民國114年 第1梯次 17200 網路架設乙級 學科歷屆試題與答案，共 80 題可線上瀏覽，適合查詢考古題、題庫與解答。
照明控制可以達到節能與省電費的好處,下列何種方法最適合一般住宅社區兼顧節能、經濟性與 實際照明需求? 1. 走廊與地下停車場選用紅外線感應控制電燈 2. 晚上關閉所有公共區域的照明 3. 加裝DALI 全自動控制系統 4. 全面調低照明需求。
答案：(1) 走廊與地下停車場選用紅外線感應控制電燈
解析：一般住宅社區兼顧節能、經濟與實際照明需求，於走廊、地下停車場等人員不定時經過區域，採用紅外線(PIR)感應控制電燈最合適：有人自動點亮、無人自動熄滅，節能且建置成本低。選項2關閉所有公共照明有安全疑慮；選項3 DALI系統功能強但造價高，不符經濟性；選項4全面調低照明將影響視覺安全與需求，故選1。
依據「建築物屋內外電信設備設置技術規範」規定,A-4 總配線箱,其收容之端子數及用戶側光 纜心數為何? 1. 100/200P+36C 2. 200/400P+24C 3. 100/200P+24C 4. 200/400P+36C 。
答案：(4) 200/400P+36C
下列流程圖所對應的C/C++指令為何? 1. while 2. do...while 3. if...then...else 4. switch...case。
答案：(3) if...then...else
有關電腦中心的資訊安全防護措施之敘述,下列何者「不正確」? 1. 機房應選用耐火、絕緣、散熱性良好的材料 2. 資訊中心的電源設備必須有穩壓器及不斷電系統 3. 所有備份資料應放在一起以防遺失 4. 需要資料管制室,做為原始資料的驗收、輸出報表的整理及其他相關資料保管。
答案：(3) 所有備份資料應放在一起以防遺失
解析：有關電腦中心資訊安全，選項3「所有備份資料應放在一起以防遺失」不正確。備份若全集中同一處，一旦火災、水災或竊盜將全數損毀，違反備援分散原則，應異地(off-site)或離線保存。選項1機房選耐火絕緣散熱材料、選項2備穩壓器與不斷電系統、選項4設資料管制室均為正確防護措施，故選3。
下列哪一項不是IPSec 所使用的協定? 1. Authentication header(AH) 2. Point to point tunneling protocol(PPTP) 3. Internet key exchange(IKE) 4. Encapsulated security payload(ESP) 。
答案：(2) Point to point tunneling protocol(PPTP)
解析：IPSec 是一套協定套件，主要包含 Authentication Header (AH)、Encapsulating Security Payload (ESP) 與 Internet Key Exchange (IKE) 三大核心協定。AH 提供資料完整性與來源驗證；ESP 提供加密、完整性與來源驗證；IKE 則負責金鑰交換與安全關聯 (SA) 協商。PPTP (Point-to-Point Tunneling Protocol) 屬於早期的 VPN 隧道協定，僅在 PPP 封包外再封裝 GRE，並使用 MPPE 加密，完全不屬於 IPSec 架構，故為正確答案。
RIPv2 的管理距離(Administrative distance)為何? 1. 90 2. 120 3. 100 4. 110。
答案：(2) 120
解析：管理距離 (Administrative Distance, AD) 是路由器衡量路由來源可信度的數值，數值越小優先權越高。Cisco 定義的預設值中：直連介面 0、靜態路由 1、EIGRP 90、OSPF 110、RIPv1/v2 皆為 120、外部 EIGRP 170、未知 255。RIPv2 屬於距離向量路由協定，其預設 AD 為 120，因此選項 2 正確。
Linux 系統中,Apache 伺服器允許瀏覽器以下列何種參數,查詢靜態的組態資訊? 1. server- dynamic 2. server-info 3. server-static 4. server-status。
答案：(2) server-info
解析：Apache httpd 的 mod_info 模組提供 server-info 功能，啟用後可透過瀏覽器造訪 /server-info (或設定的 Location) 查看完整的靜態組態資訊，包含已載入模組、指令定義、目前設定值等。server-status 則由 mod_status 提供，顯示的是即時的伺服器狀態（如連線數、請求率、CPU 使用率），而非靜態組態。server-dynamic、server-static 均非標準參數。
下列何者為環境保護的正確作為? 1. 多吃肉少蔬食 2. 自己開車不共乘 3. 鐵馬步行 4. 不隨手關燈。
答案：(3) 鐵馬步行
解析：環境保護的核心在減少碳排放與資源浪費。騎鐵馬 (腳踏車) 或步行屬於零排放的綠色交通方式，可減少化石燃料消耗與空氣汙染，符合環保目標。多吃肉少蔬食會增加畜牧業碳足跡；自己開車不共乘會提高人均能耗；不隨手關燈則造成電力浪費，皆違背環保原則。
有關二進位數的表示法,下列何者「不正確」? 1. 1 2. 1A 3. 11001 4. 101。
答案：(2) 1A
