民國114年 第1梯次 網路架設丙級 學科
第32題
下列何者可用於分隔私用網路與網際網路,然後根據預先定義的規則過濾進出網路的封包?
題目
下列何者可用於分隔私用網路與網際網路,然後根據預先定義的規則過濾進出網路的封包?
- (1) 入侵偵測系統
- (2) 代理伺服器
- (3) 防毒軟體
- (4) 防火牆
官方答案
(4) 防火牆
解析
防火牆部署在私用網路與網際網路之間，依事先設定的安全規則（如來源與目的IP、通訊埠、通訊協定）檢查並過濾進出的封包，允許合法流量通過、阻擋未經認可的連線，是邊界防護的核心設備。入侵偵測系統偏向監聽與告警，通常不直接阻斷流量；代理伺服器是代替使用者取得網頁等資源的中介；防毒軟體針對主機內的惡意程式與檔案，並非依規則過濾網路封包。故選防火牆。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。