Q86.
企業的防火牆通常應該拒絕下列哪些封包？
電腦軟體應用 · 乙級 · 資訊安全 · Q86
難易度分析
3 / 5
本題要求全面分析多種網路封包的安全性，並判定哪些符合防火牆拒絕原則。由於採取多選形式，考生必須精確區分合法服務與潛在攻擊行為，且需對比不同通訊協定的安全性，整體判斷過程較單一選擇題複雜。
正確答案 (複選)：①, ②, ④
- ① 外部進入的telnet 封包:Telnet 協定採用明文傳輸，所有通訊內容（含帳號密碼）皆可被攔截，企業防火牆應拒絕外部 Telnet 連線，改以 SSH 加密協定取代。
- ② 外部進入但位址標示為內部的封包:外部封包卻標示內部私有 IP 位址（如 10.x.x.x、192.168.x.x）屬於 IP 欺騙（IP Spoofing） 攻擊手法，防火牆應於邊界路由器設定 反欺騙過濾規則 予以阻擋。
- ④ 外部進入且目的位址是防火牆的封包:防火牆本身為網路安全核心設備，其管理介面不應直接暴露於外部網路，所有來自外部且目的為防火牆的封包應予拒絕，管理作業僅限內部可信網路執行。
錯誤選項解析
- ③ 外部進入的HTTP 封包:HTTP 封包（埠號 80/443）為企業對外提供 Web 服務 的必要通訊，通常需允許外部連線至 DMZ 區的網頁伺服器，而非一律拒絕。
Learning Tip
"本題核心考點為防火牆封包過濾原則與邊界防護策略。常見陷阱是將 HTTP 誤判為應拒絕封包，實際上企業對外網站需開放 HTTP/HTTPS 連線。實務上應牢記：明文協定（Telnet、FTP）一律拒絕、來源 IP 欺騙必須過濾、防火牆管理面與資料面嚴格分離，此為資安檢定高頻考點。"
學員答題分佈
①外部進入的telnet 封包0%
②外部進入但位址標示為內部的封包0%
③外部進入的HTTP 封包0%
④外部進入且目的位址是防火牆的封包0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！