民國107年 第3梯次 電腦軟體應用乙級 學科
第73題
當防火牆日誌檔顯示有人嘗試攻擊網路時,下列何者不是阻擋DoS 攻擊的方法?
題目
當防火牆日誌檔顯示有人嘗試攻擊網路時,下列何者不是阻擋DoS 攻擊的方法?
- (1) 使用Auto Sec ure 命令
- (2) 建置IDPS(Intrusion Detection and Prevention Systems)
- (3) 設定Naggle
- (4) 增加更多路由器
官方答案
(1) 使用Auto Sec ure 命令、(3) 設定Naggle、(4) 增加更多路由器
解析
IDPS 能監控流量，並在偵測到惡意封包時加以阻擋，是防禦 DoS 的常見措施。Auto Secure 主要是路由器安全組態精靈，並非專門的 DoS 過濾機制；Nagle 演算法用於 TCP 減少小封包傳送，與安全防護無關；增加路由器只是擴充網路路徑，不能辨識或過濾攻擊流量，反而可能讓攻擊分散。因此不是阻擋 DoS 的方法為 1、3、4。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。