Zapora sieciowa (firewall) to element ochrony sieci, którego podstawową rolą jest kontrola i filtrowanie ruchu pomiędzy strefami o różnym poziomie zaufania, np. między siecią lokalną a Internetem. Realizuje to przez zestaw reguł (polityk), które określają, jaki ruch jest dozwolony, a jaki ma być blokowany. Dzięki temu można ograniczać powierzchnię ataku, blokować niepożądane połączenia przychodzące oraz kontrolować ruch wychodzący.
Odpowiedź "zabezpieczanie urządzeń w sieci lokalnej przed atakami z zewnątrz." oddaje sens działania zapory: nie musi ona "leczyć" skutków ataku, ale ma zapobiegać lub ograniczać możliwość nawiązania nieautoryzowanych połączeń i dostępu do zasobów.
Pozostałe propozycje są niepoprawne, bo odnoszą się do innych obszarów bezpieczeństwa:
- "ochrona komputerów w sieci lokalnej przed pożarem." – dotyczy ochrony fizycznej i przeciwpożarowej (procedury, czujniki, instalacje), a nie funkcji sieciowych.
- "szyfrowanie danych przechodzących przez zaporę z sieci zewnętrznej." – szyfrowanie realizują typowo mechanizmy kryptograficzne (np. TLS, VPN). Zapora może współpracować z VPN lub terminować tunel, ale sama definicyjnie nie sprowadza się do szyfrowania.
- "sprawdzenie użytkownika podczas logowania się systemu komputerowego." – to uwierzytelnianie w systemie operacyjnym lub usłudze katalogowej. Firewall operuje na ruchu sieciowym i regułach dostępu, a nie zastępuje logowania użytkownika do systemu.
Wskazówka egzaminacyjna: gdy w pytaniu pojawia się "zapora", myśl o ruchu sieciowym i regułach (porty, protokoły, strefy, polityki), a nie o kryptografii czy logowaniu.