解析：二進位數 (Binary) 僅使用 0 與 1 兩個數字表示。選項 1 (1)、3 (11001)、4 (101) 皆僅含 0/1，符合二進位格式。選項 2 (1A) 含有字母 A，屬於十六進位 (Hexadecimal) 表示法中的合法字元，但非二進位數，故為不正確的二進位表示。
DHCP 用戶端使用何目的位址以申請其IP 位址? 1. 10.0.0.1 2. 127.0.0.1 3. 255.255.255.255 4. 0.0.0.0。
答案：(3) 255.255.255.255
解析：DHCP 用戶端在尚未取得 IP 位址時，會把 Discover 訊息以來源位址 0.0.0.0、目的位址 255.255.255.255 送出；這是有限廣播，能讓同一廣播網段內所有 DHCP 伺服器都收到並回覆 Offer。10.0.0.1 只是某個私有位址，用戶端無從得知伺服器位在哪裡；127.0.0.1 是本機迴路位址，封包不會離開本機，無法送達伺服器。
下列何者不是菸害防制法之立法目的? 1. 防制菸害 2. 保護未成年免於菸害 3. 促進菸品的使用 4. 保護孕婦免於菸害。
答案：(3) 促進菸品的使用
解析：菸害防制法第 1 條明定立法目的：「為防制菸害，保護國民健康，維護社會公平，特制定本法。」其核心在防制菸害、保護未成年人、孕婦等弱勢族群免受菸害，並非促進菸品使用。選項 3 「促進菸品的使用」與立法目的背道而馳，故為正確答案。
依職業安全衛生法施行細則規定,下列何者非屬特別危害健康之作業? 1. 噪音作業 2. 游離輻射作業 3. 粉塵作業 4. 會計作業。
答案：(4) 會計作業
解析：職業安全衛生法施行細則第 14 條列舉「特別危害健康之作業」包含：粉塵作業、有機溶劑作業、鉛作業、特定化學物質作業、高壓作業、輻射作業、噪音作業、異常氣壓作業、低溫作業、引起職業性肌肉骨骼疾病之作業、人為因素工程相關作業等。會計作業屬於一般辦公室行政工作，不涉及物理、化學或生物危害因子，故非屬特別危害健康作業。
如下圖符號依據「建築物屋內外電信設備設置技術規範」規定,代表 1. 壁型暗式公用電話出線匣 2. 扁型管連接匣 3. 電話出線匣或拖線匣 4. 壁型暗式出線匣或拖線匣。
答案：(3) 電話出線匣或拖線匣
下列何者為真實的MAC(Media Access Control)位址? 1. 00:05:J6:0D:91:B1 2. 10.0.0.1- 255.255.255.0 3. 00:05:J6:0D:91:K1 4. 00:D0:A0:5C:C1:B5。
答案：(4) 00:D0:A0:5C:C1:B5
解析：MAC 位址由 48 位元（6 個位元組）組成，以十六進位表示，每個位元組範圍是 00～FF，並以冒號或連字號分隔。選項 4 的 00:D0:A0:5C:C1:B5 六個位元組全部是合法的十六進位數字，因此是真實的 MAC 位址。選項 1 與選項 3 含 J、K 等字母，十六進位只使用 0～9 及 A～F，故不合法；選項 2 是 IP 位址搭配子網路遮罩的寫法，屬於第三層邏輯位址，並非網卡實體位址。
下列何者是SNMPv2 相較於v1 新增的指令? 1. GetBulkRequest 2. Repeat 3. GetRequest 4. InformationResponse。
答案：(1) GetBulkRequest
解析：SNMPv2（含 SNMPv2c）在協定操作上新增了 GetBulkRequest 與 InformRequest，並以 GetBulkRequest 一次取回大量 MIB 物件，減少管理站與代理端來回的請求次數，提升效率。GetRequest 在 SNMPv1 就已存在，並非新增；Repeat 不是標準的 SNMP 指令；InformationResponse 也不是標準操作名稱，v2 對應的是 Response（GetResponse）。因此新增指令為 GetBulkRequest。
考慮兩個主機間之點至點(point-to-point)連接,若一主機發送一個由2Hz、4Hz 及8Hz 等3 個信 號所組成的信號,則接收主機取樣信號之頻率至少要多少,方可正確捕捉信號? 1. 14Hz 2. 16Hz 3. 28Hz 4. 8Hz。
答案：(2) 16Hz
解析：依 Nyquist 取樣定理，取樣頻率必須至少為訊號最高頻率的 2 倍，才能正確重建原訊號。此訊號由 2Hz、4Hz、8Hz 組成，最高頻率為 8Hz，故最低取樣頻率＝2×8Hz＝16Hz。選項 4 的 8Hz 僅等於最高頻率，會產生混疊（aliasing）而無法還原；選項 1 的 14Hz 低於 16Hz，仍不滿足定理；選項 3 的 28Hz 雖足够但非「至少」需求。
硬碟的轉速會影響下列何者磁碟機在讀取檔案時所需花的時間? 1. 尋找時間(Seek Time) 2. 旋轉延遲(Rotational Latency) 3. 磁頭切換(Head Switching) 4. 資料傳輸(Transfer Time)。
答案：(2) 旋轉延遲(Rotational Latency)
解析：硬碟存取時間主要由尋找時間、旋轉延遲與資料傳輸時間組成。轉速（RPM）決定碟片旋轉一週所需的時間，轉速越高，平均旋轉延遲越短（平均約為旋轉半圈的時間），因此直接影響旋轉延遲。尋找時間取決於磁臂移動與磁軌定位的機械速度；磁頭切換與磁頭數及架構有關；資料傳輸時間則與轉速、位元密度及介面頻寬相關，並非單由轉速定義。故本題所指為旋轉延遲。
