KWALIFIKACJA INF2 - STYCZEŃ 2021

PYTANIE NR 15.
Technologia oparta na architekturze klient-serwer, pozwalająca łączyć się odległym komputerom w sieci przez szyfrowany tunel, nazywa się
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
VPN (wirtualna sieć prywatna) umożliwia zdalnym komputerom bezpieczne połączenie przez szyfrowany tunel w sieci publicznej. WAN opisuje rozległą sieć, VLAN to logiczny podział sieci LAN, a WLAN oznacza sieć bezprzewodową, nie mechanizm tunelowania.

Pełne wyjaśnienie:

Pojęcie VPN (Virtual Private Network) odnosi się do technologii, która tworzy zaszyfrowany tunel pomiędzy dwoma punktami komunikacji w sieci. Dzięki temu komputer lub cała sieć zdalna może łączyć się z zasobami innej sieci tak, jakby była "wewnątrz" niej, mimo że transmisja biegnie przez infrastrukturę publiczną. Kluczowe w treści pytania są słowa: "szyfrowany tunel" oraz zdalne łączenie komputerów — to właśnie najbardziej charakterystyczna cecha VPN.

Odpowiedź "WAN" jest błędna, ponieważ WAN (Wide Area Network) opisuje zasięg i typ sieci (sieć rozległa), a nie metodę zapewnienia poufności i integralności transmisji. WAN może przenosić zarówno ruch szyfrowany, jak i nieszyfrowany — samo pojęcie nie oznacza tunelu.

Odpowiedź "VLAN" jest błędna, bo VLAN (Virtual LAN) służy do logicznej segmentacji sieci lokalnej na odseparowane domeny rozgłoszeniowe (zwykle na przełącznikach). VLAN nie jest mechanizmem zdalnego dostępu ani szyfrowania tunelowego.

Odpowiedź "WLAN" jest błędna, ponieważ WLAN (Wireless LAN) określa sieć lokalną realizowaną bezprzewodowo (Wi‑Fi). Może stosować zabezpieczenia warstwy 2 (np. WPA2/WPA3), ale nie oznacza technologii tunelowania łączącej odległe komputery przez "tunel VPN".

W praktyce egzaminacyjnej warto zapamiętać skojarzenie: VPN = tunel + szyfrowanie + zdalny dostęp. Jeśli w treści pojawia się "tunel" lub "bezpieczne połączenie przez Internet", najczęściej chodzi o VPN.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
VPN to wirtualna sieć prywatna, która tworzy zaszyfrowany tunel między urządzeniem a siecią/serwerem. Umożliwia bezpieczny dostęp zdalny do zasobów firmowych (np. plików, usług, sieci lokalnej) przez Internet, zwiększając poufność i integralność transmisji.
Tunel VPN polega na enkapsulacji pakietów w "opakowanie" protokołu VPN oraz ich szyfrowaniu. Osoba podsłuchująca w Internecie widzi głównie zaszyfrowany strumień danych między końcami tunelu, a nie oryginalną treść komunikacji aplikacji.
WAN opisuje rodzaj sieci o dużym zasięgu (np. łączącej miasta lub oddziały), a nie metodę zabezpieczania połączenia. VPN to technologia bezpieczeństwa i tunelowania. Można mieć połączenie WAN bez VPN oraz VPN działający przez dowolną sieć, także przez Internet.
VLAN to logiczny podział sieci lokalnej na segmenty na przełącznikach (separacja ruchu w LAN). VPN służy do tworzenia szyfrowanego tunelu i bezpiecznego dostępu zdalnego. VLAN dotyczy organizacji ruchu w sieci lokalnej, a VPN – bezpiecznego połączenia przez sieć pośrednią.
Nie. WLAN to sieć bezprzewodowa (Wi‑Fi). Może być zabezpieczona hasłem i szyfrowaniem Wi‑Fi, ale nie jest to to samo co tunel VPN. VPN działa "nad" różnymi rodzajami łączy (także WLAN) i zapewnia oddzielną warstwę tunelowania oraz szyfrowania.
Najczęściej: zdalny dostęp użytkowników do sieci firmy, bezpieczne łączenie oddziałów (site-to-site), administracja serwerami z domu, praca serwisowa u klienta oraz ochrona ruchu w niezaufanych sieciach. Technik powinien umieć rozpoznać, kiedy potrzebny jest tunel VPN.
Typowy błąd to wybór skrótu "podobnego wizualnie" zamiast analizy treści. Warto szukać słów-kluczy: "tunel", "szyfrowanie", "zdalny dostęp" → VPN; "podział logiczny sieci" → VLAN; "bezprzewodowa sieć lokalna" → WLAN; "sieć rozległa" → WAN.
Site-to-site stosuje się do trwałego połączenia dwóch sieci (np. centrala–oddział), zwykle przez bramy VPN. Zdalny dostęp dotyczy pojedynczych użytkowników łączących się z urządzenia (laptop/telefon) do sieci firmowej. Oba scenariusze łączy idea tunelu i szyfrowania.
Najmocniejsze wskazówki to: "szyfrowany tunel", "bezpieczne połączenie przez Internet", "dostęp do sieci firmowej z domu", "zdalne łączenie oddziałów". Jeśli zadanie akcentuje ochronę transmisji i tunelowanie, zwykle poprawnym wyborem jest VPN, nie typ sieci (WAN/WLAN).
Często spotkasz klienta VPN łączącego się z serwerem/bramą, ale w praktyce istnieją też rozwiązania łączące sieci brama–brama oraz różne architektury wdrożeń. Na egzaminie kluczowe jest jednak rozumienie, że VPN zapewnia tunel i szyfrowanie dla połączeń zdalnych.
info

Statystycznie 58% uczniów zna prawidłową odpowiedź. średnie

Specjaliści zwracają uwagę: "VPN (wirtualna sieć prywatna) umożliwia zdalnym komputerom bezpieczne połączenie przez szyfrowany tunel w sieci publicznej."

Źródła:

  • NIST Special Publication 800-77 Revision 1: Guide to IPsec VPNs, NIST, 2020, Executive Summary i rozdz. 1 (definicje i zastosowania VPN/IPsec) - https://csrc.nist.gov/publications/detail/sp/800-77/rev-1/final (dostęp: 04.03.2026)
  • RFC 4301: Security Architecture for the Internet Protocol, IETF, 2005 (koncepcja zabezpieczania ruchu IP wykorzystywana w VPN, m.in. tunelowanie IPsec) - https://www.rfc-editor.org/rfc/rfc4301 (dostęp: 04.03.2026)
  • Cisco: What Is a VPN? (opis pojęcia VPN i "encrypted tunnel") - https://www.cisco.com/c/en/us/products/security/vpn-endpoint-security-clients/what-is-vpn.html (dostęp: 04.03.2026)

Materiały:

  • Materiały szkolne z podstaw sieci komputerowych (LAN/WAN/VLAN/WLAN/VPN)
  • Dokumentacja narzędzi VPN (np. OpenVPN, WireGuard) – podstawowe pojęcia i tryby pracy
  • Kursy/lekcje o modelach dostępu zdalnego i bezpieczeństwie transmisji (tunelowanie, szyfrowanie)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego