Q93.
企業的防火牆通常不應該拒絶下列哪種封包？
電腦軟體應用 · 丙級 · 資訊安全 · Q93
難易度分析
2 / 5
本題要求考生辨析防火牆在處理外部封包時，如何區分正常業務流量與潛在的安全威脅，需對常見網路協定的用途及基本防護原則有正確理解。
正確答案：③外部進入的HTTP 封包
③ 外部進入的HTTP 封包:HTTP 為企業對外提供 Web 服務 的標準協定（TCP 80），防火牆需允許外部 HTTP 封包進入內部 Web 伺服器，否則企業網站將無法正常運作。
錯誤選項解析
- ① 外部進入的telnet 封包:Telnet 使用明文傳輸且預設埠為 TCP 23，極易遭受中間人攻擊與暴力破解，防火牆應拒絕外部進入的 Telnet 封包以阻斷未授權遠端存取。
- ② 外部進入但位址標示為內部的封包:外部封包的來源位址卻標示為內部網段，屬於典型的 IP 欺騙（IP Spoofing） 攻擊手法，防火牆必須透過 入口過濾（Ingress Filtering） 予以攔截。
- ④ 外部進入且目的位址是防火牆的封包:外部直接指向防火牆本身的封包可能意圖進行 防火牆管理介面攻擊 或 規則列舉，基於最小權限原則，此類封包應被拒絕以保護網路邊界安全。
Learning Tip
"本題核心考點為 防火牆封包過濾原則 與 常見網路攻擊辨識。常考陷阱在於混淆「服務必要性」與「安全風險」：HTTP/HTTPS 為企業營運必需的對外服務協定，故需放行；而 Telnet 因缺乏加密應以 SSH 取代，IP 欺騙 封包則屬明確攻擊特徵。實務上防火牆設定應遵循 預設拒絕（Default Deny） 原則，僅開放業務所需之埠與協定。"
學員答題分佈
①外部進入的telnet 封包0%
②外部進入但位址標示為內部的封包0%
③外部進入的HTTP 封包0%
④外部進入且目的位址是防火牆的封包0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！