透過CIDR,下列哪組IP 位於192.168.102.0/23 中? 1. 192.168.102.0 及192.168.100.0 2. 192.168.102.0 及192.168.104.0 3. 192.168.102.0 及192.168.103.0 4. 192.168.102.0 及 192.168.101.0。
答案：(3) 192.168.102.0 及192.168.103.0
解析：/23 表示子網路遮罩為 255.255.254.0，第三個位元組只保留前 7 位，主機位址橫跨兩個連續的 /24 網段。192.168.102.0/23 的範圍是 192.168.102.0～192.168.103.255，網路位址為 192.168.102.0、廣播位址為 192.168.103.255。因此 192.168.102.0 與 192.168.103.0 都落在同一網段內。101.0 屬於前一個 /24，104.0 與 100.0 也都在此 /23 範圍之外。
下列敘述何者正確? 1. 賄賂或不正利益,只限於法定貨幣,給予網路遊戲幣沒有違法的問題 2. 公務機關委託的代檢(代驗)業者,不是公務員,不會觸犯到刑法的罪責 3. 受公務機關委託辦理案件,除履行採購契約應辦事項外,對於蒐集到的個人資料,也要遵守相關保護及保密規定 4. 在靠北公務員社群網站,覺得可受公評且匿名發文,就可以謾罵公務機關對特定案件的檢查情形。
答案：(3) 受公務機關委託辦理案件,除履行採購契約應辦事項外,對於蒐集到的個人資料,也要遵守相關保護及保密規定
解析：受公務機關委託辦理案件者，在執行職務範圍內可能被視為刑法上的公務員，且依個人資料保護法及相關保密規定，對因業務蒐集、處理的個人資料負有安全維護與保密義務，不因委外而免除。選項 1 錯在賄賂或不正利益不以法定貨幣為限，網路遊戲幣、虛擬點數等財產上利益亦可能構成；選項 2 錯在受託行使公權力者仍可能具公務員身分而觸犯相關刑責；選項 4 縱屬可受公評之事，仍不得以謾罵方式侵害他人名譽。
關於全球行動通信系統(Global System for Mobile Communications, GSM),下列敘述何者不正 確? 1. 使用數位訊號傳輸 2. 屬於第二代行動通信系統 3. 可應用在900MHz、1800MHz 及 1900MHz 4. 資料傳輸速率在10Mbps 到100Mbps 之間。
答案：(4) 資料傳輸速率在10Mbps 到100Mbps 之間
解析：GSM 屬於第二代（2G）數位行動通信系統，採用數位訊號傳輸與 TDMA/FDMA 技術，主要頻段包括 900MHz、1800MHz 及 1900MHz。其語音編碼後每通道資料速率約 9.6kbps 至 14.4kbps 等級，並非 10Mbps 到 100Mbps。10Mbps～100Mbps 的速率較接近 3G 之後的行動數據或區域網路速率，因此選項 4 的敘述不正確，為本題應選者。
下列敘述何者不正確? 1. 無線通訊中的多重存取技術(Multiple Access)可以讓多個行動通訊設備共用無線電頻譜 2. 未經調變的訊號,一般稱為基頻訊號 3. 分碼多工存取(Code Division Multiple Access, CDMA)是採用展頻(Spread Spectrum)技術 4. 第二代行動通信系統係使用類比訊號傳送。
答案：(4) 第二代行動通信系統係使用類比訊號傳送
解析：第二代行動通信系統（如 GSM）已全面數位化，語音先經數位編碼再以數位調變傳送，並非使用類比訊號；使用類比訊號的是第一代（1G）系統，如 AMPS。選項 1 正確，多重存取技術讓多個設備共用無線電頻譜；選項 2 正確，未經調變、位於基頻的原始訊號稱為基頻訊號；選項 3 正確，CDMA 以展頻技術將訊號展布於較寬頻帶，並以正交碼區分用戶。故不正確者為選項 4。
某離職同事請求在職員工將離職前所製作之某份文件傳送給他,請問下列回應方式何者正確? 1. 若其目的僅為保留檔案備份,便可以傳送文件 2. 可能構成對於營業秘密之侵害,應予拒絕並請他直接向公司提出請求 3. 視彼此交情決定是否傳送文件 4. 由於該項文件係由該離職員工製作,因此可以傳送文件。
答案：(2) 可能構成對於營業秘密之侵害,應予拒絕並請他直接向公司提出請求
解析：此題考察營業秘密保護與職業道德。依《營業秘密法》第 2 條，營業秘密指不為一般所悉知、具有實際或潛在經濟價值、經所有人採取合理保密措施之生產、銷售、作業等方法。離職員工製作的文件屬公司所有，在職員工私自傳送恐構成洩漏營業秘密（刑法第 319 條之 1）。正確做法是拒絕私下傳送，建議離職同事向公司正式提出申請，由公司依內控程序審核是否可提供。選項 1、3、4 均忽略公司資產歸屬與保密義務，將私人關係或製作者身分作為傳送依據，均不合法。
根據性別平等工作法,下列何者非屬職場性騷擾? 1. 公司員工執行職務時,遭到同事以「女人就是沒大腦」性別歧視用語加以辱罵,該員工感覺其人格尊嚴受損 2. 公司員工執行職務時,客戶對其講黃色笑話,該員工感覺被冒犯 3. 雇主對求職者要求交往,作為僱用與否之交換條件 4. 公司員工下班後搭乘捷運,在捷運上遭到其他乘客偷拍。
答案：(4) 公司員工下班後搭乘捷運,在捷運上遭到其他乘客偷拍
