Q4.
關於防火牆之敘述何者正確？A.主要功能是過濾封包B.可以防止Hacker從特定連接埠入侵電腦C.可搜尋已感染病毒的電腦並掃除病毒D.只能用硬體來完成防火牆的功能
網頁設計 · 乙級 · 資訊安全 · Q4
難易度分析
3 / 5
本題要求考生能精確區分網路安全設備與端點防護軟體的功能界線，並透過對多個敘述的真偽判別來選擇正確的組合選項，具備一定的綜合分析要求。
正確答案：①AB
① AB:封包過濾(Packet Filtering)是防火牆的核心機制，透過檢查IP位址、埠號、通訊協定等欄位進行存取控制；搭配存取控制清單(ACL)可有效阻擋特定連接埠的未授權連線，防止駭客入侵。
錯誤選項解析
- ② CD:防火牆僅負責網路流量管控，不具備病毒偵測與清除能力，此為防毒軟體的功能；防火牆可分為軟體型(如Windows防火牆)與硬體型(如企業級防火牆設備)，並非僅能使用硬體實現。
- ③ BC:防止特定連接埠入侵敘述正確，但防火牆無法掃描並清除病毒，病毒防護屬於端點安全軟體的職責範圍，兩者功能不可混淆。
- ④ ABD:AB敘述正確，但防火牆可透過軟體防火牆(作業系統內建或第三方程式)或硬體防火牆(獨立網路設備)實現，「只能用硬體完成」的說法錯誤。
Learning Tip
"本題考點在於區分防火牆與防毒軟體的功能界線。防火牆負責網路層存取控制，防毒軟體負責惡意程式碼偵測清除，兩者屬不同安全層級。常見陷阱是將病毒防護功能混入防火牆敘述中。實務上企業應採縱深防禦策略，同時部署防火牆與端點防護軟體。"
學員答題分佈
①AB0%
②CD0%
③BC0%
④ABD0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！