Zapora sieciowa (firewall) to mechanizm bezpieczeństwa, którego podstawowym zadaniem jest kontrola i ograniczanie ruchu sieciowego pomiędzy sieciami lub pomiędzy komputerem a siecią. Realizuje to przez egzekwowanie polityki bezpieczeństwa: zezwalanie, blokowanie lub logowanie połączeń na podstawie reguł (np. adresów, portów, protokołów, kierunku ruchu).
Dlatego poprawne jest stwierdzenie, że firewall zabezpiecza sieć LAN i systemy przed nieautoryzowanym dostępem (potocznie: "przed intruzami"). W praktyce oznacza to ograniczenie możliwości nawiązania połączenia z usługami, które nie powinny być publicznie dostępne, oraz zmniejszenie powierzchni ataku.
Dlaczego pozostałe odpowiedzi są błędne?
- "systemu przed błędnymi programami" – to opis bliższy ochronie przed złośliwym oprogramowaniem lub wadliwymi aplikacjami. Firewall może ograniczyć komunikację programu z siecią, ale nie jest narzędziem do wykrywania i usuwania malware ani do oceny "błędności" programu.
- "dysku przed przepełnieniem" – przepełnienie dysku dotyczy zarządzania przestrzenią (monitoring, limity, sprzątanie danych). Zapora sieciowa nie zarządza pojemnością nośnika danych.
- "procesora przed przeciążeniem ze strony systemu" – przeciążenie CPU wiąże się z wydajnością, planowaniem procesów, konfiguracją usług i obciążeniem aplikacji. Firewall nie jest mechanizmem ochrony przed obciążeniem generowanym lokalnie przez system; jego rola dotyczy głównie ruchu sieciowego i kontroli dostępu.
Wskazówka egzaminacyjna: jeśli w odpowiedziach pojawiają się zasoby sprzętowe (CPU, dysk) lub ochrona przed "wirusami", zwykle nie opisuje to podstawowej funkcji zapory. Szukaj sformułowań o ruchu sieciowym, połączeniach i dostępie.