解析：依《性別平等工作法》第 2 條第 2 款，職場性騷擾須發生於「執行職務」或「工作場所」相關情境。選項 1 屬同事間以性別歧視語言構成敵對工作環境；選項 2 屬客戶對員工性騷擾，雇主有防治責任；選項 3 屬雇主以職務上權力要求性交換條件（交換條件型）。選項 4 發生於下班後捷運上，行為人為非職場相關之其他乘客，非屬工作場所或執行職務範圍，屬一般刑法上的性騷擾（刑法第 229 條），非本法規範之職場性騷擾。
為提高網路連線之可用性,應採取何種設計? 1. Redundant topology 2. CSMA/CD 3. Clustering 4. Token Ring。
答案：(1) Redundant topology
解析：提高網路可用性的核心策略是消除單點故障。Redundant topology（冗餘拓撲）透過多條路徑、備用設備（如雙核心交換機、VRRP/HSRP 閘道備援）確保單一設備或鏈路失效時流量可切換，直接提升可用性。CSMA/CD 為乙太網路存取控制協定（IEEE 802.3），解決衝突非高可用設計；Clustering 多指伺服器叢集提升運算可用性，非網路拓撲設計；Token Ring 為舊式令牌環網拓撲（IEEE 802.5），本身無內建冗餘機制。
醫院、飯店或宿舍之熱水系統耗能大,要設置熱水系統時,應優先選用何種熱水系統較節能? 1. 瓦斯熱水系統 2. 電能熱水系統 3. 熱泵熱水系統 4. 重油熱水系統。
答案：(3) 熱泵熱水系統
解析：熱泵熱水系統（Heat Pump Water Heater）係利用逆卡諾循環，以少量電能驅動壓縮機，從環境空氣吸收熱能加熱水水，效能係數（COP）通常達 3.0～4.5，即 1 度電可產生 3～4.5 度熱能，能效遠優於電阻加熱（COP≒1）、瓦斯熱水器（熱效率 80～90%）與重油鍋爐。經濟部能源局建築物能效標章與綠建築評估手冊均列熱泵為優先推薦之高效率熱水系統。
再生能源一般是指可永續利用之能源,主要包括哪些:A.化石燃料 B.風力 C.太陽能 D.水力? 1. BCD 2. ABD 3. ABCD 4. ACD。
答案：(1) BCD
解析：再生能源（Renewable Energy）定義為自然永續補充、幾乎不會枯竭之能源。依《再生能源發展條例》第 3 條，包含太陽能、風力、水力（含海洋能）、生質能、地熱能等。化石燃料（煤、油、天然氣）屬不可再生能源，開採會枯竭且排放溫室氣體。故 B（風力）、C（太陽能）、D（水力）均屬再生能源，A（化石燃料）不屬。
依勞動基準法規定,下列何者屬不定期契約? 1. 有繼續性的工作 2. 臨時性或短期性的工作 3. 季節性的工作 4. 特定性的工作。
答案：(1) 有繼續性的工作
解析：依《勞動基準法》第 9 條：勞動契約分為定期契約與不定期契約。第 1 項規定「有繼續性的工作」應訂立不定期契約；第 2 項規定「臨時性、短期性、季節性、特定性」工作得訂定期契約。因此「有繼續性的工作」屬不定期契約；選項 2、3、4 均屬第 2 項得訂定期契約之情形。
SNMP 中預設使用下列哪一埠號接收自代管裝置的Trap 訊息? 1. TCP port 161 2. TCP port 162 3. UDP port 161 4. UDP port 162。
答案：(4) UDP port 162
解析：SNMP（簡單網路管理協定）使用 UDP 傳輸。依 RFC 1157：Manager 向 Agent 發送請求（Get/Set）使用 UDP port 161；Agent 主動發送 Trap/Inform 通知 Manager 使用 UDP port 162。題目詢問「接收自代管裝置的 Trap 訊息」，即 Manager 接收 Trap 的埠號，為 UDP port 162。選項 1、3 為 Agent 接收請求之埠；選項 2 錯誤使用 TCP。
SNMP 所用的衍生型(Application Type)資料有幾種? 1. 8 種 2. 6 種 3. 7 種 4. 5 種。
答案：(2) 6 種
解析：SNMP 的 SMI 在 ASN.1 基本型別之外，另外定義了六種 Application 型別：NetworkAddress、IpAddress、Counter、Gauge、TimeTicks 與 Opaque。其中 Counter 只增不減、Gauge 可增可減、TimeTicks 以百分之一秒為單位、Opaque 用來包裝未特別定義的資料。因此衍生型資料共 6 種，並非 5、7 或 8 種。
依據「建築物屋內外電信設備設置技術規範」規定,建築物屋內外電信設備設置技術規範規定 Cat 5e 等級配線規範的最高頻率為 1. 125MHz 2. 25MHz 3. 250MHz 4. 100MHz。
答案：(4) 100MHz
解析：Cat 5e（Category 5e）依「建築物屋內外電信設備設置技術規範」及 ANSI/TIA-568 的定義，其特性阻抗為 100 歐姆、最高測試頻率為 100MHz，可支援 1000BASE-T 乙太網路。選項中的 250MHz 是 Cat 6 的規範頻率，125MHz 並非 Cat 5e 的標準值；25MHz 則約為 Cat 3 的等級，傳輸能力更低。因此，在四個選項中，只有 100MHz 符合 Cat 5e 的規範。
依據「建築物屋內外電信設備設置技術規範」規定,屋內主幹光纜使用之光纖不包括 1. 單模光纖 2. 30/125μm 多模光纖 3. 62.5/125μm 多模光纖 4. 50/125μm 多模光纖。
