Q18.
有關「網路防火牆」之敘述，下列何者錯誤？
電腦軟體應用 · 乙級 · 資訊安全 · Q18
難易度分析
2 / 5
本題考查對防火牆基本功能及其防護範圍的理解。選項中包含對防火牆核心機制與功能邊界的描述，需區分網路層過濾與內容掃描的不同，屬於基礎概念的辨析問題。
正確答案：④防火牆可以防止任何病毒的入侵
④ 防火牆可以防止任何病毒的入侵:防火牆僅能依據規則過濾封包，無法掃描檔案內容或偵測已通過防火牆的惡意程式碼，對於透過電子郵件附件、USB 裝置或已授權連線傳播的病毒無防護能力，必須搭配防毒軟體與入侵偵測系統（IDS）才能建立完整防護，此敘述錯誤。
錯誤選項解析
- ① 外部防火牆無法防止內賊對內部的侵害:外部防火牆主要防護來自外部網路的攻擊，對於內部人員（內賊）從內部網路進行的資料竊取或破壞行為確實無法有效防範，此敘述正確。
- ② 防火牆能管制封包的流向:防火牆透過封包過濾（Packet Filtering）機制，依據預設規則檢查並管制封包的來源、目的地與通訊埠，進而控制網路流量，此敘述正確。
- ③ 防火牆可以阻隔外部網路進入內部系統:防火牆部署於內部網路與外部網路之間，可作為安全邊界，依據存取控制清單（ACL）阻擋未經授權的外部連線進入內部系統，此敘述正確。
Learning Tip
"本題考點為防火牆的功能限制。常考陷阱在於混淆「防火牆」與「防毒軟體」的防護範圍。防火牆僅負責網路層與傳輸層的封包過濾，無法進行檔案內容掃描或行為分析。實務上需採用縱深防禦（Defense in Depth）策略，結合防火牆、防毒軟體、IPS 與端點防護（EPP）才能有效應對多元威脅。"
學員答題分佈
①外部防火牆無法防止內賊對內部的侵害0%
②防火牆能管制封包的流向0%
③防火牆可以阻隔外部網路進入內部系統0%
④防火牆可以防止任何病毒的入侵0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！