INF.02Pytanie #185 z 818
Wskaż efekt działania przedstawionego polecenia.
Wskaż efekt działania przedstawionego polecenia.
Opcje odpowiedzi:
A
Otwarcie portu 53 dla protokołu TCP.
B
Usunięcie z zapory sieciowej reguły o nazwie Open.
C
Import ustawienia zapory sieciowej z katalogu in action.
D
Blokowanie działania usługi DNS opartej na w protokole TCP.
PrawidłowaReklama
Wyjaśnienie i uzasadnienie dydaktyczne
Poprawna odpowiedź to opcja D (Blokowanie działania usługi DNS opartej na w protokole TCP). Analiza polecenia netsh advfirewall firewall add rule name="Open" dir=in action=deny protocol=TCP localport=53:
netsh advfirewall firewall add rule: Polecenie służące do dodania nowej reguły do zapory sieciowej Windows z zaawansowanymi zabezpieczeniami.name="Open": Nadaje regule nazwę "Open" (nazwa ta może być myląca w kontekście działania reguły).dir=in: Określa, że reguła dotyczy ruchu przychodzącego (inbound).action=deny: Określa, że działaniem reguły jest blokowanie (odrzucanie) pasującego ruchu.protocol=TCP: Określa, że reguła dotyczy protokołu TCP.localport=53: Określa, że reguła dotyczy lokalnego portu o numerze 53. Port 53 jest standardowo używany przez usługę DNS (Domain Name System). DNS może działać zarówno na protokole UDP (dla typowych zapytań), jak i TCP (np. dla transferów stref między serwerami DNS lub dla większych odpowiedzi). Zatem to polecenie tworzy regułę w zaporze sieciowej, która blokuje przychodzący ruch TCP na porcie 53, co skutecznie zablokuje działanie usługi DNS opartej na protokole TCP na tym komputerze.
Opcje A, B, i C są niepoprawne:
- A: Działanie reguły to
action=deny(blokowanie), a nie otwieranie (zezwalanie) portu. - B: Polecenie to
add rule(dodaje regułę), a nie usuwa. Do usuwania reguły służyłobydelete rule. - C: Nie ma tu mowy o imporcie ustawień.
dir=in action=denyto parametry definiujące kierunek i akcję reguły, a nie ścieżkę do importu.
Chcesz poćwiczyć całą kwalifikację INF.02?
Egzamin próbny na czas, nauka działami, losowe pytanie albo przegląd całej bazy — wszystko w przeglądarce i bez zakładania konta.
Reklama