民國115年 第1梯次 17200 網路架設乙級 學科考古題與答案

第1題

如下圖符號依據「建築物屋內外電信設備設置技術規範」規定,代表 1. 人孔 2. 手孔 3. 電桿 4. 拉線。

答案：(2) 手孔

第2題

若要使用CIDR 整合16 組Class C 之IP 位址199.1.16.0~199.1.31.0 成單一網路,則超網路遮罩 (Supernet Mask)為何? 1. 255.255.240.0 2. 255.255.248.0 3. 255.255.252.0 4. 255.255.255.248。

答案：(1) 255.255.240.0

解析：題目要求將16組Class C網路（199.1.16.0~199.1.31.0）進行CIDR超網路整合。Class C預設網路位址為24位元，16組網路需借用4個位元（2^4=16）作為網路位址延伸，故超網路前綴長度為24-4=20位元（/20）。對應的子網路遮罩二進位為前20個1，後12個0，換算成點分十進位即為255.255.240.0。選項2為/21僅能整合8組，選項3為/22僅能整合4組，選項4為/29屬單一Class C內切分，均不符合16組需求。

第3題

下列何PPP 子層負責所有PPP 網路層通訊協定之溝通? 1. NCP 2. LCP 3. IPCP 4. X.25。

答案：(1) NCP

解析：PPP（Point-to-Point Protocol）架構分為LCP（連結控制協定）、NCP（網路控制協定）與認證協定。LCP負責建立、配置與測試數據鏈路連接；而NCP則針對各種網路層協定（如IP的IPCP、IPv6的IPv6CP）分別進行協商與配置，使PPP能支援多種網路層協定同時運作。選項3 IPCP僅為NCP下專門處理IP協定的子協定，非總稱。選項4 X.25為封包交換網路標準，非PPP子層。

第4題

下列何種技術,可將類比信號轉換為數位信號? 1. 分頻多工(FDM) 2. 分波多工(WDM) 3. 分時多工(TDM) 4. 脈碼調變(PCM)。

答案：(4) 脈碼調變(PCM)

解析：脈碼調變（PCM, Pulse Code Modulation）是將類比訊號轉換為數位訊號的標準技術，其過程包含取樣、量化與編碼三個步驟。選項1分頻多工（FDM）與選項2分波多工（WDM）屬於多工技術，分別將頻率或波長頻譜劃分給不同通道，不改變訊號類比本質。選項3分時多工（TDM）將時間切割時隙傳輸多路訊號，同樣屬多工技術而非類比轉數位轉換方法。

第5題

英國心理學家羅賓鄧巴(Robin Dunbar)認為人類智力允許人類擁有穩定社交網路的人數,稱為 鄧巴數。此鄧巴數大約為多少? 1. 150 2. 100 3. 50 4. 200。

答案：(1) 150

解析：鄧巴數（Dunbar's number）由英國演化心理學家羅賓·鄧巴於1990年代提出，基於靈長類動物新皮質大小與群體規模的相關性推算，人類大腦新皮質容量可維持穩定社交關係的人數上限約為150人。此數值廣泛應用於社會學、人類學及組織管理（如企業團隊規模、社群網路設計）等領域。選項2的100、選項3的50、選項4的200均非該理論核心數值。

第6題

將連續訊號在固定時間間隔取樣,取樣所得的不連續資料可以成功重建原來的連續訊號,則取樣 速率應高於訊號最高有效頻率的幾倍? 1. 1 倍 2. 2 倍 3. 4 倍 4. 3 倍。

答案：(2) 2 倍

解析：根據奈奎斯特-香農取樣定理，欲完整重建連續訊號，取樣頻率必須大於訊號最高頻率分量的2倍（即fs > 2fmax）。此為避免混疊失真的必要條件。選項1的1倍會造成頻譜重疊無法還原；選項3的4倍與選項4的3倍雖能滿足條件，但非定理規定的最低理論倍數。

第7題

在正常操作,且提供相同暖氣之情形下,下列何種暖氣設備之能源效率最高? 1. 電暖爐 2. 電熱風扇 3. 電熱輻射機 4. 冷暖氣機。

答案：(4) 冷暖氣機

解析：冷暖氣機（熱泵）係數（COP）通常在3.0~4.0之間，意即消耗1單位電能可搬移3~4單位熱能，能源效率遠高於直接將電能轉為熱能的電阻式加熱設備。選項1電暖爐、選項2電熱風扇、選項3電熱輻射機皆屬電阻加熱，理論效率100%（COP=1），實際輸出熱能等於輸入電能，無法超越熱泵原理的冷暖氣機。

第8題

下列何種技術是利用硬碟空間來解決主記憶體空間之不足? 1. 同步記憶體 (Concurrent Memory) 2. 虛擬記憶體 (Virtual Memory) 3. 多工技術 (Multitasking) 4. 分時技術 (Time Sharing)。

答案：(2) 虛擬記憶體 (Virtual Memory)

解析：虛擬記憶體利用硬碟空間（交換檔/分頁檔）作為實體記憶體（RAM）的延伸，透過分頁或分段機制將暫未使用的記憶體頁面換出至硬碟，騙過程式擁有比實體RAM更大的位址空間。選項1同步記憶體非標準術語；選項3多工技術指CPU時間切片輪流執行多程式；選項4分時技術為多工的一種實現方式，兩者均屬處理器排程管理，非解決記憶體容量不足的技術。

第9題

針對在我國境內竊取營業秘密後,意圖在外國、中國大陸或港澳地區使用者,營業秘密法是否可 以適用? 1. 無法適用 2. 可以適用,但若屬未遂犯則不罰 3. 可以適用並加重其刑 4. 能否適用需視該國家或地區與我國是否簽訂相互保護營業秘密之條約或協定。

答案：(3) 可以適用並加重其刑

解析：依《營業秘密法》第13條之1第1項規定：對於在中華民國領域外，竊取、侵占、洩漏或以其他不正當方法取得他人營業秘密，意圖在中華民國領域內使用者，適用本法；第2項規定：在中華民國領域內竊取營業秘密，意圖在領域外使用者，亦同。第3項明定前二項情形，加重其刑至2分之1。題目情節屬國內竊取意圖國外使用，符合第2項構成要件，依第3項規定應加重其刑。

第10題

CentOS Linux 系統中,Apache 伺服器之httpd.conf 設定檔中,下列何設定可用來指定最少待命程 式個數為5? 1. MinStandbyServer 5 2. MinStandbyServers 5 3. MinSpareServers 5 4. MinSpareServer 5。

答案：(3) MinSpareServers 5

解析：Apache httpd.conf 設定中，控制預派生子程序數量的指令為 MinSpareServers（注意複數 s），用於設定閒置子進程的最小數量。選項 1、2、4 拼寫錯誤：MinStandbyServer、MinStandbyServers、MinSpareServer 均非標準指令。正確寫法 MinSpareServers 5 即可將最少待命程式設為 5。

