Q23.
關於網路防火牆之敘述何者錯誤？
網頁設計 · 丙級 · 資訊及安全 · Q23
難易度分析
3 / 5
本題考查對於網路安全設備功能定義的精確理解，需辨析防火牆在流量管制與惡意程式偵測之間的權限差異，屬於核心概念的基礎應用分析。
正確答案：④防火牆可以防止任何病毒的入侵
④ 防火牆可以防止任何病毒的入侵:防火牆僅能依據規則集過濾網路流量，無法掃描檔案內容或偵測應用層病毒，對於已通過合法通訊埠進入的惡意程式碼無防護能力，此敘述錯誤。
錯誤選項解析
- ① 外部防火牆無法防止內部網路使用者對內部的侵害:外部防火牆主要防護來自外部網路的威脅，對於內部網路已授權使用者所發起的內部攻擊或資料外洩行為確實無法有效防堵，此敘述正確。
- ② 防火牆能管制封包的流向:防火牆透過封包過濾規則與存取控制清單 (ACL) 可管制封包的來源、目的地及通訊埠方向，實現流量管控，此敘述正確。
- ③ 防火牆可以管制外部網路進入內部系統:防火牆作為內外網路的閘道，可依據預設安全策略管制外部連線進入內部系統，此敘述正確。
Learning Tip
"本題核心考點為防火牆的功能邊界。常見陷阱是將防火牆與防毒軟體功能混淆：防火牆負責網路層封包過濾，防毒軟體負責檔案內容掃描。實務上需採用多層次防護 (Defense in Depth) 策略，結合防火牆、入侵偵測系統 (IDS) 及端點防護才能有效抵禦各類威脅。"
學員答題分佈
①外部防火牆無法防止內部網路使用者對內部的侵害0%
②防火牆能管制封包的流向0%
③防火牆可以管制外部網路進入內部系統0%
④防火牆可以防止任何病毒的入侵0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！