民國110年 第1梯次 網路架設乙級 學科
第61題
使用傳統NetFlow 時,那些關鍵欄位可用以識別流量?
題目
使用傳統NetFlow 時,那些關鍵欄位可用以識別流量?
- (1) 目的IP 位址
- (2) 來源MAC 位址
- (3) 輸出介面
- (4) 來源埠
官方答案
(1) 目的IP 位址、(4) 來源埠
解析
傳統 NetFlow（v5）以 7 個關鍵欄位組成流量識別元組，包含來源 IP、目的 IP、來源埠、目的埠、第 3 層協定類型、服務類型（ToS）與輸入介面。故目的 IP 位址（選項 1）與來源埠（選項 4）均屬識別欄位。NetFlow 為第 3、4 層技術，依 IP 與連接埠辨識流量，不採用第 2 層的來源 MAC 位址（選項 2 錯誤）。傳統 NetFlow 記錄的是「輸入介面」而非輸出介面（選項 3 錯誤），輸出介面不在 7 元組內。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。