Test na Síťové porty a protokoly

Otázka 1: Protokol SMTP na portu 25 se primárně používá pro stahování e-mailů ze serveru do klienta.

A. Ano

B. Ne

Vysvětlení: Protokol SMTP slouží k odesílání e-mailů, zejména mezi poštovními servery. Pro stahování e-mailů ze serveru do klienta se používají protokoly jako POP3 nebo IMAP.

Otázka 2: Pro firewall stačí k rozlišení síťové služby pouze číslo portu, protože stejné číslo portu vždy označuje stejnou službu bez ohledu na protokol TCP nebo UDP.

A. Ano

B. Ne

Vysvětlení: Samotné číslo portu nestačí k přesnému určení síťové služby, jelikož port existuje zvlášť pro TCP a UDP. Firewall proto musí pravidla rozlišovat podle protokolu, nikoli pouze podle čísla portu.

Otázka 3: Který rozsah portů je v síťové komunikaci označen jako 'Registered ports' (Registrované porty)?

A. 0 - 1023

B. 1024 - 49151

C. 49152 - 65535

D. 1024 - 65535

Vysvětlení: Podle rozdělení portů jsou 'Registered ports' (Registrované porty) určeny pro aplikace a mají rozsah 1024 - 49151. Rozsah 0 - 1023 jsou 'Well-known ports' a 49152 - 65535 jsou 'Dynamic/private ports'.

Otázka 4: Které tvrzení nejlépe charakterizuje službu FTP běžící na portu 21 podle studijních materiálů?

A. FTP na portu 21/TCP je šifrovaná služba pro bezpečnou vzdálenou správu serveru.

B. FTP na portu 21/TCP primárně slouží k přenosu souborů a přenáší data nešifrovaně.

C. Služba FTP na portu 21/UDP se používá pro automatické přidělení IP konfigurace.

D. Port 21/TCP je vyhrazen pro odesílání e-mailů mezi servery.

Vysvětlení: FTP (File Transfer Protocol) na portu 21/TCP je popsán jako služba pro přenos souborů. Materiály explicitně uvádějí, že je nešifrovaný a přenáší přihlašovací údaje i data nešifrovaně, což ho činí nebezpečným.

Otázka 5: Je vhodné omezit přístup k administračním portům, jako je SSH, pomocí firewallu nebo VPN?

A. Ano

B. Ne

Vysvětlení: Každý otevřený port představuje potenciální vstupní bod. Administrační porty jako SSH nebo management rozhraní by měly být omezené pomocí firewallu nebo VPN, aby byly z internetu dostupné jen ty služby, které opravdu musí být veřejné.