民國114年 第1梯次 網路架設丙級 學科
第34題
下列何種技術可用來過濾並防止網際網路中未經認可的資料進入內部,以維護個人電腦或區域網路 的安全?
題目
下列何種技術可用來過濾並防止網際網路中未經認可的資料進入內部,以維護個人電腦或區域網路 的安全?
- (1) 網路流量控制
- (2) 防火牆
- (3) 防毒掃描
- (4) 位址解析
官方答案
(2) 防火牆
解析
防火牆設置於內部網路與網際網路交界，依規則檢查封包來源、目的、通訊埠與連線狀態，阻擋未經認可的外部存取進入個人電腦或區域網路，同時可限制內部不當的對外連線。網路流量控制重在頻寬分配與壅塞管理；防毒掃描偵測檔案或程式中的惡意碼，屬主機層防護；位址解析（ARP、DNS）負責IP與MAC或網域名稱的對應，不具過濾功能。因此維護內外邊界安全者為防火牆。
AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。