第11題

字母"B"的ASCII 碼以二進位表示為"01000010",若電腦傳輸內容為"101000010",以便檢查該字 母的正確性,則下列敘述何者正確? 1. 不做任何正確性的檢查 2. 使用奇數同位元檢查 3. 使用偶數同位元檢查 4. 使用二進位數檢查。

答案：(2) 使用奇數同位元檢查

解析：ASCII 'B' = 0x42 = 01000010（含 2 個 1，偶數個 1）。傳輸內容 101000010 為 9 位元，最高位為同位元。資料位 01000010 有 2 個 1，加上同位元 1 共 3 個 1（奇數），符合奇同位元檢查（Odd Parity）規則，故採用奇數同位元檢查。

第12題

職業安全衛生法所稱有母性健康危害之虞之工作,不包括下列何種工作型態? 1. 輪班及工作負荷 2. 人力提舉、搬運及推拉重物 3. 駕駛運輸車輛 4. 長時間站立姿勢作業。

答案：(3) 駕駛運輸車輛

解析：依職業安全衛生法施行細則第 2-1 條第 1 項，有母性健康危害之虞之工作包含：人力提舉搬運重物、長時間站立、輪班及工作負荷等。駕駛運輸車輛屬一般作業風險，非專門列為母性健康危害工作型態。

第13題

關於IEEE 802.11n,下列何者不正確? 1. 傳輸距離可大於100 公尺 2. 可與IEEE802.11b 相容 3. 使用多輸入多輸出(Multi-input Multi-output, MIMO)技術 4. 最高傳輸速率為24Mbps。

答案：(4) 最高傳輸速率為24Mbps

解析：IEEE 802.11n 採用 MIMO 技術，向下相容 802.11b/g，室內傳輸距離可超過 100 公尺，最高理論傳輸速率達 600 Mbps（4×4 MIMO，40 MHz），非 24 Mbps（24 Mbps 為 802.11g 最高速率）。

第14題

下列流程圖所對應的C/C++指令為何? 1. while 2. do...while 3. switch...case 4. if...then...else。

答案：(4) if...then...else

第15題

依據「建築物屋內外電信設備設置技術規範」規定,總配線架(MDF)之設置容量,應依引進電 纜對數(或稱經營者引進電纜容量)和配線對數設計,選用適當型式之總配線架,MDF-6 型式選 用單側MDF 時所需縱架數為 1. 8 架 2. 4 架 3. 5 架 4. 3 架。

答案：(3) 5 架

第16題

為防止網路產生迴圈(Loop),網路交換器(Switch)應採用下列何種IEEE 標準? 1. 802.1G 2. 802.1D 3. 802.1Q 4. 802.1X。

答案：(2) 802.1D

解析：IEEE 802.1D 定義生成樹協定（STP），用於防止乙太網路交換器產生迴圈。802.1G 非標準；802.1Q 為 VLAN 標籤；802.1X 為埠基礎網路存取控制。

第17題

有關事業單位之勞資會議主席,下列何者正確? 1. 由勞資雙方輪流擔任之 2. 由企業工會推派之 3. 由勞資雙方協議推派之 4. 由產業工會推派之。

答案：(1) 由勞資雙方輪流擔任之

第18題

下列何者為環境保護的正確作為? 1. 不隨手關燈 2. 鐵馬步行 3. 多吃肉少蔬食 4. 自己開車不共乘。

答案：(2) 鐵馬步行

解析：環境保護強調降低碳排與資源消耗。「鐵馬步行」指騎自行車或步行，屬於低碳運輸，可減少燃油車輛廢氣與能耗，是最符合環保的作為。相對地，選項1不隨手關燈會浪費電力；選項3多吃肉少蔬食會增加畜牧碳排與水資源消耗；選項4自己開車不共乘提高每人碳排。故正確為2。

第19題

IEEE 802.11g 標準所使用的頻段為何? 1. 5GHz 2. 2.3GHz 3. 2.5GHz 4. 2.4GHz。

答案：(4) 2.4GHz

解析：IEEE 802.11g 為無線區域網路（Wi-Fi）標準，與 802.11b 相容，均使用 2.4GHz 工業、科學與醫療（ISM）免許可頻段，最高傳輸速率達 54Mbps。選項1的 5GHz 為 802.11a/802.11n/802.11ac 所用；2.3GHz、2.5GHz 非 802.11g 規範頻段。故正確為4。

第20題

物聯網(IoT)通訊物件通常具備移動性,為支援這樣的通訊特性,需求的網路技術主要為下列何 者? 1. 物件動態連結 2. 跨網域運算能力 3. 網格運算 4. 分散式運算。

答案：(1) 物件動態連結

解析：物聯網通訊物件具移動性，會在不同位置與網路間切換，需能隨時建立與解除連線，因此關鍵網路技術在於「物件動態連結」，使裝置移動時仍可動態註冊、尋址與維持通訊。選項2跨網域運算、3網格運算、4分散式運算側重運算架構，而非直接解決移動連線特性，故正確為1。

第21題

關於電腦病毒,下列何者不正確? 1. 中毒後會立即有明顯徵兆 2. 可能具有自我複製的特性 3. 可能寄生在開機程式 4. 可能破壞硬碟資料。

答案：(1) 中毒後會立即有明顯徵兆

解析：電腦病毒常潛伏並隱蔽執行，中毒後未必立即出現明顯徵兆，許多病毒會延遲觸發或悄悄破壞，故「中毒後會立即有明顯徵兆」不正確。其餘皆正確：病毒多具自我複製特性；可寄生於開機程式（如開機型病毒）；亦可破壞硬碟資料或檔案。題目問「不正確」，故選1。

第22題

下列何者為RAID(Redundant Array of Independent Disks)技術的主要用途? 1. 傳輸資料 2. 播放音樂 3. 播放影片 4. 儲存資料。

答案：(4) 儲存資料

解析：RAID（Redundant Array of Independent Disks，獨立磁碟冗餘陣列）是將多顆硬碟組合成陣列，用於資料儲存並透過鏡射或同位檢查提供容錯與效能提升，其主要用途即為儲存資料。選項1傳輸、2播放音樂、3播放影片均非 RAID 功能。故正確為4。

第23題

CentOS Linux 系統中,Apache 伺服器之httpd.conf 設定檔中,下列何設定可用來指定錯誤訊息紀 錄檔檔名? 1. ErrorMessageLog 2. ErrorMessage 3. ErrorLogMessage 4. ErrorLog 。

答案：(4) ErrorLog

解析：在 CentOS 的 Apache 網頁伺服器中，主設定檔 httpd.conf 裡以指令「ErrorLog」指定錯誤紀錄檔的檔名與路徑（例如 ErrorLog logs/error_log）。選項1 ErrorMessageLog、2 ErrorMessage、3 ErrorLogMessage 均非 Apache 實際指令。故正確為4。

