Zapora sieciowa (program typu "firewall") to narzędzie, którego podstawowym zadaniem jest kontrolowanie komunikacji sieciowej komputera. Realizuje to przez filtrowanie ruchu oraz stosowanie reguł (np. dla portów, protokołów lub konkretnych aplikacji). W praktyce zapora może blokować połączenia przychodzące, ograniczać ruch wychodzący albo zezwalać na komunikację tylko wybranym usługom.
Odpowiedź "typu firewall." jest właściwa, jeśli na zrzucie ekranu widać funkcje charakterystyczne dla zapory, takie jak:
- lista reguł lub polityk dostępu,
- ustawienia dla ruchu przychodzącego/wychodzącego,
- odwołania do portów, protokołów, profili sieci (np. publiczny/prywatny),
- monitorowanie/raportowanie połączeń.
Pozostałe odpowiedzi opisują inne klasy narzędzi:
- "antyspamowy." – dotyczy filtrowania niechcianej poczty lub wiadomości (np. w kliencie poczty albo na bramie pocztowej). Nie skupia się na regułach portów i połączeń sieciowych hosta.
- "typu recovery." – narzędzia recovery służą do odzyskiwania systemu lub danych (kopie, naprawa rozruchu, przywracanie obrazu). To inny cel niż kontrola ruchu sieciowego.
- "antywirusowy." – program antywirusowy wykrywa i usuwa złośliwe oprogramowanie na podstawie sygnatur, heurystyki lub analizy zachowania. Może mieć moduły sieciowe, ale jego główną funkcją nie jest filtrowanie połączeń regułami zapory.
Na egzaminie warto zapamiętać: zapora = reguły i połączenia, antywirus = pliki i procesy, antyspam = wiadomości, recovery = odzyskiwanie/naprawa. Takie skojarzenia ułatwiają poprawną identyfikację programu z interfejsu.
