Egzamin zawodowyPortal części pisemnej

INF.08 · pytanie 679

Które z poniższych działań nie wpływa na bezpieczeństwo sieci?

  1. AUżywanie oprogramowania antywirusowego monitorującego wymianę danych między siecią a sieciami innych organizacji lub sieciami publicznymi
  2. BWykorzystanie odpowiednich aplikacji oraz urządzeń typu firewall i systemów do wykrywania i zapobiegania włamaniom na poziomie sieci i hostów
  3. CKorzystanie z sieci teleinformatycznej w określonych porach dnia, kiedy ruch w sieci jest znacznie mniejszyPoprawna
  4. DDezaktywacja (blokowanie) usług sieciowych, które nie są wykorzystywane, nie mają podstaw biznesowych ani technicznych lub są uważane za potencjalnie niebezpieczne

Wyjaśnienie

Wykorzystywanie sieci teleinformatycznej w określonych porach dnia, w których natężenie ruchu w sieci jest znacznie mniejsze, jest odpowiedzią, która nie wpływa na bezpieczeństwo sieci w bezpośredni sposób. To podejście może przyczynić się do optymalizacji wydajności i zmniejszenia obciążenia sieci, ale nie wprowadza mechanizmów zabezpieczających. W praktyce, zmniejszenie natężenia ruchu może prowadzić do mniejszej liczby prób ataków, jednak nie eliminuje zagrożeń. Na przykład, ataki typu DDoS mogą wystąpić niezależnie od pory dnia, a luki w systemach mogą być wykorzystane w każdej chwili. Właściwie skonfigurowane zabezpieczenia, takie jak firewalle, systemy wykrywania intruzów oraz regularne aktualizacje oprogramowania, są podstawą bezpieczeństwa sieciowego i powinny być priorytetem każdej organizacji. Rekomenduje się również stosowanie rozwiązań opartych na analizie ryzyka, które pozwalają na identyfikację i eliminację potencjalnych zagrożeń przed ich wystąpieniem.