KWALIFIKACJA INF2 - STYCZEŃ 2023 (test 2)

PYTANIE NR 40.
Który moduł zabezpieczeń występuje w pakietach Internet Security (IS), a nie ma go w programach antywirusowych (AV)?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Pakiety Internet Security tradycyjnie zawierają dodatkowe moduły ochrony sieci, których sam antywirus zwykle nie ma. Zapora sieciowa filtruje ruch przychodzący i wychodzący oraz może blokować połączenia/porty. Skaner, monitor i aktualizacje baz to typowe elementy programów AV.

Pełne wyjaśnienie:

W klasycznym ujęciu produkty typu AV (antywirus) koncentrują się na wykrywaniu i usuwaniu złośliwego oprogramowania: skanują pliki, kontrolują aktywność w czasie rzeczywistym oraz pobierają aktualizacje sygnatur (baz wirusów). Z kolei pakiety Internet Security (IS) rozszerzają ochronę o elementy związane z bezpieczeństwem komunikacji, przeglądania i połączeń sieciowych.

Odpowiedź "Zapora sieciowa." jest poprawna, ponieważ zapora (firewall) to moduł odpowiedzialny za filtrowanie ruchu i kontrolę połączeń. Może blokować niepożądane połączenia przychodzące, ograniczać komunikację aplikacji na zewnątrz, a także wspierać polityki bezpieczeństwa (reguły, wyjątki). Taki moduł bywał typowym wyróżnikiem pakietów IS w porównaniu do "gołego" antywirusa.

Dlaczego pozostałe odpowiedzi są niepoprawne?

  • "Skaner antywirusowy." to podstawowa funkcja antywirusa: ręczne lub automatyczne skanowanie plików i nośników w poszukiwaniu zagrożeń.
  • "Monitor antywirusowy." oznacza ochronę rezydentną (w czasie rzeczywistym), która obserwuje działania systemu i plików podczas pracy użytkownika. To również typowy składnik AV.
  • "Aktualizacja baz wirusów." jest konieczna, aby antywirus rozpoznawał nowe zagrożenia; aktualizacje są standardem w AV i zwykle też w IS, więc nie stanowią cechy "tylko IS".

Uwaga praktyczna dla egzaminu: dziś granice między AV a IS są mniej wyraźne (część funkcji jest wbudowana w system albo pakiety mają inne nazwy), ale jeśli pytanie odwołuje się do tradycyjnego podziału modułów, to elementem najbardziej charakterystycznym dla IS jest właśnie zapora sieciowa.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Zapora sieciowa to moduł, który kontroluje ruch sieciowy urządzenia. Filtruje połączenia przychodzące i wychodzące, pozwala tworzyć reguły dla aplikacji/portów i może blokować podejrzane próby komunikacji. W IS bywa kluczowym dodatkiem ponad sam skaner AV.
Klasyczny antywirus skupia się na wykrywaniu złośliwych plików i działań w systemie. Internet Security historycznie dodawał warstwę ochrony komunikacji sieciowej (np. kontrolę połączeń). Dlatego zapora jest typowym wyróżnikiem pakietu IS w takim podziale.
Tak. Pakiet Internet Security zwykle zawiera wszystkie podstawowe elementy antywirusa: skaner na żądanie, ochronę w czasie rzeczywistym i aktualizacje. Różnica polega na tym, że IS dodaje kolejne moduły (np. ochronę sieci), a nie zastępuje funkcji AV.
Monitor antywirusowy to ochrona rezydentna, czyli działająca w tle w czasie rzeczywistym. Sprawdza pliki podczas otwierania/uruchamiania, obserwuje procesy i może blokować podejrzane działania. To standardowa funkcja AV i zwykle także element pakietów IS.
Najczęściej spotkasz ochronę sieci (zapora), kontrolę dostępu aplikacji do Internetu, ochronę przeglądania (blokady złośliwych stron), czasem kontrolę rodzicielską lub ochronę bankowości. Zestaw zależy od producenta, dlatego na egzaminie liczy się idea "AV + dodatki".
Tak, bo bez aktualizacji program nie rozpozna nowych zagrożeń i będzie opierał się na nieaktualnych sygnaturach/heurystykach. Aktualizacje dotyczą nie tylko "baz", ale też modułów detekcji i poprawek. To funkcja typowa zarówno dla AV, jak i pakietów IS.
Gdy reguły zapory blokują potrzebne porty, protokoły lub aplikacje (np. klienta VPN, zdalny pulpit, usługę serwera). Objawem bywa brak dostępu do konkretnej usługi mimo działającego łącza. Administrator INF.2 powinien umieć sprawdzić logi i reguły oraz dodać wyjątek.
Zapora kontroluje połączenia na poziomie ruchu sieciowego i aplikacji (kto z kim się łączy). Ochrona WWW zwykle analizuje strony/URL, certyfikaty i pobierane treści w przeglądarce. Oba moduły wspierają bezpieczeństwo, ale działają na innych warstwach i mają inne ustawienia.
Częściowo może, bo wbudowane zapory (np. w systemie) też filtrują ruch. Pakiety IS czasem dodają wygodniejsze profile, automatyczne reguły dla aplikacji czy dodatkową kontrolę. Na egzaminie ważne jest rozumienie funkcji zapory, niezależnie od tego, czy jest systemowa czy w pakiecie.
Najczęstszy błąd to wybór funkcji, która jest podstawą AV (skaner, monitor, aktualizacje), mimo że pytanie szuka elementu dodatkowego. Drugi błąd to przenoszenie współczesnych nazw produktów na "stary" podział. Warto zapamiętać: IS = AV + ochrona sieci.
info

To pytanie poprawnie rozwiązuje 63% zdających egzamin. średnie

Eksperci podkreślają: "Pakiety Internet Security tradycyjnie zawierają dodatkowe moduły ochrony sieci, których sam antywirus zwykle nie ma."

Źródła:

  • Microsoft Learn: "Windows Defender Firewall" (dokumentacja funkcji i roli zapory w filtrowaniu ruchu) https://learn.microsoft.com/en-us/windows/security/operating-system-security/network-security/windows-defender-firewall/ (dostęp: 02.03.2026)
  • Kaspersky (Support): artykuły pomocy dotyczące modułu "Firewall" w produktach Kaspersky (opis funkcji zapory jako elementu pakietu bezpieczeństwa) https://support.kaspersky.com/ (wyszukanie w bazie: Firewall; dostęp: 02.03.2026)
  • ESET Knowledgebase: materiały pomocy dotyczące funkcji "Firewall" w ESET Internet Security (opis modułu i jego przeznaczenia) https://support.eset.com/ (wyszukanie w bazie: Firewall, ESET Internet Security; dostęp: 02.03.2026)

Materiały:

  • Dokumentacja systemu Windows dotycząca Zapory Windows i zasad filtrowania ruchu
  • Materiały producentów pakietów bezpieczeństwa opisujące moduły ochrony (sekcje "Firewall/Network Protection")
  • Podstawy sieci komputerowych (porty, protokoły, połączenia przychodzące/wychodzące) w podręcznikach do INF.2

Aktualizacja pytania: 31.03.2026

Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego