Q200.
下列哪些是Site-to-Site VPN 的目的？
網路架設 · 乙級 · 網路元件及軟體安裝與應用 · Q200
難易度分析
3 / 5
本題屬於複選題型，要求考生能精確區分 VPN 建立安全通道的核心功能與獨立的安全防護機制，必須全面判別所有選項的正確性方可得分。
正確答案 (複選)：①, ②, ③
- ① 資料完整性:Site-to-Site VPN 透過 IPsec 協定中的雜湊演算法（如 SHA-256）確保資料在傳輸過程中未被篡改，維持資料完整性。
- ② 鑑別性（Authentication）:VPN 建立連線前需透過 IKE 協定 進行雙方身分驗證，採用預共享金鑰（PSK）或數位憑證機制，確保通訊端點的鑑別性。
- ③ 私密性（Privacy）:利用 加密演算法（如 AES） 將原始資料封裝加密後透過公共網路傳輸，防止第三方竊聽，達成資料傳輸的私密性。
錯誤選項解析
- ④ 防毒（Antivirus）:防毒（Antivirus） 屬於端點安全防護機制，需依賴獨立的防毒軟體或閘道式防毒設備，並非 VPN 技術本身提供的功能。
Learning Tip
"Site-to-Site VPN 的核心三大目標為 CIA 三角 中的機密性（Confidentiality）、完整性（Integrity）與可用性（Availability）延伸的鑑別性。考生常將防毒、防火牆等獨立安全機制與 VPN 功能混淆，需切記 VPN 僅負責加密通道建立與資料保護，不包含惡意程式防護或入侵偵測（IDS）功能。"
學員答題分佈
①資料完整性0%
②鑑別性（Authentication）0%
③私密性（Privacy）0%
④防毒（Antivirus）0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！