W ochronie sieci lokalnej przed nieautoryzowanym dostępem kluczowe jest urządzenie, które potrafi kontrolować i ograniczać ruch zgodnie z ustalonymi regułami bezpieczeństwa. Taką rolę pełni firewall (zapora sieciowa).
Dlaczego "Firewall"?
Zapora analizuje ruch i na podstawie reguł może go blokować lub przepuszczać. Typowe zastosowania to: ograniczanie dostępu do usług w sieci LAN z zewnątrz, blokowanie niechcianych połączeń, dopuszczanie tylko wskazanych adresów/portów oraz tworzenie stref bezpieczeństwa (np. oddzielenie sieci gościnnej od sieci firmowej).
Dlaczego pozostałe odpowiedzi nie są najlepszym wyborem?
- "Router" – podstawową funkcją routera jest trasowanie pakietów między sieciami. W praktyce wiele routerów ma dodatkowe funkcje ochronne (np. proste filtrowanie), ale samo pojęcie "router" nie oznacza jeszcze mechanizmów zapory jako głównej funkcji. W pytaniu o najlepszy wybór do ochrony przed nieautoryzowanym dostępem właściwsza jest zapora.
- "Switch" – przełącznik działa głównie w warstwie 2 i służy do łączenia urządzeń w sieci LAN. Może wspierać bezpieczeństwo pośrednio (np. przez segmentację logiczną), ale nie jest typowym urządzeniem do egzekwowania polityk dostępu między sieciami i usługami w sposób charakterystyczny dla firewalla.
- "Hub" – koncentrator powiela sygnał na wszystkie porty. Nie filtruje ruchu, nie rozróżnia urządzeń logicznie i z punktu widzenia bezpieczeństwa jest rozwiązaniem przestarzałym oraz niekorzystnym (ułatwia podsłuch w segmencie).
Wskazówka egzaminacyjna: jeśli w treści pojawia się "zabezpieczyć przed nieautoryzowanym dostępem", szukaj urządzenia, którego główną rolą jest filtrowanie i kontrola połączeń. To typowa definicja zastosowania zapory sieciowej, niezależnie od tego, czy występuje jako osobne urządzenie, czy jako funkcja systemu/UTM.
