民國103年 第1梯次 電腦軟體應用乙級 學科
第15題
下列有關「防火牆」之敘述,何者不正確?
題目
下列有關「防火牆」之敘述,何者不正確?
- (1) 防火牆可以防止病毒的入侵
- (2) 防火牆無法防止內賊對內的侵害,根據經驗,許多入侵或犯罪行為都是自己人或熟知內部網路佈局的人做的
- (3) 防火牆基本上只管制封包的流向,它無法偵測出外界假造的封包,任何人皆可製造假來源位址的封包
- (4) 防火牆無法確保連線的可信度,一但連線涉及外界公眾網路,極有可能被竊聽或劫奪,除非連線另行加密保護
官方答案
(1) 防火牆可以防止病毒的入侵
解析
防火牆主要依規則集控制封包進出（存取控制、NAT、狀態檢測），屬網路層/傳輸層防禦，無法掃描或攔截檔案內部的病毒碼；防毒需靠防毒軟體、郵件掃描器或UTM整合模組。選項2、3、4 均為防火牆公認限制：無法防內部威脅、難辨譽造封包、無法加密傳輸內容。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。