答案：(2) 30/125μm 多模光纖
解析：依「建築物屋內外電信設備設置技術規範」，屋內主幹光纜可採用單模光纖，或芯徑與包層比為 50/125μm、62.5/125μm 的多模光纖，這兩種多模光纖是業界常見規格，分別對應 OM3、OM4 與 OM1、OM2 等級。30/125μm 並非標準光纖規格，其芯徑過小，無法與常見的連接器及光源匹配，因此不列入規範可用的光纖種類。選項 1、3、4 都是規範允許的種類。
下圖符號依據「建築物屋內外電信設備設置技術規範」規定,代表 1. 總配線箱 2. 宅內配線箱 3. 支配線箱 4. 主配線箱。
答案：(2) 宅內配線箱
下列何者是「網際網路」的英文名稱? 1. Internet 2. Seednet 3. Hinet 4. Intranet。
答案：(1) Internet
解析：Internet 中文譯為「網際網路」，是指以 TCP/IP 協定互相連接的全球性網路。Intranet 是「企業內部網路」，只在組織內部使用，通常透過防火牆與外界隔離；兩者字根相近，但意義完全不同。Seednet 與 Hinet 則是台灣 ISP（網際網路服務提供者）的品牌名稱，屬於連上 Internet 的接取服務商，並非網際網路本身的英文名稱。因此正確答案為 Internet。
違反環境保護法律或自治條例之行政法上義務,經處分機關處停工、停業處分或處新臺幣五千元 以上罰鍰者,應接受下列何種講習? 1. 道路交通安全講習 2. 衛生講習 3. 環境講習 4. 消防講習。
答案：(3) 環境講習
解析：依「環境教育法」規定，自然人、法人或機關違反環境保護法律或自治條例所定的行政法上義務，經處分機關處以停工、停業處分，或處新臺幣五千元以上罰鍰者，應接受環境講習，以強化其環境保護觀念。道路交通安全講習屬於道路交通管理處罰條例；衛生講習與食品安全衛生相關；消防講習則與消防法規有關。三者均非針對環保違規所設的講習。
FTP 連上伺服器之預設埠號為何? 1. 25 2. 21 3. 110 4.
下列對於TCP/IP 通訊協定之敘述,何者不正確? 1. 由IETF 組織負責建立與管理 2. 為某家特定廠商所發表的通訊協定 3. 與OSI 參考模型相同,擁有分層概念 4. 為現實網路中普遍使用之通訊協定。
答案：(2) 為某家特定廠商所發表的通訊協定
解析：TCP/IP 是由 IETF（Internet Engineering Task Force）負責制定與管理的開放標準，透過 RFC 文件公開徵求意見，任何廠商皆可依此實作，並非某家特定廠商專屬的通訊協定。它具有與 OSI 參考模型類似的分層概念（如應用層、傳輸層、網際層、網路存取層），並且是現今網際網路實際運作普遍採用的協定組合。因此，「為某家特定廠商所發表」的敘述不正確。
若IPv6 網路路由器介面上有IPX、IP 及DECnet 位址,則此介面可以有多少列ACL 資料項? 1. 6 2. 3 3. 2 4. 1。
答案：(1) 6
IP 位址第1 個位元組為下列何者時,屬於Class B 網路位址? 1. 01XXXXXX 2. 10XXXXXX 3. 110XXXXX 4. 0XXXXXXX。
答案：(2) 10XXXXXX
解析：IP 位址依第一個位元組的前置位元區分等級：Class A 以 0 開頭（0XXXXXXX，1～126）；Class B 以 10 開頭（10XXXXXX，128～191）；Class C 以 110 開頭（110XXXXX，192～223）。因此，Class B 的第一個位元組最高兩位元為「10」。選項 1 的 01XXXXXX 與選項 4 的 0XXXXXXX 都不屬於 Class B 的前置位元樣式；選項 3 的 110XXXXX 則是 Class C 的特徵。
假設量子密碼學(Quantum Cryptography) 能被實際應用,則下列哪個加密系統能提供較難以破解 的密文? 1. AES(Advanced Encryption Standard) 2. OTP(One-time Pad) 3. RSA 4. DES(Data Encryption Standard)。
答案：(2) OTP(One-time Pad)
解析：OTP（One-time Pad，一次性密碼本）只要金鑰真正隨機、長度不短於明文，且絕不重複使用，即具備「完美保密」性質，即使攻擊者擁有無限運算能力也無法破解密文；若能搭配量子密碼學進行金鑰分配，還可偵測竊聽，安全性更高。AES 與 DES 屬對稱式區塊加密，安全性取決於金鑰長度與演算法強度，DES 金鑰僅 56 位元已不安全；RSA 的安全性建立在大數因數分解的困難度上，理論上可被量子電腦的 Shor 演算法破解。
下列何者為正確的Internet 服務及相對應的預設通訊埠? 1. SMTP:25 2. HTTP:82 3. FTP:23 4. TELNET:21。
答案：(1) SMTP:25
解析：SMTP（Simple Mail Transfer Protocol）預設通訊埠為 25，用於寄送郵件，故選項 1 正確。HTTP 預設為 80（非 82）；FTP 控制連線為 21、資料傳輸為 20，而 23 為 Telnet；TELNET 預設為 23（21 為 FTP）。此類埠號屬 well-known ports（0～1023），為網路架設常考重點，需熟記常見服務對應埠號，方能正確辨識各選項之錯誤配對。
