民國108年 第1梯次 電腦軟體應用丙級 學科
第63題
關於「防火牆」之敘述中,下列何者不正確?
題目
關於「防火牆」之敘述中,下列何者不正確?
- (1) 防火牆基本上只管制封包的流向,它無法偵測出外界假造的封包,任何人皆可製造假的來源住址的封包
- (2) 防火牆可以防止病毒的入侵
- (3) 防火牆無法防止內賊對內的侵害,根據經驗,許多入侵或犯罪行為都是自己人或熟知內部網路佈局的人做的
- (4) 防火牆無法確保連線的可信度,一旦連線涉及外界公眾網路,極有可能被竊聽或劫奪,除非連線另行加密保護
官方答案
(2) 防火牆可以防止病毒的入侵
解析
防火牆（Firewall）運作於網路層與傳輸層，依規則過濾進出封包，但它「無法防範病毒」，因病毒多藏於應用層內容（如郵件附件、檔案），須靠防毒軟體掃描。選項1正確：防火牆難辨偽造來源IP的封包；選項3正確：內部人員熟悉網路架構，防火牆對內賊防制有限；選項4正確：公網傳輸可能被竊聽，需額外加密（如VPN、TLS）。故「防火牆可以防止病毒的入侵」此敘述不正確，答案為選項2。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。