第24題

如果馬桶有不正常的漏水問題,下列何者處理方式錯誤? 1. 滴幾滴食用色素到水箱裡,檢查有無有色水流進馬桶,代表可能有漏水 2. 通知水電行或檢修人員來檢修,徹底根絕漏水問題 3. 因為馬桶還能正常使用,所以不用著急,等到不能用時再報修即可 4. 立刻檢查馬桶水箱零件有無鬆脫,並確認有無漏水。

答案：(3) 因為馬桶還能正常使用,所以不用著急,等到不能用時再報修即可

解析：馬桶漏水會持續浪費水資源並可能損害設施，應及時處理。選項3主張「還能用就等不能用再修」是錯誤觀念，會放任漏水擴大。正確做法如選項1滴食用色素檢測、選項2通知檢修、選項4檢查水箱零件，皆為主動排查與修復。題目問「錯誤」方式，故選3。

第25題

使用下列何種過程進行資訊編碼,可確保資訊安全? 1. 極化 2. 驗證 3. 授權 4. 加密。

答案：(4) 加密

解析：資訊編碼過程中，確保機密性與安全的核心是「加密」（Encryption），將明文轉為密文，僅持合法金鑰者能還原。選項1極化為通訊調變技術；2驗證用於確認身分；3授權用於賦予權限，三者皆安全機制但非「編碼確保安全」之直接手段。故正確為4。

第26題

下列何者不是雲端運算的基本服務模型(Service Model)? 1. Infrastructure as a Service (IaaS) 2. Information as a Service (IaaS) 3. Platform as a Service(PaaS) 4. Software as a Service (SaaS)。

答案：(2) Information as a Service (IaaS)

解析：雲端運算的基本服務模型包括 IaaS（Infrastructure as a Service，基礎設施即服務）、PaaS（Platform as a Service，平台即服務）與 SaaS（Software as a Service，軟體即服務），分別提供運算基礎資源、應用開發平台及可直接使用的軟體。Information as a Service 並非 NIST 所定義的基本服務模型，只是強調以資訊或資料為核心的服務概念，因此本題應選 2。

第27題

下列何者為216.35.12.98/26 所處之子網路的可用IP 範圍? 1. 216.35.12.129~216.35.12.254 2. 216.35.12.65~216.35.12.126 3. 216.35.12.66~216.35.12.127 4. 216.35.12.1~216.35.12.127 。

答案：(2) 216.35.12.65~216.35.12.126

解析：/26 的網路遮罩為 255.255.255.192，每個子網路有 64 個位址，區塊依序為 0～63、64～127、128～191、192～255。216.35.12.98 落在 64～127 這一段，網路位址是 216.35.12.64、廣播位址是 216.35.12.127，因此可用 IP 範圍為 216.35.12.65～216.35.12.126。選項 3 從 .66 起算且包含廣播位址，並不正確。

第28題

甲公司將其新開發受營業秘密法保護之技術,授權乙公司使用,下列何者錯誤? 1. 乙公司已獲授權,所以可以未經甲公司同意,再授權丙公司使用 2. 約定授權使用限於特定之內容、一定之使用方法 3. 要求被授權人乙公司在一定期間負有保密義務 4. 約定授權使用限於一定之地域、時間。

答案：(1) 乙公司已獲授權,所以可以未經甲公司同意,再授權丙公司使用

解析：依營業秘密法，營業秘密的授權使用應依約定範圍為之；被授權人未經授權人同意，不得再授權第三人使用，因此選項 1 錯誤。選項 2、4 屬於授權契約可約定之內容、使用方法、地域與時間限制；選項 3 要求被授權人於一定期間負保密義務，也是保護營業秘密的常見且合理約定。

第29題

下列何者非職業病預防之危害因子? 1. 人因工程危害 2. 遺傳性疾病 3. 物理性危害 4. 化學性危害。

答案：(2) 遺傳性疾病

解析：職業病預防主要針對工作環境與作業過程中的危害因子，包括化學性危害（如粉塵、溶劑）、物理性危害（如噪音、振動、高溫）、生物性危害、人因工程危害及心理社會危害等。遺傳性疾病屬於個人體質或疾病因素，不是職場環境所產生之危害因子，因此非職業病預防所列之危害因子。

第30題

如果一個僱員必須被停職,他的網路存取權應在何時關閉? 1. 給予他停職通知前 2. 不需關閉 3. 停職後二週 4. 停職後一週。

答案：(1) 給予他停職通知前

解析：員工遭停職時，其帳號與網路存取權限應立即撤銷，最遲要在給予停職通知前或同時完成關閉，以免當事人於通知前後仍可存取公司資料或系統。選項 2 完全不關閉會留下重大安全風險；選項 3、4 分別延後二週與一週，空窗期過長，不符合資訊安全的最小權限與即時撤權原則。

第31題

下列哪個網路遮罩可表示成/28? 1. 255.255.255.192 2. 255.255.255.224 3. 255.255.255.0 4. 255.255.255.240。

答案：(4) 255.255.255.240

解析：/28 表示網路遮罩前 28 個位元為 1，換算成二進位，第四個位元組為 11110000，其十進位值為 128＋64＋32＋16＝240，因此遮罩是 255.255.255.240。選項 1 的 192 對應 /26，選項 2 的 224 對應 /27，選項 3 的 0 對應 /24，均非 /28。

第32題

依據「建築物電信設備及空間設置使用管理規則」規定,須引進光纜之建築物,非必要增設之設 備為何? 1. 用戶側光纜配線箱 2. 光終端配線架 3. OTDR 4. 宅內配線、出線匣及資訊插座等設備。

答案：(3) OTDR

解析：依建築物電信設備及空間設置使用管理規則，須引進光纜之建築物應設置光纜相關的配線與終端設備，例如用戶側光纜配線箱、光終端配線架，以及宅內配線、出線匣與資訊插座等，以利光纜接續與用戶使用。OTDR 是光時域反射計，屬於施工、檢測與維護用的量測儀器，並非建築物必須增設的固定電信設備。

第33題

假設量子密碼學(Quantum Cryptography) 能被實際應用,則下列哪個加密系統能提供較難以破 解的密文? 1. OTP(One-time Pad) 2. AES(Advanced Encryption Standard) 3. DES(Data Encryption Standard) 4. RSA。

答案：(1) OTP(One-time Pad)

解析：OTP（一次性密碼本）若金鑰真正隨機、長度不短於明文、且金鑰絕不重複使用，即具備資訊理論上的完善保密性；其安全性不依賴計算困難度，即使量子電腦再強大，也無法從密文推導明文。AES、DES 屬對稱式加密，RSA 屬公開金鑰加密，其安全性分別建立在計算複雜度或數學難題上，較可能受量子演算法影響。

第34題

下列何種資料通訊媒介的安全性最高? 1. 光纖 2. 同軸電纜 3. 微波 4. 衛星。

答案：(1) 光纖

解析：光纖安全性最高。光纖以光訊號在玻璃或塑膠纖維中傳遞，不會產生電磁輻射，難以被搭線竊聽或外接感測；同軸電纜與雙絞線會有電磁外洩風險，微波與衛星屬無線傳輸，訊號在空間中擴散，極易被攔截。故安全性最高者為光纖。其他媒介中，同軸電纜雖有屏蔽但仍可能洩漏；微波、衛星為開放式無線媒介，安全性最低。