下列何者不是故障管理(Fault Management)的功能? 1. 排除故障 2. 執行故障情況的診斷測試 3. 接收與反應故障偵測通知 4. 賦予被管理裝置名稱。
答案：(4) 賦予被管理裝置名稱
解析：故障管理（Fault Management）屬 OSI 網路管理五大功能之一，包含故障偵測、隔離、診斷測試、排除故障，以及接收與反應故障偵測通知等，故選項 1、2、3 均為其典型功能。選項 4「賦予被管理裝置名稱」屬組態管理（Configuration Management）之工作，目的在建立與維護設備識別與拓樸，並非故障管理職掌，因此是本题所求之非故障管理功能。
下列何者為100BASE-T 乙太網路的代表意涵? 1. 100Mbps 基頻傳輸的光纖乙太網路 2. 100Mbps 基頻傳輸的雙絞線乙太網路 3. 100Mbps 基頻傳輸的粗同軸線乙太網路 4. 100Mbps 基頻傳輸的細同軸線乙太網路。
答案：(2) 100Mbps 基頻傳輸的雙絞線乙太網路
解析：乙太網路命名規則為「速率＋BASE（基頻）＋媒體代號」。100BASE-T 中，100 表示 100Mbps，BASE 表示基頻（Baseband）傳輸，T 代表 Twisted Pair（雙絞線）。故其意涵為 100Mbps 基頻傳輸的雙絞線乙太網路，選項 2 正確。若為光纖則以 FX 表示（如 100BASE-FX），同軸線則見於早期 10BASE2（細）與 10BASE5（粗），故其餘選項媒體描述均有誤。
有關「童工」之敘述,下列何者正確? 1. 每日工作時間不得超過8 小時 2. 例假日得在監視下工作 3. 不得於午後8 時至翌晨8 時之時間內工作 4. 工資不得低於基本工資之70%。
答案：(1) 每日工作時間不得超過8 小時
解析：依勞動基準法第 47 條，童工（15 歲以上未滿 16 歲）每日工作時間不得超過 8 小時，每週不得超過 40 小時，且例假日不得工作，故選項 1 正確、選項 2 錯誤。第 48 條規定童工不得於午後 8 時至翌晨 6 時之時間內工作（選項 3 寫翌晨 8 時，與法規不符）。童工工資依第 21、24 條不得低於基本工資，選項 4 之 70% 並非童工規定（部分工時者方有每小時不低于基本工資 1/30/8 之 70% 之計算）。
Windows 登入時,若鍵入的密碼其「大小寫不正確」會導致下列何種結果? 1. Windows 將先關閉,並重新開機 2. 要求重新輸入密碼 3. 進入Windows 的安全模式 4. 仍可以進入Windows。
答案：(2) 要求重新輸入密碼
解析：Windows 使用者密碼具區分大小寫（case-sensitive）特性。若僅大小寫輸入錯誤，系統判定身分驗證失敗，不會登入成功，也不會關機、重開機或進入安全模式，而是提示重新輸入密碼，故選項 2 正確。此與多數作業系統密碼區分大小寫之觀念一致；錯誤密碼僅導致登入被拒，需重新鍵入正確憑證方可進入系統。
「訂定災害防治標準作業程序及重要資料的備份」是屬何種時期所做的工作? 1. 災變復原時期 2. 災害發生時 3. 災變前 4. 過渡時期。
答案：(3) 災變前
解析：災害管理一般分為災變前、災害發生時、災變復原三階段。訂定災害防治標準作業程序（SOP）及重要資料備份，屬預防性、準備性措施，應於「災變前」完成，以降低發生機率並縮短復原時間，故選項 3 正確。災害發生時著重應變與通報，災變復原時期則執行系統與資料還原，兩者皆非備份與 SOP 制定之時機。
ZigBee 協定中,由下到上之層別為何? 1. 網路層(NWK)、媒體存取層(MAC)、應用層(APL)、實體層(PHY) 2. 媒體存取層(MAC)、應用層(APL)、網路層(NWK)、實體層(PHY) 3. 實體層(PHY)、 媒體存取層(MAC)、網路層(NWK)、應用層(APL) 4. 媒體存取層(MAC)、應用層(APL)、實體層 (PHY)、網路層(NWK)。
答案：(3) 實體層(PHY)、 媒體存取層(MAC)、網路層(NWK)、應用層(APL)
解析：ZigBee 協定堆疊依分層概念由下而上為：實體層（PHY）→ 媒體存取層（MAC）→ 網路層（NWK）→ 應用層（APL），故選項 3 正確。PHY 負責無線電訊號收發；MAC 處理頻道存取、信標與握手；NWK 負責網狀拓樸、路由與網址配置；APL 提供應用物件與使用者介面。其餘選項層級順序錯置，不符 IEEE 802.15.4 與 ZigBee 規範之堆疊架構。
下列C/C++程式片段之敘述,何者正確? 1. 找出輸入數值最大值 2. 輸出結果為the output is:c 3. 找出輸入數值最小值 4. 輸入三個變數。
答案：(1) 找出輸入數值最大值
解析：該 C/C++ 程式片段通常先宣告並輸入三個變數（如 a、b、c），再以一連串 if 比較大小，找出三者中的最大值後輸出，故其功能為「找出輸入數值最大值」，選項 1 最符合。選項 2 所稱輸出「the output is:c」僅在特定輸入條件下才成立，非此類程式之一般性正確描述；程式重點在比大小找出最值，而非僅做輸入動作，故選項 4 亦不足以說明其完整目的。
下列何者不可用於加密電子郵件? 1. HTTP(Hypertext Transfer Protocol) 2. S/MIME(Secure/Multipurpose Internet Mail Extension) 3. PGP (Pretty Good Privacy) 4. 數位簽章。
