民國114年 第3梯次 網路架設乙級 學科
第60題
一般來說,網路ACL 應設定於何處?
題目
一般來說,網路ACL 應設定於何處?
- (1) 網際網路
- (2) 雲端
- (3) 控制流量端
- (4) 伺服器
官方答案
(3) 控制流量端
解析
ACL（Access Control List）的作用是在封包進入網路或網段之前先行比對與過濾，因此應部署在控制流量的一端，也就是邊界路由器或防火牆連接內部網路的介面上，讓不必要的流量在源頭就被阻擋，可節省後端頻寬並降低主機負擔。若只設在伺服器上，僅能保護單一主機，其他主機仍會暴露；網際網路與雲端也不是設定 ACL 的適當位置。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。