第35題

下列何者為222.34.56.178/29 所在之子網路的廣播位址? 1. 222.34.56.207 2. 222.34.56.199 3. 222.34.56.183 4. 222.34.56.191。

答案：(3) 222.34.56.183

解析：/29 子網路計算：CIDR /29 表示主機位元 3 位，區塊大小 = 2^(32-29) = 8。將 178 除以 8 得商 22 餘 2，故該子網路從 176 開始（176、177、…、183）。網路位址為 222.34.56.176，可用主機 177–182，廣播位址為 222.34.56.183。選項 3 正確。選項 1 的 .207 屬 /27 區塊，選項 2 的 .199 為另一 /29 廣播，選項 4 的 .191 為 /26 廣播，均非 178 所屬子網路。

第36題

為了節能及兼顧冰箱的保溫效果,下列何者是錯誤或不正確的做法? 1. 冰箱門的密封壓條如果鬆弛,無法緊密關門,應儘速更新修復 2. 食物存放位置紀錄清楚,一次拿齊食物,減少開門次數 3. 冰箱內上下層間不要塞滿,以利冷藏對流 4. 冰箱內食物擺滿塞滿,效益最高。

答案：(4) 冰箱內食物擺滿塞滿,效益最高

解析：題目問錯誤做法。冰箱內食物若擺滿塞滿，會阻礙冷空氣對流循環，導致溫度分布不均、壓縮機頻繁運轉，反而更耗電且保溫效果差，故選項 4 錯誤。選項 1 密封壓條鬆弛應更換，可防止冷氣外洩；選項 2 減少開門次數能降低冷損；選項 3 預留對流空間有助保溫，三者皆為正確節能做法。

第37題

漏電影響節電成效,並且影響用電安全,簡易的查修方法為 1. 用手碰觸就可以知道有無漏電 2. 用三用電表檢查 3. 看電費單有無紀錄 4. 電氣材料行買支驗電起子,碰觸電氣設備的外殼,就可查出漏電與否。

答案：(4) 電氣材料行買支驗電起子,碰觸電氣設備的外殼,就可查出漏電與否

解析：簡易查修漏電可用驗電起子（電筆）。將驗電起子碰觸電氣設備金屬外殼，若內部氖泡發光表示外殼帶電、有漏電或感電危險，方法簡便且為現場常用。選項 1 用手碰觸極危險且不當；選項 2 三用電表需斷電測量絕緣電阻，非簡易現場法；選項 3 看電費單無法判定漏電。故選 4。

第38題

MTTR(Mean Time to Repair)及MTBF(Mean Time Between Failures)將影響網路可用性,下 列何者可增加網路的可用性? 1. 降低MTTR 並增加MTBF 2. 同時增加MTTR 及MTBF 3. 增加 MTTR 並降低MTBF 4. 同時降低MTTR 及MTBF。

答案：(1) 降低MTTR 並增加MTBF

解析：網路可用性 A = MTBF / (MTBF + MTTR)。MTBF 為平均故障間隔時間，越大越好；MTTR 為平均修復時間，越小越好。因此同時「降低 MTTR 並增加 MTBF」可使分母相對減小、分子增大，可用性上升。選項 1 正確。其餘組合（同增、一增一減、同降）皆無法提升可用性。

第39題

下列C/C++程式片段,輸出結果何者正確? 1. 4 2. 3 3. 2 4. 1。

答案：(2) 3

第40題

依據「建築物屋內外電信設備設置技術規範」規定,建築物內主幹線纜之垂直幹管,每一路由服 務各樓層最大面積為何? 1. 1320m 2(400 坪) 2. 330m 2(100 坪) 3. 660m 2(200 坪) 4. 990m 2 (300 坪)。

答案：(4) 990m 2 (300 坪)

第41題

下列何種IEEE 802.1 系列標準,用於定義虛擬區域網路(Virtual Local Area Network, VLAN) 標記協定? 1. IEEE 802.1W 2. IEEE 802.1X 3. IEEE 802.1Q 4. IEEE 802.1D。

答案：(3) IEEE 802.1Q

解析：VLAN 標記協定為 IEEE 802.1Q，又稱 dot1Q，其在乙太網路訊框中插入 4 位元組的 VLAN Tag（含 12 位元 VLAN ID），用以標識幀所屬 VLAN，實現跨交換器的 VLAN 劃分與 Trunk 傳輸。選項 3 正確。選項 1 的 802.1w 為快速生成樹 RSTP；選項 2 的 802.1X 為埠存取控制認證；選項 4 的 802.1D 為生成樹協定 STP，均非 VLAN 標記標準。

第42題

若路由器介面未設定Loopback,則會優先選用何RID(Router ID)? 1. 必須設定Loopback 位址取得RID 2. 路由表中所有介面最小IP 位址 3. 路由表中啟動的介面中最小IP 位址 4. 路由表中啟動的介面中最大IP 位址。

答案：(3) 路由表中啟動的介面中最小IP 位址

第43題

下圖符號依據「建築物屋內外電信設備設置技術規範」規定,代表 1. 宅內配線箱 2. 支配線箱 3. 總配線箱 4. 主配線箱。

答案：(3) 總配線箱

第44題

某規範明定地政機關進用女性測量助理名額,不得超過該機關測量助理名額總數二分之一,根據 消除對婦女一切形式歧視公約(CEDAW),下列何者正確? 1. 此項二分之一規定是為促進男女比例平衡 2. 限制女性測量助理人數比例,屬於直接歧視 3. 此限制是為確保機關業務順暢推動,並未歧視女性 4. 土地測量經常在戶外工作,基於保護女性所作的限制,不屬性別歧視。

答案：(2) 限制女性測量助理人數比例,屬於直接歧視

解析：依《消除對婦女一切形式歧視公約》（CEDAW）核心精神，基於性別對特定職務的人數比例設上限，使女性受僱機會受限，屬於「直接歧視」。題中地政機關規定女性測量助理不得超過總名額二分之一，係以性別為標準直接限制女性進用人數，不符 CEDAW 平等原則。選項 1 稱為促進平衡並不正確；選項 3、4 以業務順暢或保護女性為由主張不構成歧視，亦與 CEDAW 禁止基於性別差別待遇的規範相悖。關鍵觀念：只要規範以性別直接限制權利或機會，即屬性別歧視，不能以防護或業務理由正當化。

第45題

下列何種行為對生態環境會造成較大的衝擊? 1. 設立自然保護區 2. 設立國家公園 3. 引進外來物種 4. 種植原生樹木。

答案：(3) 引進外來物種

解析：「引進外來物種」常因缺乏天敵而大量繁殖，排擠原生種、破壞食物鏈與棲地，對生態環境造成劇烈且難以回復的衝擊，是外來種入侵（invasive species）的典型危害。相對地，設立自然保護區（選項 1）、國家公園（選項 2）與種植原生樹木（選項 4）均屬保護或復育生態的行為，對環境為正面效益。故造成較大衝擊者為引進外來物種。此題核心在區分「保育行為」與「干擾行為」，外來種因生態位空缺而易失控擴散，衝擊遠大於原生植被的營造。

