Test Wiedzy CompTIA Security+ SY0-701

Część I — Wiedza i koncepcje

Pytania 1–7 | Domeny 1.0 General Security Concepts & 2.0 Threats, Vulnerabilities and Mitigations

Pytanie 1 / 21

Co oznacza skrót CIA Triad w kontekście bezpieczeństwa informacji?

Poufność, Integralność, Dostępność (Confidentiality, Integrity, Availability)

Centralny Instytut Audytu bezpieczeństwa

Certyfikacja, Identyfikacja, Autoryzacja

Ciągłość, Integracja, Archiwizacja

Pytanie 2 / 21

Które z poniższych zabezpieczeń należy do kategorii kontroli TECHNICZNYCH według CompTIA Security+ SY0-701?

Szkolenie pracowników z zakresu świadomości bezpieczeństwa

Polityka zarządzania hasłami

Zapora sieciowa (firewall) filtrująca ruch

Ocena ryzyka i analiza wpływu na biznes

Pytanie 3 / 21

Który algorytm stosuje TEN SAM klucz do szyfrowania i deszyfrowania danych (szyfrowanie symetryczne)?

AES-256 (Advanced Encryption Standard)

RSA (Rivest–Shamir–Adleman)

ECC (Elliptic Curve Cryptography)

Diffie-Hellman (wymiana kluczy)

Pytanie 4 / 21

Do czego służą kryptograficzne funkcje skrótu (hash), takie jak SHA-256?

Szyfrowania danych w spoczynku (data at rest) metodą symetryczną

Ustanawiania bezpiecznego tunelu VPN między klientem a serwerem

Weryfikacji integralności danych — każda modyfikacja pliku zmienia wartość skrótu

Uwierzytelniania dwuskładnikowego (2FA) przez aplikację mobilną

Pytanie 5 / 21

Czym NAJLEPIEJ charakteryzuje się atak Man-in-the-Middle (MitM)?

Atakujący zalewa serwer tysiącami żądań, powodując jego niedostępność (DDoS)

Atakujący przechwytuje i ewentualnie modyfikuje komunikację między dwiema stronami bez ich wiedzy

Atakujący wstrzykuje złośliwy kod SQL do formularza webowego

Atakujący metodycznie skanuje otwarte porty sieciowe narzędziem nmap

Pytanie 6 / 21

Który z poniższych ataków NIE należy do kategorii inżynierii społecznej (social engineering)?

Phishing (fałszywe e-maile wyłudzające dane logowania)

Vishing (phishing realizowany przez rozmowy telefoniczne)

Smishing (phishing realizowany przez wiadomości SMS)

SQL Injection (wstrzyknięcie złośliwego zapytania SQL do bazy danych)

Pytanie 7 / 21

Które stwierdzenie NAJLEPIEJ opisuje podatność zero-day?

Podatność znana od zera dni — właśnie odkryta i natychmiast załatana przez producenta

Podatność wpływająca wyłącznie na systemy, które nie miały żadnych aktualizacji

Nieznana lub niepublicznie ujawniona podatność, dla której producent nie wydał jeszcze patcha

Podatność umożliwiająca skuteczny atak tylko w ciągu 24 godzin od jej odkrycia

Część II — Wdrożenia i operacje

Pytania 8–14 | Domeny 3.0 Security Architecture & 4.0 Security Operations

Pytanie 8 / 21

Organizacja chce podzielić sieć na izolowane segmenty, aby ograniczyć lateral movement w przypadku przejęcia jednej maszyny przez atakującego. Która technologia jest NAJODPOWIEDNIEJSZA?

VPN (Virtual Private Network) — szyfrowany tunel do sieci zewnętrznej

VLAN (Virtual Local Area Network) — logiczna segmentacja sieci

Protokół HTTPS — szyfrowanie ruchu webowego

Filtrowanie DNS — blokowanie złośliwych domen

Pytanie 9 / 21

Które spośród poniższych haseł jest NAJBEZPIECZNIEJSZE zgodnie z polityką silnych haseł (CompTIA Security+)?

