民國113年 第1梯次 網路架設乙級 學科
第55題
在網際網路應用程式服務中,防火牆是一項確保資訊安全的裝置,下列何者「不是」防火牆檢查 的對象?
題目
在網際網路應用程式服務中,防火牆是一項確保資訊安全的裝置,下列何者「不是」防火牆檢查 的對象?
- (1) 資料內容
- (2) 埠號(Port Number)
- (3) 來源端主機位址
- (4) 目的端主機位址
官方答案
(1) 資料內容
解析
傳統防火牆運作於網路層與傳輸層，主要檢查封包標頭的來源端IP、目的端IP、協定種類與埠號（Port Number），再依存取控制規則決定放行或阻擋，因此選項2、3、4都是防火牆的過濾依據。封包內的資料內容（Payload）屬於應用層資料，傳統防火牆不會逐一解析，需靠入侵防禦系統（IPS）、應用層防火牆或內容過濾設備才能檢查。所以「資料內容」不是一般防火牆檢查的對象。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。