第46題

網路採用IPv6,透過IPv4 網路連到遠端的IPv6 網路,應採用哪種型式的穿隧(tunneling)? 1. 6 to 4 tunneling 2. Dual stacking 3. IPv6 VPN 4. 4 to 6 tunneling。

答案：(1) 6 to 4 tunneling

解析：當網路兩端為 IPv6，中繼骨幹仍為 IPv4 時，需將 IPv6 封包封裝於 IPv4 中穿越，此即「6to4 tunneling（IPv6 over IPv4）」。6to4 是一種自動隧道機制，讓 IPv6 節點能透過 IPv4 網路互通。選項 2 Dual stacking 是節點同時跑 IPv4/IPv6 雙協定堆疊，非隧道；選項 3 IPv6 VPN 屬虛擬專網應用，非標準穿越機制；選項 4「4 to 6」方向與題意相反。關鍵公式概念：隧道封裝 = 外層 header（IPv4）＋ 內層 payload（IPv6），故稱 6to4，對應題目「IPv6 透過 IPv4 網路連到遠端 IPv6」情境。

第47題

在不妨害水體正常用途情況下,水體所能涵容污染物之量稱為 1. 放流能力 2. 運轉能力 3. 涵容能力 4. 消化能力。

答案：(3) 涵容能力

解析：題述「在不妨害水體正常用途情況下，水體所能涵容污染物之量」正是環境學與水污染防治中的「涵容能力」（assimilative capacity）定義，又稱自淨涵容量。選項 1 放流能力、選項 2 運轉能力、選項 4 消化能力均非標準術語。涵容能力強調水體借助物理沉降、化學反應與微生物分解等自淨作用，在維持既定水質目標（如飲用水、農業用水用途）前提下的污染物容許總量，常用於總量管制與放流水標準訂定。理解重點在「不影響正常用途」與「可涵容量」兩要素，是水環境管理的基本觀念。

第48題

依據「建築物屋內外電信設備設置技術規範」規定,建築物屋內外電信設備設置技術規範規定 Cat 6 等級配線規範的最高頻率為 1. 100MHz 2. 300MHz 3. 125MHz 4. 250MHz。

答案：(4) 250MHz

解析：依我國《建築物屋內外電信設備設置技術規範》，各類平衡雙絞線的傳輸頻寬等級中，Cat 5e 為 100MHz、Cat 6 為 250MHz、Cat 6A 為 500MHz。故 Cat 6 等級配線的最高頻率為 250MHz，對應選項 4。選項 1 的 100MHz 為 Cat 5e 等級；選項 2、3 的 300MHz、125MHz 並非該規範中 Cat 6 的標準值。實務上頻率愈高代表可支援的頻寬與傳輸速率潛力愈大，Cat 6 在 250MHz 下可穩定支援 1Gbps 以上乙太網路，佈線時須注意彎曲半徑與串音防制以達規範要求。

第49題

下列何者不是造成網路異常事件的自然因素? 1. 地震 2. 海嘯 3. 雷擊 4. 病毒。

答案：(4) 病毒

解析：網路異常事件成因可分自然因素與人為/技術因素。地震（選項 1）、海嘯（選項 2）、雷擊（選項 3）均屬天然災害，會切斷線路、損壞設備或產生突波，是常見自然因素。病毒（選項 4）為人為撰寫的惡意程式，屬資安人為威脅，非自然因素，故為本題答案。關鍵在分類：自然因素來自環境不可抗力；病毒屬邏輯層攻擊，須以防毒、修補程式、存取控管等人為防禦手段因應，而非防災工程。因此「病毒」不是自然因素，其餘三者皆為自然災害。

第50題

依勞動基準法規定,雇主延長勞工之工作時間連同正常工作時間,每日不得超過多少小時? 1. 11 小時 2. 10 小時 3. 15 小時 4. 12 小時。

答案：(4) 12 小時

解析：依《勞動基準法》第 32 條規定，雇主經工會或勞資會議同意得延長工作時間，但連同正常工作時間，每日不得超過 12 小時（正常 8 小時＋延長最多 4 小時）。故選項 4 的 12 小時正確。選項 1 的 11、選項 2 的 10、選項 3 的 15 均不符法條：15 小時已明顯超過法定上限。另法條亦限制延長工時一個月不得超過 46 小時（特殊情形經核備得至 54 小時），並須加給延長工資。重點記憶：每日工時上限＝正常 8＋延長 4＝12 小時，此為勞基法保障勞工健康的基本界限。

第51題

下圖符號依據「建築物屋內外電信設備設置技術規範」規定,代表 1. 總(主)配線架 2. 電信室 3. 拖線箱 4. 總接地箱。

答案：(1) 總(主)配線架

第52題

有關藍芽(Bluetooth)技術特性之敘述,下列何者「不正確」? 1. 低功率 2. 傳輸距離約10 公尺 3. 傳輸速率約為10Mbps 4. 使用2.4GHz 頻段。

答案：(3) 傳輸速率約為10Mbps

解析：藍牙屬於低功率、短距離的無線個人網路技術，典型傳輸距離約10公尺，並使用2.4GHz的ISM頻段。其資料傳輸率依版本約在1～3Mbps等級，並非典型約10Mbps，因此「傳輸速率約為10Mbps」不正確。選項1、2、4符合藍牙主要特性。

第53題

OSI 參考模型中,哪一層具有路由(Routing)的功能? 1. 會談層 2. 網路層 3. 傳輸層 4. 資料鏈路層。

答案：(2) 網路層

解析：OSI參考模型中，網路層（Layer 3）負責邏輯位址、封包轉送與路徑選擇，路由器即在此層運作，因此路由功能屬於網路層。會談層管理連線會談，傳輸層提供端對端傳輸與流量控制，資料鏈路層負責訊框、MAC定址與錯誤偵測，均不負責跨網路路由。

第54題

某公司員工因執行業務,擅自以重製之方法侵害他人之著作財產權,若被害人提起告訴,下列對 於處罰對象的敘述,何者正確? 1. 僅處罰雇用該名員工的公司 2. 員工只要在從事侵犯他人著作 財產權之行為前請示雇主並獲同意,便可以不受處罰 3. 該名員工及其雇主皆須受罰 4. 僅處罰侵犯他人著作財產權之員工。

答案：(3) 該名員工及其雇主皆須受罰

解析：依著作權法第101條，受雇人因執行業務侵害他人著作財產權而構成犯罪時，除處罰行為人外，對雇用之法人亦得科以罰金。因此員工與公司都可能受罰，不能以事前請示或雇主同意作為免責理由。選項1、4只處罰一方，選項2誤認取得雇主同意即可免責，均不正確。

第55題

在物聯網(IoT)實作中,哪種伺服器將為感應器等終端設備提供IP 定址資訊? 1. DHCP 伺服器 2. DNS 伺服器 3. Web 伺服器 4. 檔案伺服器。

答案：(1) DHCP 伺服器

解析：DHCP（動態主機設定協定）負責自動配發IP位址、子網路遮罩、預設閘道與DNS位址，感測器等終端設備加入網路時可透過DHCP取得IP定址資訊。DNS主要將網域名稱解析為IP，Web伺服器提供網頁服務，檔案伺服器提供檔案存取，皆非IP位址配發機制。

第56題

關於長期演進技術(Long Term Evolution, LTE),下列何者不正確? 1. 支援語音傳輸之電路交換技術 2. 使用正交分頻多工(Orthogonal Frequency Division Multiplexing,OFDM)射頻接收技術 3. 只能採用單輸入單輸出基本配置 4. 是一種無線行動通訊技術。

答案：(3) 只能採用單輸入單輸出基本配置

解析：LTE在無線下行使用OFDMA、上行使用SC-FDMA，屬於高速封包傳輸的行動寬頻技術；多天線技術是其提升容量與可靠度的重要手段。LTE可支援MIMO與多輸入多輸出配置，並非「只能採用單輸入單輸出基本配置」，因此選項3的敘述不正確。

第57題

下列何者可用來檢測資料傳輸的錯誤? 1. TCP 2. CRC 3. SMTP 4. UDP。

答案：(2) CRC

解析：CRC利用生成多項式對資料做除法運算，將餘數附在訊框後；接收端以同一多項式驗算，餘數不為零即代表傳輸過程可能發生錯誤，常用於資料鏈路層。TCP與UDP屬傳輸層協定，SMTP為郵件傳送協定，並非本題所指的專用錯誤檢測碼。

第58題

有A, B 兩個大小相同的檔案,A 檔案儲存在硬碟連續的位置,而B 檔案儲存在硬碟分散的位 置,因此A 檔案的存取時間比B 檔案少,下列何者為主要影響因素? 1. 傳送時間(Transfer Time) 2. 記憶體存取時間(Memory Access Time) 3. 搜尋時間(Seek Time) 4. CPU 執行時間(Execution Time)。

答案：(3) 搜尋時間(Seek Time)

解析：檔案存取時間主要由搜尋時間、旋轉延遲與傳送時間組成。A檔連續存放，磁頭只需少量移動即可讀完整個檔案；B檔分散存放，需多次移動磁頭到不同磁軌，增加搜尋時間。兩檔案大小相同，傳送時間相近，記憶體存取與CPU執行時間也不是磁碟片段化造成差異的主因，故選搜尋時間。

第59題

對溫室氣體管制之「無悔政策」係指 1. 減輕溫室氣體效應之同時,仍可獲致社會效益 2. 各類溫室氣體均有相同之減量邊際成本 3. 全世界各國同時進行溫室氣體減量 4. 持續研究溫室氣體對全球氣候變遷之科學證據。

答案：(1) 減輕溫室氣體效應之同時,仍可獲致社會效益

解析：無悔政策（no-regrets policy）是指即使溫室氣體減量的科學證據仍有不確定性，仍先採取減量措施；這些措施同時能帶來節能、降低污染、改善健康等社會效益，即使氣候變遷影響未如預期，也不會後悔。選項2是減量成本相等概念，3是全球共同減量，4是科學研究，均非無悔政策的定義。

第60題

下列何者不是SNMPv1 的指令? 1. Report 2. SetRequest 3. Trap 4. GetNextRequest。

答案：(1) Report

解析：SNMPv1 的協定資料單元(PDU)共有四種：GetRequest、GetNextRequest、SetRequest 與 Trap，用於管理站與代理程式間的查詢、設定與告警。Report 並非 SNMPv1 的指令，而是在 SNMPv3 中才新增的 PDU 類型，用於確認(confirm)與報表機制。因此選項 2、3、4 均為 SNMPv1 原有指令。本題問「不是」SNMPv1 指令者，故選 1。學習時應區分版本差異：SNMPv2c 增加 GetBulkRequest 與 InformRequest，SNMPv3 再加入 Report 並強化安全架構(USM、VACM)。

第61題

關於虛擬區域網路(Virtual Local Area Network, VLAN),下列哪些正確? 1. VLAN 是以廣域網路交換(WAN Switch)為基礎的技術 2. 不同VLAN 間之工作站無法直接通訊 3. 可針對不同實體區域網路中的設備進行邏輯上的分群(Grouping) 4. 無法提供資訊安全保障。

答案：(2) 不同VLAN 間之工作站無法直接通訊、(3) 可針對不同實體區域網路中的設備進行邏輯上的分群(Grouping)

解析：VLAN 是建立在區域網路交換器(LAN Switch)上的邏輯分群技術，而非廣域網路交換(WAN Switch)，故選項 1 錯誤。不同 VLAN 屬於不同廣播網域，工作站間無法直接通訊，必須透過路由器或第 3 層交換器轉送，故選項 2 正確。VLAN 可依邏輯需求將位於不同實體位置、不同交換器的設備劃分為同一群組，故選項 3 正確。VLAN 透過隔離廣播域與限制跨群組存取，可提升資訊安全，故選項 4「無法提供資訊安全保障」錯誤。綜上正確為 2、3。

第62題

依據「建築物屋內外電信設備設置技術規範」規定,建築物之引進屋內線纜超過15m 者,該引進 屋內線纜之屋內段,應全部採用何種材質收容? 1. 硬質PVC 厚管 2. 電線用鋼管 3. 密閉式不燃性線槽 4. PVC 厚管。

答案：(2) 電線用鋼管、(3) 密閉式不燃性線槽

解析：依『建築物屋內外電信設備設置技術規範』，引進屋內線纜長度超過 15 公尺者，其屋內段應全部收容於具防火性能之管材或線槽，以提升避難安全與延緩火災蔓延。符合規定者為『電線用鋼管』與『密閉式不燃性線槽』二種不燃材質。選項 1『硬質 PVC 厚管』與選項 4『PVC 厚管』屬可燃塑膠材質，不符超過 15m 屋內段之防火收容要求，故本題正確為電線用鋼管與密閉式不燃性線槽。

第63題

下列哪些是UDP 協定的特性? 1. 不使用回應(Acknowledgement) 2. 非連接導向(Connectionless) 3. 不可靠傳輸 4. 可靠傳輸。

答案：(1) 不使用回應(Acknowledgement)、(2) 非連接導向(Connectionless)、(3) 不可靠傳輸

解析：UDP(使用者資料報協定)為傳輸層協定，具備下列特性：屬非連接導向(Connectionless)，傳送前不需建立連線，故選項 2 正確；不保證資料抵達、不排序、不重傳，屬不可靠傳輸，故選項 3 正確、選項 4 錯誤；UDP 表頭不含確認(Acknowledgement)機制，接收端不回送 ACK，故選項 1 正確。相對地，TCP 才是連接導向、可靠且使用 ACK 的協定。因此本題正確為 1、2、3。UDP 適用於即時影音、DNS 查詢等可容忍少量遺失但重視效率的應用。

