Q206.
何者不是網路防火牆的建置區域?
網頁設計 · 丙級 · 作業準備 · Q206
難易度分析
2 / 5
本題考查網路安全基本概念,選項中包含明顯不屬於邏輯網路定義的項目,辨識難度低,無需複雜的推論即可排除錯誤選項。
正確答案:①交通網路
① 交通網路:交通網路屬於實體運輸系統(如公路、鐵路等),與網路安全架構無關,並非防火牆的建置區域。防火牆部署於網路邏輯邊界,而非實體交通基礎設施。
錯誤選項解析
- ② 內部網路:內部網路(Intranet)是防火牆常見的建置區域,通常部署於內部網段之間以實現區段隔離,保護敏感資源免受內部威脅。
- ③ 外部網路:外部網路(Extranet)為合作夥伴或遠端存取區域,需透過防火牆進行存取控制與流量過濾,確保外部連線的安全性。
- ④ 網際網路:網際網路(Internet)邊界是防火牆最典型的部署位置,用於防護外部攻擊並執行NAT位址轉換,是企業網路安全的第一道防線。
Learning Tip
"防火牆建置區域主要分為內部網路、外部網路與網際網路三大類,常考陷阱為混淆實體網路與邏輯網路概念。實務上應依據DMZ(非軍事區)架構規劃防火牆部署位置,並注意多層防禦(Defense in Depth)原則。"
學員答題分佈
①交通網路0%
②內部網路0%
③外部網路0%
④網際網路0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析!