Q31.
有關防火牆之敘述，下列何者不正確？
電腦硬體裝修 · 丙級 · 裝配及檢修 · Q31
難易度分析
2 / 5
本題要求對防火牆的基本定義與功能特徵進行辨析，需正確區分設備的核心作用及其在設定上的靈活性，屬於對基礎網路安全概念的理解與應用。
正確答案：④通常僅能提供單一組態設定等級
④ 通常僅能提供單一組態設定等級:防火牆支援多層級組態設定，可針對不同介面、網段、使用者或服務設定獨立規則，並非僅提供單一組態等級，故此敘述不正確。
錯誤選項解析
- ① 一種用來控制網路存取的設備:防火牆確實是用來控制網路存取的安全設備，位於內部網路與外部網路之間，依據預設規則決定是否允許封包通過。
- ② 阻絕所有不允許放行的流量:防火牆的核心功能即為阻絕所有未明確允許的流量，採用預設拒絕（default deny）原則，僅放行符合規則的連線。
- ③ 可以設定成依據服務做為流量過濾的基礎:防火牆可依據服務類型（如 HTTP、FTP、SSH 等通訊埠）設定過濾規則，此為狀態檢測防火牆與應用層防火牆的標準功能。
Learning Tip
"本題考防火牆基本功能與組態彈性。常考陷阱在於混淆「防火牆」與「簡單封包過濾器」的能力差異。實務上防火牆可設定多組 ACL（存取控制清單） 與 NAT 規則，並支援分區（DMZ、內部、外部）的差異化策略，需特別注意。"
學員答題分佈
①一種用來控制網路存取的設備0%
②阻絕所有不允許放行的流量0%
③可以設定成依據服務做為流量過濾的基礎0%
④通常僅能提供單一組態設定等級0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！