民國105年 第2梯次 電腦軟體應用乙級 學科
第61題
企業的防火牆通常應該拒絕下列哪些封包?
題目
企業的防火牆通常應該拒絕下列哪些封包?
- (1) 外部進入但位址標示為內部的封包
- (2) 外部進入的H T T P 封包
- (3) 外部進入的t e l n e t 封包
- (4) 外部進入且目的位址是防火牆的封包
官方答案
(1) 外部進入但位址標示為內部的封包、(3) 外部進入的t e l n e t 封包、(4) 外部進入且目的位址是防火牆的封包
解析
防火牆的基本原則是依來源與目的位址、通訊埠過濾流量。外部進來卻標示內部來源位址的封包，屬於 IP 來源偽造，應予丟棄，以免攻擊者繞過存取控制。telnet 以明文傳送帳號與密碼，企業通常封鎖外部對 23 埠的連線。目的位址為防火牆本身的封包，多為探測或攻擊防火牆的嘗試，也應拒絕以降低被入侵風險。至於外部進入的 HTTP（80 埠）封包，通常是企業對外提供的網站服務，屬正常流量，不應一律拒絕，故不選 2。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。