第64題

關於動態主機組態協定(Dynamic Host Configuration Protocol, DHCP)之訊息交換的敘述,下列 哪些正確? 1. 需求IP 位址之主機,廣播DHCP 請求(Request)訊息,請求IP 位址 2. DHCP 伺服器以DHCP 提供(Offer)訊息單播(Unicast)回應DHCP 請求(Request)訊息 3. DHCP 伺服器以DHCP 提供(Offer)訊息單播(Unicast)回應DHCP 探索(Discover)訊息 4. 需求IP 位址之主機,廣播DHCP 探索(Discover)訊息。

答案：(1) 需求IP 位址之主機,廣播DHCP 請求(Request)訊息,請求IP 位址、(3) DHCP 伺服器以DHCP 提供(Offer)訊息單播(Unicast)回應DHCP 探索(Discover)訊息、(4) 需求IP 位址之主機,廣播DHCP 探索(Discover)訊息

解析：DHCP 四次交握流程如下：用戶端先廣播 DHCP 探索(Discover)尋找伺服器(選項 4 正確)；伺服器以 DHCP 提供(Offer)單播回應，內含可用 IP(選項 3 正確，選項 2 錯誤，因 Offer 係回應 Discover 而非 Request)；用戶端再廣播 DHCP 請求(Request)正式索取該 IP(選項 1 正確)；最後伺服器單播 DHCP 確認(ACK)。Request 採廣播是為通知所有伺服器自己已選定某台伺服器的 IP，避免其他伺服器誤認。故正確為 1、3、4。

第65題

路由器於LAN 端的IP 位址為172.16.2.1/23,下列哪些是連線到該LAN 之有效IP 位址? 1. 172.16.3.0 2. 172.16.1.100 3. 172.16.2.255 4. 172.16.1.198。

答案：(1) 172.16.3.0、(3) 172.16.2.255

解析：子網路遮罩 /23 即 255.255.254.0，區塊大小為 2(第三個八位元)。網路位址計算：路由器 IP 172.16.2.1 落在 172.16.2.0～172.16.3.255 網段，網路位址為 172.16.2.0，廣播位址為 172.16.3.255。可用主機範圍為 172.16.2.1 至 172.16.3.254。選項 1(172.16.3.0)與選項 3(172.16.2.255)均落在範圍內且非廣播位址，故有效；選項 2、4 的第三個八位元為 1，屬於前一個網段(172.16.0.0/23)，不在本 LAN 內。因此答案為 1、3。

第66題

關於調變技術,下列哪些正確? 1. 二元相移鍵控(Binary Phase Shift Keying, BPSK)調變使用相對的弦波表示每個位元 2. 幅移鍵控(Amplitude Shift Keying, ASK)調變輸出為二位元字串, 使用固定振幅的載波表示位元1,使用無振幅的載波表示位元0 3. 差動相移鍵控(Differential Phase Shift Keying, DPSK)調變將信號相位與前1 個位元的信號相位比較,若相同視為1,不同則視為0 4. 頻移鍵控(Frequency Shift Keying, FSK)調變以較高的頻率表示位元0,較低的頻率表示位元1。

答案：(1) 二元相移鍵控(Binary Phase Shift Keying, BPSK)調變使用相對的弦波表示每個位元、(2) 幅移鍵控(Amplitude Shift Keying, ASK)調變輸出為二位元字串, 使用固定振幅的載波表示位元1,使用無振幅的載波表示位元0

第67題

依據「建築物屋內外電信設備設置技術規範」規定,下列符號,哪些與電話插座有關? 1. 2. 3. 4. 。

答案

• 1、2

第68題

下列哪些為乙太網路Ethernet 的傳輸媒介? 1. 雙絞線 2. 光纖 3. 磁帶 4. 同軸電纜。

答案：(1) 雙絞線、(2) 光纖、(4) 同軸電纜

解析：乙太網路(Ethernet)依 IEEE 802.3 標準可使用多種實體媒介：雙絞線(如 Cat5e/6，對應 10BASE-T、1000BASE-T)為最常見，選項 1 正確；光纖(如 1000BASE-SX/LX、10GBASE-SR)用於長距離與高速傳輸，選項 2 正確；早期 10BASE5、10BASE2 使用同軸電纜，選項 4 正確。磁帶是資料儲存媒體，非網路傳輸媒介，選項 3 錯誤。因此本題正確為 1、2、4。

第69題

依據「建築物屋內外電信設備設置技術規範」規定,主幹配線系統為星狀架構,其配線系統之組 成,包括哪些? 1. 混合主幹配線系統 2. 水平主幹配線系統 3. 垂直主幹配線系統 4. 宅內配線系統。

答案：(2) 水平主幹配線系統、(3) 垂直主幹配線系統

解析：依據「建築物屋內外電信設備設置技術規範」第 18 條規定，主幹配線系統採星狀架構時，其組成包含「水平主幹配線系統」與「垂直主幹配線系統」。水平主幹係指同一樓層內，從樓層配線間延伸至各水平收線點的配線；垂直主幹則連接建築物不同樓層的配線間。選項 1「混合主幹」非規範定義術語，選項 4「宅內配線」屬使用者端水平配線範疇，不屬主幹系統組成。

第70題

依據「建築物屋內外電信設備設置技術規範」規定,下列符號,哪些與配線架有關? 1. 2. 3. 4. 。

答案

• 2、4

第71題

關於解決IP 位址不足,可採下列哪些方法? 1. NAT(Network Address Translation) 2. CIDR (Classless Inter-Domain Route) 3. DHCP(Dynamic Host Configuration Protocol) 4. RARP (Reverse Address Resolution Protocol)。

答案：(1) NAT(Network Address Translation)、(2) CIDR (Classless Inter-Domain Route)、(3) DHCP(Dynamic Host Configuration Protocol)

解析：解決 IPv4 位址不足的主要手段有三：1. NAT 讓多台私有 IP 共用一個公有 IP；2. CIDR 以無類別網域路由取代傳統分類位址，提升位址分配彈性與聚合效率；3. DHCP 動態分配位址並回收閒置位址，減少靜態配置浪費。選項 4 RARP 為反向位址解析協定，用於無盤工作站由 MAC 取得 IP，與緩解位址耗盡無關。

第72題

下列哪些第2 層的封裝(Encapsulation)可以使用在分封交換(Packet switching)中? 1. PPP 2. ATM 3. Frame Relay 4. SLIP。

答案：(2) ATM、(3) Frame Relay

第73題

物聯網(Internet of Things, IoT)架構可分為下列哪三個階層? 1. 網路層 2. 應用層 3. 感知層 4. 連結層。

答案：(1) 網路層、(2) 應用層、(3) 感知層

解析：物聯網（IoT）標準三層架構為：感知層（感測器、RFID 等蒐集資料）、網路層（傳輸網路、閘道器、路由器負責資料傳遞）、應用層（平台服務、業務應用、資料分析與呈現）。選項 4 連結層屬 OSI 第 2 層術語，非 IoT 架構階層名稱。

