民國112年 第1梯次 電腦硬體裝修丙級 學科
第61題
下列何種技術可用來過濾並防止網際網路中未經認可的資料進入內部,以維護個人電腦或區域網路 的安全?
題目
下列何種技術可用來過濾並防止網際網路中未經認可的資料進入內部,以維護個人電腦或區域網路 的安全?
- (1) 防火牆
- (2) 位址解析
- (3) 防毒掃描
- (4) 網路流量控制
官方答案
(1) 防火牆
解析
防火牆（Firewall）部署在內部網路與網際網路之間，依事先設定的規則（來源、目的 IP、通訊埠、通訊協定）檢查並過濾封包，阻擋未經認可的連線進入內部，必要時還可提供 NAT 位址轉換與連線狀態追蹤，是維護個人電腦或區域網路安全的第一道防線。位址解析（ARP／DNS）只是把 IP 對應到 MAC 或網域名稱對應到 IP，本身不具過濾功能；防毒掃描針對的是已進入系統的惡意程式檔案，屬於事後與端點防護，無法阻擋網路連線；流量控制用於頻寬分配與壅塞管理，並非安全機制。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。