Q85.
為防護內部網路免於受到外部入侵，所裝置的設備為下列何者？
網路架設 · 丙級 · 網路架設佈線 · Q85
難易度分析
2 / 5
本題屬於網路基礎知識的直接辨識，要求考生能正確區分具備安全防護功能的設備與僅具備資料傳輸或訊號中繼功能的硬體設備。
正確答案：③防火牆
③ 防火牆:防火牆（Firewall）部署於內部網路與外部網路的邊界，依據預設的存取控制清單（ACL）與封包過濾規則，阻擋未經授權的外部連線入侵，是網路安全防護的核心設備。
錯誤選項解析
- ① 檢查台:檢查台僅為網路線路測試或故障排查的輔助工具，不具備任何網路安全防護或封包過濾功能。
- ② 集線器:集線器（Hub）屬於 OSI 模型第一層（實體層）的中繼設備，僅負責訊號放大與廣播轉送，無法進行封包檢查或存取控制。
- ④ 橋接器:橋接器（Bridge）運作於 OSI 模型第二層（資料鏈結層），主要功能為分割碰撞網域並依據 MAC 位址轉送封包，不具備抵禦外部入侵的安全機制。
Learning Tip
"本題核心考點為網路安全設備與中繼設備的區別。防火牆是唯一具備安全防護功能的設備；集線器、橋接器、交換器、路由器等均屬網路連線中繼設備，主要目的為訊號轉送而非安全防護。實務上常考混淆題為將防火牆與路由器功能混為一談，需切記路由器負責路由選擇，防火牆負責存取控制與封包過濾。"
學員答題分佈
①檢查台0%
②集線器0%
③防火牆0%
④橋接器0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！