民國104年 第2梯次 電腦軟體應用乙級 學科
第20題
在L i n u x 環境中,下列何種方式或指令可以有效且免費地建構防火牆系統?
題目
在L i n u x 環境中,下列何種方式或指令可以有效且免費地建構防火牆系統?
- (1) i p t a b l e s
- (2) i p f l i t e r
- (3) t c p _ w r a p p e r s
- (4) h o s t s . d e n y
官方答案
(1) i p t a b l e s
解析
在Linux環境中，iptables是核心內建、免費且功能完整的封包過濾防火牆工具，透過規則表（filter/nat/mangle）管制進出封包，是建構防火牆的主流方式。ipfilter（選項2）主要用於BSD/Solaris系統；tcp_wrappers（選項3，搭配hosts.allow、hosts.deny）僅能做基於服務的存取控制，非完整防火牆；hosts.deny（選項4）只是tcp_wrappers的設定檔之一。故最有效且免費建構防火牆的為iptables（選項1）。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。