Q31.
下列何種技術可用來過濾並防止網際網路中未經認可的資料進入內部，以維護個人電腦或區域網路的安全？
資訊相關職類共用工作項目 · Q31
難易度分析
2 / 5
本題屬基礎概念直接對應類型，題幹功能描述明確，各選項技術定位與應用場景差異顯著，無需複雜推導或細節釐清即可透過基礎定義完成比對，為標準的基礎知識檢核結構。
正確答案：①防火牆
① 防火牆:防火牆是位於內部網路與外部網路之間的安全屏障，可依據預設的存取控制規則對進出網路的封包進行過濾與檢查，有效阻擋未經授權的資料流入，是維護個人電腦或區域網路安全的核心技術。
錯誤選項解析
- ② 防毒掃描:防毒掃描主要用於偵測與清除已存在於系統中的惡意程式碼，屬於端點防護層級，無法在網路邊界過濾外部傳入的未經認可資料，其功能定位與網路封包過濾不同。
- ③ 網路流量控制:網路流量控制（Traffic Control）用於管理頻寬分配與服務品質（QoS），目的是優化網路效能而非安全防護，無法辨識或阻擋未經授權的資料封包進入內部網路。
- ④ 位址解析:位址解析（如 ARP 協定）的功能是將 IP 位址對應至 MAC 位址，屬於資料鏈結層的通訊協定，與網路安全過濾無關，不具備阻擋未經認可資料的能力。
Learning Tip
"本題核心考點在於區分網路安全防護與網路管理功能的差異。防火牆專注於封包過濾與存取控制，而防毒掃描針對端點惡意軟體、流量控制針對頻寬管理、位址解析針對通訊協定運作，四者功能定位截然不同。實務上常考混淆點為將防火牆與入侵偵測系統（IDS）或防毒軟體的功能混為一談，需牢記防火牆的核心角色是網路邊界的第一道防線。"
學員答題分佈
①防火牆0%
②防毒掃描0%
③網路流量控制0%
④位址解析0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！