民國109年 第2梯次 電腦軟體設計丙級 學科
第63題
下列對於網路防火牆的描述,何者「不正確」?
題目
下列對於網路防火牆的描述,何者「不正確」?
- (1) 能有效避免員工將內部機密文件傳送出去
- (2) 能阻擋外來的入侵者對內部網路的掃瞄
- (3) 經由封包過濾可阻擋來自特定來源IP 的連線
- (4) 應用層的防火牆可針對連線的類型(CGI)、檔案的大小等條件進行過濾
官方答案
(1) 能有效避免員工將內部機密文件傳送出去
解析
防火牆主要用於網路邊界存取控制與入侵防禦，能阻擋外部掃瞄（選項2）、依來源IP封包過濾（選項3）、應用層防火牆可依協定類型、檔案大小等深度檢測（選項4）。但防火牆無法有效避免內部人員經由加密通道、實體媒體或社交工程洩露機密文件，需搭配DLP（資料外洩防護）系統。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。