Q30.
有一種防火牆的功能為「檢查來源端及目的端的IP 位址與埠號（Port），若有符合網路安全管理人員所設定的安全規則就准許通過，否則拒絕其進入。」，此為何種防火牆？
數位電子 · 甲級 · 網路技術與應用 · Q30
難易度分析
2 / 5
題目描述聚焦於 IP 與埠號的直接檢查，符合基本封包層過濾原則，並非涉及連線狀態追蹤或應用層內容解析，故需辨識此類功能對應之防火牆。
正確答案：②封包過濾（Packet Filter）防火牆
② 封包過濾（Packet Filter）防火牆:封包過濾防火牆運作於 OSI 第三層（網路層）與第四層（傳輸層），依據預設的 ACL（存取控制清單） 檢查每個封包的來源/目的 IP 位址與埠號，符合安全規則即放行，否則拒絕，符合題目描述。
錯誤選項解析
- ① 應用代理閘道（Application-Proxy）防火牆:應用代理閘道防火牆運作於 OSI 第七層（應用層），作為內部與外部網路的中介代理伺服器，針對特定應用協定（如 HTTP、FTP）進行深度內容檢查，而非僅檢查 IP 與埠號。
- ③ 狀態檢查（Stateful inspection）防火牆:狀態檢查防火牆除了檢查 IP 與埠號外，還會追蹤連線狀態（Connection State），建立狀態資料表來判斷封包是否屬於已建立的合法連線，功能比單純的封包過濾更進階。
- ④ 個人（Personal）防火牆:個人防火牆是安裝於單一主機端的軟體型防火牆，主要保護該台電腦免受未經授權的網路存取，屬於端點防護，而非企業網路邊界的閘道式防火牆。
Learning Tip
"此類題型常考防火牆的運作層級與功能差異。需特別區分：封包過濾僅檢查 IP/埠號（無狀態）、狀態檢查額外追蹤連線狀態、應用代理深入應用層內容檢查。實務上企業常採用多層防禦架構，將數種防火牆技術結合使用。"
學員答題分佈
①應用代理閘道（Application-Proxy）防火牆0%
②封包過濾（Packet Filter）防火牆0%
③狀態檢查（Stateful inspection）防火牆0%
④個人（Personal）防火牆0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！