Password2026

anna_kowalska99

X#9mQ$rL2!vPk

qwerty123456!

Pytanie 10 / 21

Administrator chce upewnić się, że plik pobrany z internetu nie został podmieniony przez atakującego w trakcie transferu. Które narzędzie NAJLEPIEJ to weryfikuje?

Weryfikacja skrótu (hash) SHA-256 pliku i porównanie z wartością opublikowaną przez producenta

Szyfrowanie pobranego pliku algorytmem AES-256

Skanowanie pliku przez IDS (Intrusion Detection System)

Otwarcie pliku w trybie piaskownicy (sandbox) i obserwacja zachowania

Pytanie 11 / 21

Który protokół zapewnia SZYFROWANY, bezpieczny zdalny dostęp do wiersza poleceń serwera Linux? (Jego poprzednik — Telnet — przesyłał dane w postaci jawnej.)

FTP (File Transfer Protocol)

HTTP (Hypertext Transfer Protocol)

SMTP (Simple Mail Transfer Protocol)

SSH (Secure Shell)

Pytanie 12 / 21

Czym jest ocena CVSS (Common Vulnerability Scoring System) stosowana w zarządzaniu podatnościami?

Lista certyfikowanych narzędzi do przeprowadzania testów penetracyjnych

Sieciowy protokół do szyfrowania komunikacji między urządzeniami

System klasyfikacji złośliwych wiadomości e-mail i phishingu

Standaryzowana numeryczna skala (0–10) określająca ciężkość (severity) podatności bezpieczeństwa

Pytanie 13 / 21

Pracownik zgłasza, że komputer działa wolno i widzi na ekranie żądanie zapłaty za odblokowanie zaszyfrowanych plików. Jakie działanie POWINIEN podjąć NATYCHMIAST jako pierwsze?

Odłączyć komputer od sieci i niezwłocznie zgłosić incydent do osoby odpowiedzialnej za bezpieczeństwo IT

Zapłacić okup — to najszybsza droga do odzyskania dostępu do plików

Zrestartować system i sprawdzić, czy problem ustąpił

Usunąć wszystkie pliki z pulpitu, żeby zatrzymać proces szyfrowania

Pytanie 14 / 21

Do której kategorii czynników uwierzytelniania wieloskładnikowego (MFA) należy skan odcisku palca (biometria)?

Coś, co wiesz (Something you know) — wiedza: PIN, hasło, odpowiedź na pytanie

Gdzieś, gdzie jesteś (Somewhere you are) — lokalizacja: GPS, adres IP

Coś, co masz (Something you have) — posiadanie: token, karta, telefon

Coś, czym jesteś (Something you are) — biometria: odcisk palca, twarz, tęczówka

Część III — Zarządzanie ryzykiem i compliance

Pytania 15–21 | Domena 5.0 Security Program Management & Oversight

Pytanie 15 / 21

Jaka jest KLUCZOWA różnica między podatnością (vulnerability) a zagrożeniem (threat) w modelu ryzyka bezpieczeństwa?

To synonimy — oba pojęcia oznaczają słabość systemu informatycznego

Zagrożenie to słabość systemu; podatność to aktywny cyberatak skierowany na firmę

Podatność dotyczy wyłącznie oprogramowania; zagrożenie dotyczy wyłącznie sprzętu fizycznego

Podatność to słabość systemu, którą można wykorzystać; zagrożenie to potencjalne zdarzenie lub aktor mogący tę słabość eksploatować

Pytanie 16 / 21

Zgodnie z RODO (GDPR), w jakim czasie od stwierdzenia naruszenia ochrony danych osobowych organizacja MUSI powiadomić organ nadzorczy (np. UODO), jeśli naruszenie stwarza ryzyko dla osób fizycznych?

W ciągu 24 godzin od wykrycia naruszenia

W ciągu 72 godzin od stwierdzenia naruszenia

W ciągu 30 dni kalendarzowych od stwierdzenia naruszenia

Brak prawnego obowiązku, jeśli naruszenie dotyczy mniej niż 1000 osób

Pytanie 17 / 21

Na czym polega test penetracyjny (pen test) i czym RÓŻNI SIĘ od automatycznego skanowania podatności?

