Q139.
有關網路防火牆之描述，下列何者正確？
電腦硬體裝修 · 乙級 · 裝修及控制應用 · Q139
難易度分析
3 / 5
本題屬於複選題型，要求同時判別多個功能描述的正確性。題目設計了概念辨析陷阱，要求考生區分網路存取控制設備與資料內容審查設備的功能界線，並需掌握網路安全防護的基本運作機制，具備精確判斷多項技術特性的認知要求。
正確答案 (複選)：②, ③
- ② 經由封包過濾可阻擋來自特定來源IP 的連線:封包過濾（Packet Filtering） 是防火牆的核心功能之一，可依據 ACL（存取控制清單） 比對來源 IP、目的 IP、埠號等欄位，從而阻擋特定來源的連線請求。
- ③ 能阻擋外來的入侵者對內部網路的掃描:防火牆可透過 狀態檢測（Stateful Inspection） 與 埠掃描防護 機制，識別並阻擋外部入侵者對內部網路進行的 Port Scan 或 服務探測，降低被攻擊面暴露的風險。
錯誤選項解析
- ① 能有效避免員工將內部機密文件傳送出去:防火牆的主要功能是管控網路流量與連線規則，並非用於防止內部資料外洩；防止機密文件外傳應依賴 DLP（資料外洩防護系統） 或 端點管控機制。
- ④ 必要時可以使用翻牆軟體:使用 翻牆軟體（VPN/Proxy 繞過工具） 會破壞企業既定的 網路安全政策，可能引入未授權的外部連線與惡意流量，嚴重違反資訊安全管理規範。
Learning Tip
"本題考點在於釐清 防火牆 與 DLP 的功能界線：防火牆負責 網路層存取控制，而非資料內容審查。常考陷阱為混淆「防火牆」與「個資/機密防護」的職責範圍。另外，封包過濾 與 狀態檢測 的差異也是乙丙級檢定高頻考點，需熟悉 OSI 模型中各層對應的防護設備。"
學員答題分佈
①能有效避免員工將內部機密文件傳送出去0%
②經由封包過濾可阻擋來自特定來源IP 的連線0%
③能阻擋外來的入侵者對內部網路的掃描0%
④必要時可以使用翻牆軟體0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！