W typowej filtracji realizowanej przez zaporę sieciową punktem odniesienia są informacje z warstwy 3 i 4 stosu TCP/IP, czyli z nagłówków IP oraz TCP/UDP. Dlatego w regułach firewalli bardzo często spotyka się kryteria takie jak adres IP nadawcy (źródłowy), port nadawcy (port źródłowy) oraz port odbiorcy (port docelowy). Pozwala to kontrolować, kto (jaki host) i do jakiej usługi (jaki port) może się łączyć.
Odpowiedź "adres fizyczny nadawcy" odnosi się do adresu MAC, który jest używany w warstwie 2 (ramki Ethernet). Adres MAC jest istotny w obrębie jednej domeny rozgłoszeniowej (np. w tym samym segmencie LAN), natomiast w ruchu routowanym między sieciami adresy MAC zmieniają się na kolejnych przeskokach (są właściwe dla konkretnego łącza). Z tego powodu klasyczna zapora działająca na granicy sieci, oparta o IP i porty, zwykle nie traktuje MAC jako podstawowego pola do analizy pakietu.
Dlaczego pozostałe odpowiedzi są niepoprawne w tym pytaniu?
- "adres IP nadawcy" – to jedno z najczęściej używanych kryteriów w regułach zapory (źródło ruchu).
- "port nadawcy" – port źródłowy bywa wykorzystywany w politykach bezpieczeństwa (np. do ograniczania nietypowych połączeń lub w analizie sesji).
- "port odbiorcy" – port docelowy identyfikuje usługę (np. 80/443), więc jest kluczowy w filtracji.
W nauce do egzaminu warto zapamiętać: IP i porty są "naturalnym językiem" zapór L3/L4, a MAC jest domeną mechanizmów warstwy 2 (przełączanie, mostkowanie, ACL na switchu), choć w niektórych rozwiązaniach mogą istnieć wyjątki zależne od trybu pracy urządzenia.