答案：(1) HTTP(Hypertext Transfer Protocol)
解析：HTTP 是明文網頁傳輸協定，只負責傳送資料，本身不具備加密或簽章機制，因此不能用來加密電子郵件。S/MIME 以公開金鑰基礎建設對郵件內容加密，並附加數位簽章；PGP 同樣採公開金鑰加密與簽章來保護郵件；數位簽章主要用於驗證寄件者身分與內容完整性，實務上常與郵件加密機制搭配使用。真正可用於郵件加密者為 S/MIME 與 PGP 等機制，故選 HTTP。
依據「建築物屋內外電信設備設置技術規範」規定,光資訊插座盒(outlet box)所收容之光纖,其 彎曲半徑須遵守製造商之規定,無建議值時,不得少於多少距離? 1. 35 mm 2. 25 mm 3. 15 mm 4. 5 mm。
答案：(2) 25 mm
解析：光纖若彎曲半徑過小，光在纖芯內會產生額外損耗，甚至造成斷裂，因此佈放與收容時須依製造商規定的最小彎曲半徑施工。依「建築物屋內外電信設備設置技術規範」，光資訊插座盒內收容之光纖，製造商無建議值時，其彎曲半徑不得小於 25 mm。施工時應避免強行彎折、綑綁過緊或擠壓，以維持光鏈路品質。
上班性質的商辦大樓為了降低尖峰時段用電,下列何者是錯的? 1. 使用儲冰式空調系統減少白天空調用電需求 2. 白天有陽光照明,所以白天可以將照明設備全關掉 3. 汰換老舊電梯馬達並使用變頻控制 4. 電梯設定隔層停止控制,減少頻繁啟動。
答案：(2) 白天有陽光照明,所以白天可以將照明設備全關掉
解析：商辦大樓白天雖有陽光，但陽光不等於各作業空間的必要照度，若將照明全部關閉，會使辦公區、走廊與樓梯照度不足，影響視力、安全與工作效率，故為錯誤作法。儲冰式空調於夜間製冰、白天融冰供冷，可移轉尖峰用電；老舊電梯馬達汰換為變頻控制，可降低啟動電流與耗能；設定隔層停靠則減少啟停次數與耗電。
自動化生產線上感應器偵測到異常狀況時,感應器會與控制器通訊,致使控制器自動暫停生產線 並啟動警示。此情境係何種類型的通訊? 1. 人員到機器(P2M) 2. 機器間(M2M) 3. 機器到人員 (M2P) 4. 人員間(P2P)。
答案：(2) 機器間(M2M)
解析：感應器偵測異常後主動與控制器通訊，控制器再依訊號自動暫停產線並啟動警示，過程中判斷與動作皆由設備對設備完成，無人員介入，屬於機器間（M2M）通訊。P2M、M2P 涉及人員與機器之間的互動；P2P 則是人員之間的通訊，均與本情境中感測器對控制器的自動化資料交換不符。
在噪音防治之對策中,從下列何者著手最為有效? 1. 偵測儀器 2. 個人防護具 3. 傳播途徑 4. 噪音源。
答案：(4) 噪音源
解析：噪音防治依「源頭—傳播途徑—受音者」三個層面著手，其中以噪音源的控制最為有效，例如更換低噪音機具、加裝消音器、減振與定期保養，可從根本降低音源輸出。傳播途徑的隔音、吸音或隔振屬次之；個人防護具僅保護單一作業人員，屬最後防線；偵測儀器只是量測工具，並不具備防治效果。
下列何者是傳送Telnet 服務之TCP 預設連接埠? 1. 20 2. 22 3. 23 4. 21。
答案：(3) 23
解析：Telnet 提供遠端登入的終端機連線服務，預設使用 TCP 23 埠。TCP 20 與 21 為 FTP 的資料與控制連線埠；TCP 22 為 SSH（安全殼層）預設埠，功能類似 Telnet 但具加密。由於 Telnet 以明文傳輸帳號與密碼，安全性不足，實務上多改以 SSH 取代。
IP 位址的用途是什麼? 1. 用於標識資料中心的實體位置 2. 用於標識對電子郵件訊息做出應答的回覆地址 3. 用於標識執行程式的記憶體中的位置 4. 用於標識網路上資料封包的來源位址和目的位址。
答案：(4) 用於標識網路上資料封包的來源位址和目的位址
解析：IP 位址是網路層的邏輯位址，主要用於標識資料封包的來源位址與目的位址，讓路由器能依目的位址決定轉送路徑，並使接收端得以回送資料。它與資料中心或設備的實體地理位置無關；電子郵件回覆地址屬郵件協定的欄位；程式在記憶體中的位置則由記憶體位址表示，並非 IP 的用途。
下列何者不是噪音的危害所造成的現象? 1. 工作效率低落 2. 煩躁、失眠 3. 精神很集中 4. 緊張、 焦慮。
答案：(3) 精神很集中
解析：噪音危害包括生理與心理層面：長期暴露會造成煩躁、失眠、緊張與焦慮，並因注意力不易集中而使工作效率低落，甚至影響聽力。因此「精神很集中」並非噪音造成的現象，噪音反而會使注意力分散。其餘三項皆屬噪音暴露常見的不良影響。
下圖符號依據「建築物屋內外電信設備設置技術規範」規定,代表 1. 交換機 2. 拖線箱 3. 電信室 4. 總接地箱。
答案：(2) 拖線箱
為了節能及兼顧冰箱的保溫效果,下列何者是錯誤或不正確的做法? 1. 冰箱門的密封壓條如果鬆弛,無法緊密關門,應儘速更新修復 2. 冰箱內上下層間不要塞滿,以利冷藏對流 3. 冰箱內食物擺滿塞滿,效益最高 4. 食物存放位置紀錄清楚,一次拿齊食物,減少開門次數。
答案：(3) 冰箱內食物擺滿塞滿,效益最高
解析：冰箱節能的關鍵在於維持冷氣流循環並減少開門次數。冷藏室上下層之間要留空隙，冷空氣才能自然對流，使各層溫度均勻；門邊密封壓條若老化鬆弛，會持續漏出冷氣，壓縮機被迫長時間運轉，因此應儘速更換。先把食物位置記清楚、一次拿齊，可縮短開門時間、減少冷氣外洩。把冰箱塞滿會阻礙冷氣對流，造成局部溫度不均、保鮮變差，而且拿取時反而要開門更久，耗電增加，所以「擺滿塞滿效益最高」是錯誤觀念。
