Q60.
有關網路位址轉譯(Network Address Translation, NAT)功能敘述,下列何者正確?
數位電子 · 甲級 · 網路技術與應用 · Q60
難易度分析
3 / 5
題目要求在多項選擇中同時選出正確答案,且包含兩個實際功能與兩個明顯的誤導選項。學生需要對 NAT 的核心轉換機制以及其隱藏內部網路的效果有清晰理解,並且能排除與其他技術(代理、Web 緩存)混淆的描述。此類題型屬於需要理解概念並辨別常見陷阱的中等難度。
正確答案 (複選):①, ②
- ① 使區域網路內的電腦可共用同一實體IP 連至網際網路:NAT 的核心功能是將區域網路內的 私有 IP 位址 轉換為單一 公有 IP 位址 進行對外連線,有效解決 IPv4 位址不足的問題。此機制透過 NAT 轉換表 記錄內部主機與外部目的端的對應關係,實現多對一的位址轉譯。
- ② 可隱藏區域網路內電腦,避免外部窺知:NAT 在轉譯過程中會遮蔽內部網路的 私有 IP 架構,外部網路僅能看見 NAT 閘道器的公有 IP,無法直接探知區網內各主機的實際位址,因此具備基本的 網路隱蔽效果。
錯誤選項解析
- ③ 需使用多個實體IP:此敘述與 NAT 的設計目的相反。NAT 正是為了減少對多個 公有 IP 的需求而設計,透過 IP 共用 機制,整個區網只需一個或少數幾個公有 IP 即可對外通訊。
- ④ 可定時抓取外部網頁資訊,供區網內部電腦使用:定時抓取外部網頁資訊屬於 代理伺服器(Proxy Server) 或 Web Cache 的功能,與 NAT 的位址轉譯機制無關。NAT 僅負責 IP 封包的來源或目的位址替換,不涉及應用層的內容快取。
Learning Tip
"NAT 與 Proxy 的功能差異為常考陷阱,NAT 專注於 網路層的位址轉譯,而 Proxy 則運作於 應用層 提供快取與內容過濾。另需注意 NAT 雖有隱蔽效果,但不等同於 防火牆 的完整防護機制,實務上常搭配使用以強化網路安全。"
學員答題分佈
①使區域網路內的電腦可共用同一實體IP 連至網際網路0%
②可隱藏區域網路內電腦,避免外部窺知0%
③需使用多個實體IP0%
④可定時抓取外部網頁資訊,供區網內部電腦使用0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!