民國96年 第3梯次 電腦軟體應用乙級 學科
第9題
下列有關「防火牆」之敘述,何者不正確?
題目
下列有關「防火牆」之敘述,何者不正確?
- (1) 防火牆無法防止內賊對內的侵害,根據經驗, 許多入侵或犯罪行為都是自己人或熟知內部網路佈局的人做的
- (2) 防火牆基本上只管制封包的流向,它無法偵測出外界假造的封包,任何人皆可製造假來源位址的封包
- (3) 防火牆無法確保連線的可信度,一但連線涉及外界公眾網路,極有可能被竊聽或劫奪,除非連線另行加密保護
- (4) 防火牆可以防止病毒的入侵
官方答案
(4) 防火牆可以防止病毒的入侵
解析
防火牆主要依規則過濾封包（IP、Port、狀態檢查），無法掃描或攔截應用層病毒碼；防毒需靠防毒軟體、郵件掃描器或端點防護。選項 1~3 正確描述防火牆限制：無法防內部威脅、難偵測偽造封包、無法保證連線機密性（需 VPN/TLS）。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。