第74題

關於多重通訊協定標籤交換(Multi-Protocol Label Switching, MPLS)協定之敘述,下列哪些正 確? 1. 鏈路故障時,MPLS 重新繞送流量比IP 轉送快 2. 使用固定長度標籤轉送IP 封包 3. 於路由器中,先檢查IP 位址,再根據標籤值轉送IP 封包至輸出介面 4. 於路由器中,同一封包與經IP 轉送之下個中繼點(Hop)可能不同。

答案：(1) 鏈路故障時,MPLS 重新繞送流量比IP 轉送快、(2) 使用固定長度標籤轉送IP 封包、(4) 於路由器中,同一封包與經IP 轉送之下個中繼點(Hop)可能不同

解析：MPLS核心優勢在於標籤交換速度優於傳統IP路由查表。(1)正確：MPLS透過預建立LSP（標籤交換路徑），故障時啟動FRR（快速重路由）於毫秒級切換備用路徑，遠快於IP層重新收斂；(2)正確：MPLS使用固定長度32位元標籤（含20位元標籤值、3位元實驗位、1位元堆疊底部標誌、8位元TTL）進行硬體級快速轉送；(3)錯誤：LSR（標籤交換路由器）轉送時僅檢查標籤值進行交換，不解析IP標頭，僅Ingress LER需查IP路由表決定初始標籤；(4)正確：MPLS支援流量工程，可透過明確路徑約束使標籤交換路徑（LSP）繞過IP最短路徑，導致同一封包的MPLS下一跳與純IP轉送下一跳不同。

第75題

下列哪些是Site-to-Site VPN 的目的? 1. 鑑別性(Authentication) 2. 資料完整性 3. 防毒 (Antivirus) 4. 私密性(Privacy)。

答案：(1) 鑑別性(Authentication)、(2) 資料完整性、(4) 私密性(Privacy)

解析：Site-to-Site VPN 核心安全目標為 CIA 三要素：1. 鑑別性（確認對端身分）、2. 資料完整性（防竄改，如 HMAC）、4. 私密性（加密傳輸，如 ESP）。選項 3 防毒屬端點安全或應用層防護，非 VPN 協定本身提供的功能。

第76題

在CentOS Linux 系統中,關於以vsftpd 建立FTP 伺服器之/etc/vsftpd/vsftpd.conf 敘述,下列哪 些正確? 1. vsftpd.conf 中之anon_mkdir_write_enable=YES,表示允許anonymous 使用者具建立目錄的權限 2. vsftpd.conf 中之anonymous_enable=YES,表示允許anonymous 使用者登入vsftpd 伺服器 3. vsftpd.conf 中之anon_other_write_enable=YES,表示僅允許anonymous 使用者具檔案上傳(Upload)的權限 4. vsftpd.conf 中之anon_world_readable_only=YES,表示允許anonymous 使用者具下載可讀檔案的權限。

答案：(1) vsftpd.conf 中之anon_mkdir_write_enable=YES,表示允許anonymous 使用者具建立目錄的權限、(2) vsftpd.conf 中之anonymous_enable=YES,表示允許anonymous 使用者登入vsftpd 伺服器、(4) vsftpd.conf 中之anon_world_readable_only=YES,表示允許anonymous 使用者具下載可讀檔案的權限

解析：vsftpd.conf 關鍵參數：1. anon_mkdir_write_enable=YES 配合 write_enable=YES 允許匿名使用者建立目錄；2. anonymous_enable=YES 開放匿名登入；4. anon_world_readable_only=YES 限制匿名使用者僅能下載全域可讀檔案。選項 3 錯誤：anon_other_write_enable=YES 允許匿名使用者執行刪除、更名等「其他寫入」操作，非「僅允許上傳」（上傳由 anon_upload_enable 控制）。

第77題

Point-to-Point 協定組合包含下列哪些協定? 1. NCP 2. LCP 3. HDLC 4. SLIP。

答案：(1) NCP、(2) LCP

解析：PPP（Point-to-Point Protocol）協定組合包含兩大核心協定：LCP（Link Control Protocol）負責建立、配置、測試及維護資料鏈路連線；NCP（Network Control Protocol）針對各網路層協定（如 IPCP、IPv6CP）協商網路層參數。選項 3 HDLC 為同步資料鏈路層協定，非 PPP 組成部分。選項 4 SLIP 為 PPP 前身，無協商機制，不屬 PPP 協定族。

第78題

關於資料通訊系統,下列哪些不正確? 1. 資料交換設備(Data Switching Equipment, DSE)負責轉換信號的節點 2. 資訊通訊之傳輸媒介具有不同的網路頻寬、傳輸品質、傳輸速率、成本與安裝方式 3. 資料通訊設備(Data Communication Equipment, DCE)不負責轉送資料或進行中繼處理的節點 4. 資料終端設備(Data Terminal Equipment, DTE)負責實際傳送或接收資料的節點。

答案：(1) 資料交換設備(Data Switching Equipment, DSE)負責轉換信號的節點、(3) 資料通訊設備(Data Communication Equipment, DCE)不負責轉送資料或進行中繼處理的節點

解析：DSE（資料交換設備）主要指交換器/路由器等網路節點，負責封包轉發與路由選擇，並非單純「轉換信號」；DCE（資料通訊設備，如調變解調器、CSU/DSU）確實負責轉送資料與中繼處理，題幹說「不負責」屬錯誤；DTE（資料終端設備，如電腦、印表機）確為資料產生/接收端；傳輸媒介特性描述正確。故 1、3 為不正確敘述。

第79題

關於被動式FTP(Passive File Transfer Protocol)協定,下列哪些正確? 1. 須經由三向交握 (Three-way Hand-shaking)建立命令傳輸通道 2. FTP 伺服器端預設使用port 21 作為命令傳輸通道 3. FTP 伺服器端預設使用port 20 作為資料傳輸通道 4. FTP 用戶端主動向伺服器端請求建立資料連線。

答案：(1) 須經由三向交握 (Three-way Hand-shaking)建立命令傳輸通道、(2) FTP 伺服器端預設使用port 21 作為命令傳輸通道、(4) FTP 用戶端主動向伺服器端請求建立資料連線

第80題

關於FTP(File Transfer Protocol)協定,下列哪些正確? 1. 命令傳輸通道未加密 2. 命令傳輸通道加密 3. 資料傳輸通道加密 4. 資料傳輸通道未加密。

答案：(1) 命令傳輸通道未加密、(4) 資料傳輸通道未加密

解析：標準 FTP（RFC 959）控制通道（port 21）與資料通道（port 20/隨機 port）均為明文傳輸，帳號密碼與檔案內容皆未加密；加密需使用 FTPS (FTP over SSL/TLS) 或 SFTP (SSH File Transfer Protocol)。故 1、4 正確。