Q15.
關於「防火牆」之敘述，下列何者錯誤？
電腦軟體應用 · 乙級 · 資訊安全 · Q15
難易度分析
3 / 5
本題要求辨析防火牆的功能界限，考查考生是否能區分入站與出站流量的管控能力。由於選項中包含容易產生誤認的單向防禦觀念，需要對網路安全設備的雙向過濾特性有準確掌握才能正確判別。
正確答案：④無法封鎖來自內部網路的對外攻擊行為
④ 無法封鎖來自內部網路的對外攻擊行為:此敘述錯誤。防火牆可同時管控雙向流量，包含內部對外的攻擊行為（如內部主機被植入木馬後對外發起 DDoS），可透過出站規則與入侵防禦系統進行封鎖。
錯誤選項解析
- ① 可以用軟體或硬體來實作防火牆:防火牆確實可透過軟體防火牆（如 iptables、Windows 防火牆）或硬體防火牆（如專用網路安全設備）兩種方式實作，兩者各有適用場景。
- ② 可以管制企業內外電腦相互之間的資料傳輸:防火牆的核心功能即為存取控制，可依據預設規則管制企業內部網路與外部網路之間的資料傳輸方向與內容。
- ③ 可以隔絕來自外部網路的攻擊性網路封包:防火牆透過封包過濾與狀態檢測機制，能夠識別並阻擋來自外部網路的惡意封包或已知攻擊模式。
Learning Tip
"本題常考陷阱在於誤以為防火牆僅能防禦外部攻擊。實際上，現代防火牆需具備雙向過濾能力，包含入站與出站流量管控。容易混淆的觀念是：防火牆無法完全取代端點防護，對於已滲透至內部的威脅，需搭配IDS/IPS與零信任架構才能有效應對。"
學員答題分佈
①可以用軟體或硬體來實作防火牆0%
②可以管制企業內外電腦相互之間的資料傳輸0%
③可以隔絕來自外部網路的攻擊性網路封包0%
④無法封鎖來自內部網路的對外攻擊行為0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！