Technika "filtrowania datagramów" odnosi się do filtrowania pakietów w sieciach IP. W praktyce polega to na podejmowaniu decyzji o przepuszczeniu lub zablokowaniu ruchu na podstawie nagłówków pakietów (np. adresu źródłowego i docelowego, numeru portu, protokołu). Urządzeniem, którego podstawową rolą jest taka kontrola i egzekwowanie polityk dostępu, jest firewall.
Odpowiedź "firewall" jest poprawna, ponieważ zapora sieciowa stanowi typowy punkt ochrony na brzegu sieci (pomiędzy LAN a siecią zewnętrzną). Może działać jako filtr pakietów (stateless) lub jako zapora stanowa (stateful), ale w obu przypadkach realizuje mechanizm dopuszczania/odrzucania ruchu zgodnie z regułami bezpieczeństwa.
Pozostałe urządzenia nie spełniają tej funkcji w standardowym ujęciu egzaminacyjnym:
- "switch" służy przede wszystkim do przełączania ramek w sieci lokalnej (warstwa 2). Może mieć funkcje dodatkowe (np. VLAN, ACL w urządzeniach warstwy 3), ale nie jest to definicyjnie "technika filtrowania datagramów" jako mechanizm ochrony na styku z siecią zewnętrzną.
- "modem" zapewnia transmisję/dostęp do sieci operatora (modulacja/demodulacja lub terminacja łącza). Sam w sobie nie jest mechanizmem polityk bezpieczeństwa i filtracji pakietów.
- "hub" jest prostym koncentratorem powielającym sygnał na porty (warstwa 1). Nie analizuje nagłówków pakietów i nie realizuje filtracji ruchu.
Wskazówka do nauki: gdy w pytaniu pojawia się motyw blokowania dostępu i reguł przepuszczania ruchu, najczęściej chodzi o zaporę (firewall) lub mechanizmy ACL na urządzeniach routujących; natomiast elementy typu hub/switch dotyczą głównie budowy i łączenia segmentów LAN.
