ułatwia dostęp, bo sieć staje się otwarta.
  • "Zmiana standardu szyfrowania z WPA na WEP" to pogorszenie bezpieczeństwa. WEP jest historycznie uznawany za słaby; taka zmiana nie jest rozsądną metodą utrudnienia dostępu, lecz obniżeniem poziomu ochrony.

W praktyce, jeśli celem jest zabezpieczenie Wi‑Fi, priorytetem powinno być silne szyfrowanie (np. WPA2/WPA3) i mocne hasło, a ukrycie SSID można traktować co najwyżej jako element dodatkowy.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
SSID to identyfikator (nazwa) sieci bezprzewodowej, który pozwala użytkownikowi wybrać właściwą sieć do połączenia. Jest rozgłaszany przez punkt dostępowy w informacjach o sieci, dzięki czemu urządzenia mogą wyświetlać ją na liście dostępnych Wi‑Fi.
Po wyłączeniu rozgłaszania SSID sieć zwykle nie pojawia się na standardowej liście dostępnych sieci. Żeby się połączyć, trzeba znać nazwę sieci i dodać ją ręcznie. To utrudnia przypadkowe podłączenie, ale nie stanowi pełnego zabezpieczenia.
Ukrycie SSID to "niejawność", a nie ochrona kryptograficzna. Sieć nadal nadaje i generuje ruch, który może zostać wykryty przez analizę radiową. Dlatego ukrycie SSID może zniechęcić osoby przypadkowe, ale nie blokuje atakującego z narzędziami do analizy.
Zmiana kanału dotyczy organizacji pracy w paśmie (zakłócenia, wydajność), a nie kontroli dostępu. Nie jest to metoda zabezpieczenia ani istotnego utrudniania dostępu, bo sieć nadal można wykryć i próbować się z nią połączyć na wybranym kanale.
Szyfrowanie WPA2/WPA3 chroni poufność transmisji i utrudnia nieautoryzowany dostęp dzięki uwierzytelnianiu i silniejszej kryptografii. W praktyce to podstawowy filar bezpieczeństwa Wi‑Fi, znacznie ważniejszy niż ukrywanie SSID.
Wyłączenie szyfrowania powoduje, że sieć staje się otwarta lub słabo chroniona, więc każdy w zasięgu może łatwiej się połączyć i podsłuchiwać ruch. To działanie zmniejsza bezpieczeństwo i zwykle ułatwia dostęp zamiast go utrudniać.
WPA (a szczególnie WPA2/WPA3) to nowsze i znacznie bezpieczniejsze podejście do ochrony Wi‑Fi. WEP jest starszym mechanizmem, powszechnie uznawanym za słaby. Zmiana z WPA na WEP to obniżenie poziomu ochrony, a nie poprawa utrudnienia dostępu.
Ukryty SSID bywa stosowany jako element pomocniczy, gdy chcemy ograniczyć "przypadkowe" łączenie się użytkowników lub zmniejszyć liczbę prób połączeń od osób postronnych. Nie powinien zastępować szyfrowania i silnego hasła, bo sam nie zapewnia realnej ochrony.
Częsty błąd to mylenie "utrudnia dostęp" z "zabezpiecza". Uczniowie odrzucają ukrycie SSID, bo wiedzą, że nie jest skuteczne przeciw atakującym, mimo że pytanie dotyczy tylko utrudnienia. Drugi błąd to traktowanie kanału jako mechanizmu ochrony.
Kluczowe jest słowo "utrudnienia" lub "ograniczenia widoczności". Wtedy poprawne mogą być działania typu ukrycie SSID, które zmniejsza wygodę/łatwość znalezienia sieci. Gdy pytanie dotyczy "zabezpieczenia", priorytetem są szyfrowanie, hasła i polityki dostępu.
info

Około 67% zdających odpowiada poprawnie na to pytanie. średnie

Eksperci podkreślają: "Wyłączenie rozgłaszania SSID sprawia, że nazwa sieci nie jest prezentowana na typowej liście dostępnych Wi‑Fi, więc osoba przypadkowa nie "zobaczy" sieci i nie połączy się bez znajomości jej nazwy."

Źródła:

  • IEEE Std 802.11-2020 (IEEE Standard for Information technology—Telecommunications and information exchange between systems—Local and metropolitan area networks—Specific requirements—Part 11: Wireless LAN MAC and PHY Specifications), opis ramek beacon i identyfikatora SSID
  • Wi-Fi Alliance, "WPA3™ Security", https://www.wi-fi.org/discover-wi-fi/security (dostęp: 2026-02-27)
  • Wireshark User’s Guide, "IEEE 802.11 (Wi-Fi)", https://www.wireshark.org/docs/wsug_html_chunked/ChAdvWireless.html (dostęp: 2026-02-27)

Materiały:

  • Dokumentacja producentów punktów dostępowych/routerów dotycząca ustawień SSID i bezpieczeństwa
  • Materiały szkoleniowe o WPA2/WPA3 oraz typowych błędach konfiguracji Wi‑Fi
  • Podstawy standardu IEEE 802.11 (ramki zarządzające, beacon, wykrywanie sieci)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego