民國103年 第1梯次 電腦軟體應用乙級 學科
第23題
在L i n u x 環境中,下列何種方式或指令可以有效且免費地建構防火牆系統?
題目
在L i n u x 環境中,下列何種方式或指令可以有效且免費地建構防火牆系統?
- (1) h o s t s . d e n y
- (2) t c p _ w r a p p e r s
- (3) i p t a b l e s
- (4) i p f l i t e r
官方答案
(3) i p t a b l e s
解析
本題答案為第3選項（iptables）。在Linux環境中，iptables是核心層級的封包過濾防火牆工具，透過設定規則鏈（filter/nat等）管制進出封包，且隨Linux發行版免費提供，是建構防火牆的主流方式。hosts.deny與tcp_wrappers屬TCP Wrapper機制，僅針對特定網路服務做來源主機允許/拒絕控制，防護層級與範圍有限，並非完整防火牆；ipfilter則是BSD系統（如FreeBSD、Solaris）使用的防火牆，非Linux原生。故選3。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。