Q42.
關於「防火牆」之敘述，下列何者錯誤？
電腦軟體應用 · 丙級 · 資訊安全 · Q42
難易度分析
3 / 5
本題要求辨析防火牆的功能界限，考查考生是否能區分存取控制與內容掃描、加密防護等不同安全機制的差異。由於涉及對多項資安防護手段之功能侷限性的精準定義，且包含常見的認知誤區，因此被評定為此難度。
正確答案：④防火牆可以防止病毒的入侵
④ 防火牆可以防止病毒的入侵:防火牆無法防止病毒入侵。防火牆僅能依據規則阻擋或允許特定連線，但無法掃描封包承載的惡意程式碼。防範病毒需依賴防毒軟體、郵件閘道掃描、端點防護（EDR）等機制。此敘述錯誤，故為本題答案。
錯誤選項解析
- ① 防火牆無法防止內賊對內的侵害，根據經驗，許多入侵或犯罪行為都是自己人或熟知內部網路佈局的人做的:防火牆主要管控外部與內部網路之間的流量，對於已取得內部網路存取權限的內部人員（內賊）所發起的攻擊或資料竊取行為，傳統防火牆無法有效防範。此敘述正確。
- ② 防火牆基本上只管制封包的流向，它無法偵測出外界假造的封包，任何人皆可製造假的來源住址的封包:防火牆的核心功能是依據封包標頭資訊（如來源/目的 IP、埠號、協定）進行過濾，但無法深入驗證封包內容的真實性，因此IP 偽造（IP Spoofing）攻擊可繞過防火牆。此敘述正確。
- ③ 防火牆無法確保連線的可信度，一旦連線涉及外界公眾網路，極有可能被竊聽或劫奪，除非連線另行加密保護:防火牆僅負責流量管制，無法提供資料加密功能。當流量經過公眾網路（如 Internet）時，若未另行採用 TLS/SSL、VPN 等加密機制，資料仍有遭竊聽或中間人攻擊的風險。此敘述正確。
Learning Tip
"防火牆的局限性為資訊安全常考重點。防火牆屬於存取控制設備，非內容掃描工具，無法取代防毒軟體、入侵偵測系統（IDS）或資料加密機制。實務上應採行縱深防禦（Defense in Depth）策略，結合防火牆、防毒、IDS/IPS、加密等多層防護。常見混淆點為誤以為架設防火牆即可解決所有資安問題，實際上內部威脅、加密通道中的惡意流量、社交工程攻擊等均需額外防護措施。"
學員答題分佈
①防火牆無法防止內賊對內的侵害，根據經驗，許多入侵或犯罪行為都是自己人或熟知內部網路佈局的人做的0%
②防火牆基本上只管制封包的流向，它無法偵測出外界假造的封包，任何人皆可製造假的來源住址的封包0%
③防火牆無法確保連線的可信度，一旦連線涉及外界公眾網路，極有可能被竊聽或劫奪，除非連線另行加密保護0%
④防火牆可以防止病毒的入侵0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！