Pen test aktywnie eksploatuje podatności z autoryzacją właściciela, weryfikując realny wpływ; skan podatności identyfikuje potencjalne słabości bez ich eksploatacji

Skanowanie podatności zawsze wymaga zgody sądu; pen test nie wymaga żadnych zezwoleń

Są to synonimy — oba pojęcia oznaczają to samo działanie audytowe

Pen test jest narzędziem w pełni automatycznym; skan podatności — wyłącznie manualnym

Pytanie 18 / 21

Organizacja chce zagwarantować ciągłość kluczowych operacji biznesowych nawet po poważnym incydencie (ataku ransomware, pożarze centrum danych). Który dokument PRZEDE WSZYSTKIM to umożliwia?

Polityka dopuszczalnego użytkowania zasobów IT (Acceptable Use Policy)

Polityka klasyfikacji danych i zarządzania informacją

Plan Ciągłości Działania (Business Continuity Plan — BCP) z procedurami odtworzeniowymi

Polityka zarządzania zmianą (Change Management Policy)

Pytanie 19 / 21

Pracownik opuszcza firmę z własnej woli. Który krok jest NAJWAŻNIEJSZY z perspektywy cyberbezpieczeństwa podczas procesu offboardingu?

Natychmiastowe cofnięcie wszystkich kont, dostępów, certyfikatów i tokenów oraz odbiór urządzeń służbowych i identyfikatorów

Archiwizacja całości korespondencji e-mail pracownika na serwerze firmowym

Pozostawienie dostępów aktywnych przez 30 dni na wypadek pytań od następcy

Przekazanie haseł pracownika jego bezpośredniemu przełożonemu do archiwum

Pytanie 20 / 21

Jaką GŁÓWNĄ rolę pełni system SIEM (Security Information and Event Management) w centrum operacyjnym bezpieczeństwa (SOC)?

Oprogramowanie antywirusowe nowej generacji (NGAV) instalowane na stacjach roboczych

Rozwiązanie VPN do bezpiecznego zdalnego dostępu pracowników

Menedżer haseł i skarbiec (vault) danych uwierzytelniających dla administratorów IT

Agregacja i korelacja logów z wielu źródeł w celu wykrywania zagrożeń i incydentów w czasie rzeczywistym

Pytanie 21 / 21

Jaką KLUCZOWĄ zasadę realizuje architektura Zero Trust w bezpieczeństwie sieci korporacyjnych?

Ufaj wszystkim zasobom i użytkownikom w sieci wewnętrznej (LAN) — są bezpieczne z definicji

Nigdy nie ufaj, zawsze weryfikuj (Never Trust, Always Verify) — żaden użytkownik ani urządzenie nie jest domyślnie zaufane, niezależnie od lokalizacji sieciowej

Wystarczy silna zapora sieciowa na granicy sieci — wewnętrzny ruch jest bezpieczny

Zero Trust dotyczy wyłącznie sieci bezprzewodowych Wi-Fi i dostępu przez VPN

Odpowiedziano: 0 / 21 pytań

Proszę odpowiedzieć na wszystkie pytania przed sprawdzeniem wyniku.

Test Wiedzy
Security+

Test tymczasowo niedostępny

Wprowadź swoje dane

Część I — Wiedza i koncepcje

Część II — Wdrożenia i operacje

Część III — Zarządzanie ryzykiem i compliance

Przegląd odpowiedzi

Przygotuj się do certyfikatu CompTIA Security+

Test WiedzySecurity+

Test tymczasowo niedostępny

Wprowadź swoje dane

Część I — Wiedza i koncepcje

Część II — Wdrożenia i operacje

Część III — Zarządzanie ryzykiem i compliance

Przegląd odpowiedzi

Przygotuj się do certyfikatu CompTIA Security+

Test Wiedzy
Security+