Q28.
用來加強兩個網路間的存取控制策略的網路安全系統，是下列那一項？
電腦軟體設計共同科目 · 乙級 · Q28
難易度分析
2 / 5
本題考查基礎網路安全定義的辨識能力，屬於單一概念的對應記憶，無需複雜的推論過程即可判定。
正確答案：③防火牆
③ 防火牆:防火牆 (Firewall) 是部署於兩個網路邊界的安全系統，依據預設的存取控制規則 (ACL) 過濾進出流量，有效隔離內部網路與外部網路，是強化網路間存取控制的核心設備。
錯誤選項解析
- ① 虛擬私有網路:虛擬私有網路 (VPN) 主要用於透過公共網路建立安全的加密通訊通道，實現遠端安全連線，而非用於兩個網路間的存取控制策略。
- ② 加密處理:加密處理 是保護資料機密性與完整性的技術手段，用於防止資料遭竊聽或篡改，但不屬於網路間的存取控制系統。
- ④ 存取控制系統:存取控制系統 通常指針對單一系統或應用程式層級的權限管理機制（如 RBAC），而非部署於兩個網路之間進行流量過濾的邊界安全設備。
Learning Tip
"本題核心考點在於區分防火牆與VPN的功能定位：防火牆負責網路邊界的流量過濾與存取控制，VPN 負責建立加密通訊通道。實務上常將兩者搭配使用，防火牆位於網路交界處執行封包檢查，而 VPN 則提供遠端連線的資料加密保護，切勿將兩者功能混淆。"
學員答題分佈
①虛擬私有網路0%
②加密處理0%
③防火牆0%
④存取控制系統0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！