Urządzeniem, które zapewnia ochronę przed atakami z sieci i może pełnić inne dodatkowe funkcje, jak np. szyfrowanie przesyłanych danych czy automatyczne powiadamianie administratora systemu o włamaniu, jest

Poprawna odpowiedź to opcja D (firewall sprzętowy). Firewall sprzętowy to dedykowane urządzenie sieciowe, którego podstawową funkcją jest monitorowanie i kontrolowanie ruchu sieciowego przychodzącego i wychodzącego na podstawie zdefiniowanego zestawu reguł bezpieczeństwa. Jego celem jest ustanowienie bariery między zabezpieczoną siecią wewnętrzną a niezaufaną siecią zewnętrzną (np. Internetem), chroniąc przed nieautoryzowanym dostępem, atakami typu malware czy DoS. Wiele nowoczesnych firewalli sprzętowych oferuje dodatkowe funkcje, takie jak obsługa VPN (Virtual Private Network) do szyfrowania danych, systemy wykrywania i zapobiegania włamaniom (IDS/IPS) oraz mechanizmy powiadamiania administratorów o incydentach bezpieczeństwa.

Opcje A, B, i C są niepoprawne:

• A: Regenerator (repeater) to urządzenie sieciowe działające w warstwie fizycznej modelu OSI, którego zadaniem jest wzmacnianie sygnału w celu zwiększenia zasięgu sieci. Nie analizuje on ruchu ani nie zapewnia funkcji bezpieczeństwa.
• B: Koncentrator (hub) to proste urządzenie sieciowe, które łączy wiele urządzeń w jednej domenie kolizji. Przesyła dane przychodzące na jeden port do wszystkich pozostałych portów, nie filtrując ruchu ani nie oferując ochrony.
• C: Punkt dostępowy (access point, AP) to urządzenie umożliwiające urządzeniom bezprzewodowym połączenie z siecią przewodową. Chociaż punkty dostępowe implementują mechanizmy bezpieczeństwa transmisji bezprzewodowej (np. WPA2/WPA3), ich główną rolą nie jest kompleksowa ochrona sieci przed atakami z zewnątrz, jaką zapewnia firewall.