Q75.
組織內部的區域網路切割為數段虛擬區域網路（VLAN），可得到哪些好處？
電腦軟體應用 · 乙級 · 資訊安全 · Q75
難易度分析
3 / 5
本題屬於複選題型，要求考生全面判別各個選項的對錯。需區分網路邏輯分割所能帶來的效能與管理效益，並排除將其與端點防護或邊界安全設備混淆的陷阱，因此在認知要求上較單選題更高。
正確答案 (複選)：①, ③
- ① 提高網路效能:VLAN 網路分割可將廣播域限制在各別區段內，有效減少廣播風暴（Broadcast Storm）的發生，降低不必要的網路流量，從而提高整體網路效能與頻寬利用率。
- ③ 強化資訊安全管理:透過 VLAN 可實現邏輯網路隔離，將不同部門或安全等級的設備劃分至獨立網段，配合存取控制清單（ACL）與802.1Q 標籤機制，能有效限制橫向移動，強化資訊安全管理與資料保護。
錯誤選項解析
- ② 免用防火牆:VLAN 僅能在第二層（資料鏈結層）進行邏輯隔離，無法取代防火牆在第三層以上的封包過濾與存取控制功能；不同 VLAN 間的通訊仍需透過路由器或三層交換器搭配防火牆規則進行安全管控。
- ④ 免用防毒軟體:VLAN 的網路分割功能與端點防護無關，無法防禦惡意軟體或病毒傳播；無論是否使用 VLAN，終端設備仍需部署防毒軟體以應對檔案型威脅與應用層攻擊。
Learning Tip
"本題核心考點在於理解 VLAN 的本質是邏輯隔離而非實體安全設備。常見陷阱是將 VLAN 誤認為可取代防火牆或防毒軟體，實際上 VLAN 僅提供第二層區隔，仍需搭配完整的縱深防禦（Defense in Depth）架構。實務上，VLAN 常與私有 VLAN（Private VLAN）、VLAN Hopping 防護等進階技術結合，以滿足企業資安合規要求。"
學員答題分佈
①提高網路效能0%
②免用防火牆0%
③強化資訊安全管理0%
④免用防毒軟體0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！