民國113年 第1梯次 電腦軟體應用丙級 學科
第23題
企業的防火牆通常不應該拒絶下列哪種封包?
題目
企業的防火牆通常不應該拒絶下列哪種封包?
- (1) 外部進入的telnet 封包
- (2) 外部進入但位址標示為內部的封包
- (3) 外部進入且目的位址是防火牆的封包
- (4) 外部進入的HTTP 封包
官方答案
(4) 外部進入的HTTP 封包
解析
防火牆的基本原則是「預設拒絕、例外允許」。對外提供網站服務時，HTTP（TCP 80）是常見且必要的服務埠，通常會開放讓外部封包進入。反之，telnet（TCP 23）以明碼傳輸帳密，屬高風險服務應封鎖；來源標示為內部位址卻由外部進來的封包，可能是位址偽造（IP Spoofing）攻擊；目的位址為防火牆本身的封包則可能是對防火牆的探測或攻擊，均應拒絕。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。