KWALIFIKACJA INF2 - STYCZEŃ 2024 (test 3)

PYTANIE NR 13.
Zestawienie połączenia między dwoma odległymi hostami, za pośrednictwem publicznej sieci, np. Internet, w taki sposób, że węzły tej sieci są przezroczyste dla przesyłanych w ten sposób pakietów, to
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
VPN to zestawienie "wirtualnego tunelu" przez sieć publiczną (np. Internet) pomiędzy hostami lub sieciami. Ruch jest przesyłany tak, aby węzły pośrednie były "przezroczyste" dla pakietów, a dane mogą być dodatkowo kapsułkowane i szyfrowane. Pozostałe skróty oznaczają inne technologie.

Pełne wyjaśnienie:

Prawidłowa jest odpowiedź "VPN (Virtual Private Network)", ponieważ opis dotyczy zestawienia połączenia między odległymi hostami przez sieć publiczną w taki sposób, aby infrastruktura pośrednia nie miała znaczenia z punktu widzenia uczestników transmisji. Jest to typowy opis tunelowania: pakiety użytkownika są przenoszone "wewnątrz" innego połączenia (często mówi się o kapsułkowaniu), a dla hostów końcowych wygląda to jak połączenie wirtualne.

W praktyce VPN jest wykorzystywany do:

  • zdalnego dostępu użytkownika do zasobów firmowych (client-to-site),
  • łączenia dwóch lokalizacji przez Internet (site-to-site),
  • zabezpieczenia ruchu w niezaufanych sieciach (np. publiczne Wi‑Fi).

Dlaczego pozostałe odpowiedzi są błędne?

  • "VM (Virtual Machine)" dotyczy wirtualizacji komputerów/serwerów (uruchamiania systemu w środowisku wirtualnym), a nie zestawiania tunelu sieciowego między hostami przez Internet.
  • "VLAN (Virtual LAN)" to logiczny podział sieci lokalnej na domeny rozgłoszeniowe w ramach przełączników. VLAN nie jest mechanizmem zdalnego tunelowania przez sieć publiczną; działa głównie w obrębie infrastruktury LAN (warstwa 2) i służy segmentacji.
  • "VoIP (Voice over IP)" oznacza telefonię realizowaną w sieciach IP. Choć może działać przez Internet, celem jest transmisja głosu/rozmów, a nie tworzenie przezroczystego tunelu dla dowolnych pakietów między hostami.

Wskazówka egzaminacyjna: gdy w treści pojawiają się hasła "połączenie przez Internet", "przezroczystość węzłów pośrednich" i "zestawienie bezpiecznego kanału/tunelu", najczęściej chodzi o VPN, a nie o VLAN czy VM.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
VPN (Virtual Private Network) to wirtualna sieć prywatna tworzona jako tunel przez sieć publiczną, np. Internet. Umożliwia bezpieczny dostęp do zasobów sieci firmowej zdalnie oraz łączenie lokalizacji. Często wykorzystuje kapsułkowanie ruchu i szyfrowanie, by ograniczyć podsłuch.
Tunelowanie polega na przenoszeniu pakietów "wewnątrz" innego połączenia: dane są kapsułkowane w dodatkowy nagłówek i przesyłane przez Internet do drugiego końca tunelu. Dla hostów końcowych wygląda to jak bezpośrednie połączenie, mimo że po drodze jest wiele routerów.
VLAN służy do segmentacji sieci lokalnej (LAN) na logiczne części w obrębie przełączników i nie tworzy zdalnego tunelu przez Internet. VPN natomiast tworzy wirtualne połączenie przez sieć publiczną między hostami lub sieciami, często z mechanizmami bezpieczeństwa. To różne cele i różny zakres działania.
"Przezroczyste" oznacza, że urządzenia pośrednie w Internecie (routery, sieci operatorów) nie są istotne z punktu widzenia końców tunelu: transportują one jedynie ruch tunelu. Hosty widzą logiczne połączenie VPN, a nie całą trasę. To typowe sformułowanie dla idei tunelu.
W praktyce większość wdrożeń VPN zapewnia szyfrowanie, bo celem jest ochrona poufności i integralności transmisji w sieci publicznej. Jednak kluczową cechą w definicji bywa samo tunelowanie (kapsułkowanie) i zestawienie połączenia logicznego. Na egzaminie zwykle VPN kojarzy się z tunelem i bezpieczeństwem.
Jeśli mowa o "połączeniu przez Internet między hostami" i "tunelu", wybór zwykle pada na VPN. VM dotyczy uruchamiania systemów w środowisku wirtualnym (wirtualizacja serwera/PC), a VoIP dotyczy transmisji głosu/telefonii po IP. Kluczem jest rozpoznanie, czy pytanie dotyczy sieci czy uruchamiania maszyn/usługi głosowej.
VPN site-to-site stosuje się, gdy trzeba połączyć dwie (lub więcej) sieci lokalne w różnych lokalizacjach przez Internet, tak aby użytkownicy mogli korzystać z zasobów jak w jednej sieci. Typowe przykłady to połączenie centrali z oddziałem, magazynem lub biurem terenowym przy zachowaniu bezpieczeństwa transmisji.
Częsty błąd to wybór VLAN, bo słowo "virtual" sugeruje "wirtualną sieć". Uczniowie pomijają jednak informację o "publicznej sieci/Internecie" i "odległych hostach", które wskazują na VPN. Innym błędem jest traktowanie VLAN jako narzędzia bezpieczeństwa zdalnego, a to głównie segmentacja LAN.
VoIP oznacza usługę telefonii realizowanej w sieci IP, czyli przesył rozmów głosowych. W zadaniach egzaminacyjnych VoIP rozpoznasz po odniesieniach do rozmów, numeracji, telefonów IP, bramek i kodeków. Opis "przezroczystych węzłów" i "tunelu" dotyczy raczej transportu pakietów w VPN, nie usługi głosowej.
Najskuteczniej jest powiązać skrót z funkcją: VPN = tunel przez Internet, VLAN = segmentacja LAN na przełącznikach, VM = wirtualny komputer/system, VoIP = telefonia po IP. Warto robić fiszki z definicją i typowym zastosowaniem oraz ćwiczyć na krótkich opisach, jak w testach egzaminacyjnych.
info

To pytanie poprawnie rozwiązuje 61% zdających egzamin. średnie

Według specjalistów z branży: "VPN to zestawienie "wirtualnego tunelu" przez sieć publiczną (np. Internet) pomiędzy hostami lub sieciami."

Źródła:

  • Cloudflare Learning Center: What is a VPN? https://www.cloudflare.com/learning/access-management/what-is-a-vpn/ (accessed 2026-03-01)
  • Cisco: Virtual Private Network (VPN) - definition and overview https://www.cisco.com/c/en/us/products/security/vpn-endpoint-security-clients/index.html (accessed 2026-03-01)
  • WireGuard: About WireGuard (overview of VPN tunnel) https://www.wireguard.com/ (accessed 2026-03-01)

Materiały:

  • Dokumentacja OpenVPN: koncepty tunelowania i tryby pracy (client/server, site-to-site)
  • Dokumentacja WireGuard: podstawy działania i konfiguracji
  • Materiały o różnicach: VPN vs VLAN vs VoIP vs VM (podstawy sieci komputerowych)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego