Q61.
下列何種協定不屬於IPsec VPN？
網路架設 · 乙級 · 網路規劃與管理 · Q61
難易度分析
2 / 5
本題要求考生區分不同的 VPN 隧道協定及其功能。由於選項中包含多個與 VPN 相關但層級不同的技術，以及一個完全不屬於 VPN 範疇的安全機制，因此需要對各項協定在 OSI 模型中的位置及基本用途有明確的掌握才能正確排除。
正確答案：④DSS（Digital Signature Services）
④ DSS（Digital Signature Services）:DSS（Digital Signature Services） 是提供數位簽章服務的安全機制，屬於認證與完整性保護技術，完全與 VPN 隧道協定無關，因此最明確不屬於 IPsec VPN。
錯誤選項解析
- ① L2TP（Layer 2 Tunneling Protocol）:L2TP 本身雖非 IPsec 協定，但實務上常與 IPsec 結合使用（L2TP/IPsec），利用 IPsec 提供加密與認證功能，因此常被歸類於 IPsec VPN 的相關技術。
- ② PPTP（Point-to-Point Tunneling Protocol）:PPTP 是早期的隧道協定，雖然安全性較低且非基於 IPsec 架構，但在傳統 VPN 分類中常被討論。不過嚴格而言，PPTP 確實不屬於 IPsec VPN 家族。
- ③ SSL（Secure Sockets Layer）:SSL VPN 是運作於應用層（OSI 第7層）的 VPN 技術，與運作於網路層（OSI 第3層）的 IPsec VPN 屬於不同架構體系，因此 SSL 不屬於 IPsec VPN。
Learning Tip
"本題考點在於區分不同 VPN 隧道協定 的分類。IPsec 運作於 OSI 第3層（網路層），包含 AH（認證標頭）與 ESP（封裝安全載荷）兩種主要協定。常見混淆點：L2TP 需搭配 IPsec 才有加密能力；SSL/TLS VPN 運作於第7層；PPTP 使用 GRE 隧道且安全性不足。實務上應依據安全需求選擇適當的 VPN 類型，並注意 DSS 僅用於數位簽章，與 VPN 無關。"
學員答題分佈
①L2TP（Layer 2 Tunneling Protocol）0%
②PPTP（Point-to-Point Tunneling Protocol）0%
③SSL（Secure Sockets Layer）0%
④DSS（Digital Signature Services）0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！