有關防火牆與入侵偵測系統，下列敘述何者錯誤？

題目

有關防火牆與入侵偵測系統，下列敘述何者錯誤？ A. 入侵偵測系統可提供比防火牆更完整的網路封包檢查 B. 防火牆通常會架設在網路的唯一出入口（咽喉點（Choke Point）），以便於檢查出入的封包 C. 入侵偵測系統也有可能發生漏報或是誤判的情形 D. 防火牆能檢查或阻擋由Internet 進入區域網路（內部網路）的封包。但由內部區域網路通往Internet 的封包無法檢查

官方答案

• 答案：D. 防火牆能檢查或阻擋由Internet 進入區域網路（內部網路）的封包。但由內部區域網路通往Internet 的封包無法檢查

解析

防火牆架設於網路咽喉點，可依規則同時過濾進入（inbound）與外出（outbound）的封包，並非只能檢查 Internet 進來的流量，故 D 敘述錯誤。入侵偵測系統可進行深度封包內容比對，檢查層面通常比只依標頭與規則過濾的防火牆更完整，A 合理；B 的咽喉點部署是防火牆典型作法；IDS 以特徵或異常偵測，本就有漏報（false negative）與誤判（false positive），C 正確。

AI 參考解析（推得答案已與官方答案比對一致），非官方公告內容，僅供備考參考。

官方資料

• 官方試題 PDF
• 官方答案 PDF

答案以考選部公告之測驗式試題標準答案 PDF 為準。