民國105年 第3梯次 電腦軟體應用乙級 學科
第71題
下列何者可保護網路裝置的組態檔案,可降低外部網路安全威脅?
題目
下列何者可保護網路裝置的組態檔案,可降低外部網路安全威脅?
- (1) 允許主控台進行不受限制的存取
- (2) 利用T e l n e t 自動加密功能,作為存取裝置的命令列
- (3) 使用防火牆限制外部對網路裝置的存取
- (4) 使用S S H 傳輸協定來存取裝置組態檔
官方答案
(3) 使用防火牆限制外部對網路裝置的存取、(4) 使用S S H 傳輸協定來存取裝置組態檔
解析
本題考查網路裝置安全設定。選項3：防火牆可設定存取控制清單(ACL)限制外部IP存取管理介面，降低暴力破解風險。選項4：SSH協定提供加密傳輸與強認證，取代明文傳輸的Telnet，保護組態檔傳輸機密性。選項1錯誤：主控台應設密碼、逾時登出等限制，不可不受限存取。選項2錯誤：Telnet無自動加密功能，傳輸過程明文易被竊聽。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。