Q80.
有關「防火牆」之敘述，下列何者正確？
電腦軟體應用 · 丙級 · 資訊安全 · Q80
難易度分析
2 / 5
本題考查對防火牆核心功能的定義及適用範圍。選項中設置了關於防護能力與功能界限的常見概念誤區，考生需能準確區分網路流量控制與系統漏洞修補的不同，才能在具干擾性的選項中選出正確答案。
正確答案：③防火牆如果沒有合適的設定則無法發揮過濾阻擋功效
③ 防火牆如果沒有合適的設定則無法發揮過濾阻擋功效:防火牆必須依賴正確的規則設定（如存取控制清單 ACL、封包過濾規則）才能有效執行流量過濾與阻擋，預設或錯誤設定將導致防護失效。
錯誤選項解析
- ① 企業使用，個人電腦中無法使用:防火牆不僅限於企業環境使用，個人電腦同樣可部署個人防火牆軟體（如 Windows Defender 防火牆、第三方防火牆程式）來監控進出流量。
- ② 有了防火牆，電腦即可得到絕對的安全防護:防火牆無法提供絕對的安全防護，它僅能過濾網路流量，仍需配合防毒軟體、系統更新、入侵偵測系統 (IDS) 等構成縱深防禦體系。
- ④ 防火牆可以修補系統的安全漏洞:防火牆的功能僅在於監控與過濾網路流量，無法修補系統安全漏洞；修補漏洞需透過安裝作業系統安全性更新或修補程式 (Patch)。
Learning Tip
"此類題型常考陷阱為誇大防火牆的防護能力。需牢記防火牆核心功能為封包過濾與存取控制，它只是縱深防禦策略的一環，無法取代系統修補、端點防護或使用者安全教育。實務上常混淆「防火牆」與「入侵防禦系統 (IPS)」的功能差異，IPS 可主動阻斷攻擊，而傳統防火牆僅依規則過濾流量。"
學員答題分佈
①企業使用，個人電腦中無法使用0%
②有了防火牆，電腦即可得到絕對的安全防護0%
③防火牆如果沒有合適的設定則無法發揮過濾阻擋功效0%
④防火牆可以修補系統的安全漏洞0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！