S/MIME 是依據下列何種標準所建立? 1. MOSS 2. MIME 3. PEM 4. PGP。
答案：(2) MIME
解析：S/MIME（Secure/Multipurpose Internet Mail Extensions）是以 MIME 的郵件訊息格式為基礎，再擴充數位簽章、訊息加密與憑證交換等安全機制，使原本只能描述多媒體內容的 MIME 具備機密性、完整性與身分鑑別能力。PEM 是更早期以隱私強化郵件為目標的規格，MOSS 則是把 PEM 的安全服務套用到 MIME 物件上的另一套延伸規格，兩者都不是 S/MIME 所依據的標準。PGP 是獨立發展的郵件加密方案，採用 web of trust 信任模型，與 S/MIME 走 X.509 憑證體系不同，因此本題應選 MIME。
下列哪個網路遮罩可表示成/28? 1. 255.255.255.192 2. 255.255.255.240 3. 255.255.255.224 4. 255.255.255.0。
答案：(2) 255.255.255.240
解析：CIDR 的 /28 表示網路遮罩前 28 個位元為 1、其餘 4 個位元為 0。以二進位表示，第四個位元組為 11110000，換算成十進位是 128＋64＋32＋16＝240，因此 /28 對應 255.255.255.240。選項 255.255.255.192 的第四位元組為 11000000，只有 26 個位元為 1，即 /26；255.255.255.224 為 11100000，是 /27；255.255.255.0 則為 /24。每個遮罩區塊大小為 256－240＝16，故 /28 每段可容納 16 個位址、可用主機位址 14 個。
下列何種網路類型,不支援多重存取/碰撞偵測(CSMA/CD)技術? 1. 10Gigabit 乙太網路 2. 高速乙太網路 3. 標準乙太網路 4. Gigabit 乙太網路。
答案：(1) 10Gigabit 乙太網路
解析：CSMA/CD 是半雙工共享式乙太網路用來解決碰撞的機制：傳送前先監聽媒體，送出後持續偵測碰撞並隨機重傳。10Gigabit 乙太網路在標準制定時即只支援全雙工、點對點的交換式連線，媒體由收送兩對光纖或雙絞線各自獨立，不會發生碰撞，因此規格中不支援、也不需要 CSMA/CD。標準乙太網路（10Mbps）與高速乙太網路（100Mbps）皆有半雙工模式並實作 CSMA/CD；Gigabit 乙太網路雖以全雙工為主，但仍保留半雙工與 CSMA/CD 的運作定義。
下列哪些方法可以解決距離向量(Distance-vector)所產生的迴路(Loop)問題? 1. 觸發更新 (Triggered Update) 2. 垂直分割(Split Vertical) 3. 反向毒害(Poison Reverse) 4. 水平分割(Split Horizon)。
答案：(1) 觸發更新 (Triggered Update)、(3) 反向毒害(Poison Reverse)、(4) 水平分割(Split Horizon)
解析：距離向量路由協定只把鄰居的路徑資訊轉告其他鄰居，當網路拓樸變動時，舊的錯誤路徑會在路由器之間互相回傳，形成計數到無限大的迴路。常見解法有三：水平分割（Split Horizon）規定路由不可從學習到的介面再通告回去；反向毒害（Poison Reverse）則是將該路徑以無限大成本回送，明確告知不可通行；觸發更新（Triggered Update）在拓樸一變動時立即送出更新，不必等週期性更新，可加速收斂。至於「垂直分割」並非解決路由迴路的標準機制，故不選。
下列哪些路由協定可同時支援VLSM(Variable Length Subnet Mask)與路由總結(Summarization)? 1. RIPv2 2. OSPF 3. IGRP 4. RIPv1。
答案：(1) RIPv2、(2) OSPF
解析：VLSM 是在同一自治系統內使用不同長度的子網路遮罩，路由總結則是把連續網段合併成較短前綴的通告，兩者都要求路由協定在更新中攜帶遮罩資訊。RIPv2 屬於 Classless 協定，封包中帶有子網路遮罩欄位，支援 VLSM、CIDR 與手動路由總結。OSPF 為鏈路狀態協定，以 LSA 攜帶遮罩與成本，同樣支援 VLSM，並可在區域邊界（ABR）與自治系統邊界（ASBR）做路由總結。RIPv1 與 IGRP 屬 Classful 協定，更新中不傳遮罩，只能依 A、B、C 類預設遮罩判斷網段，無法支援 VLSM 與總結。
依據「建築物屋內外電信設備設置技術規範」規定,下列符號哪些與資訊出線匣有關? 1. 2. 3. 4. 。
下列哪些為乙太網路(Ethernet)的訊框(Frame)欄位? 1. DA(目的位址) 2. Frame ID(訊框識別碼) 3. SA(來源位址) 4. Data(資料)。
答案：(1) DA(目的位址)、(3) SA(來源位址)、(4) Data(資料)
解析：乙太網路訊框的基本欄位包括：前言與 SFD 用於時脈同步，接著是 6 位元組的 DA（目的 MAC 位址）與 6 位元組的 SA（來源 MAC 位址），其後為 Type/Length 欄位，再來是 46～1500 位元組的 Data（上層資料，不足時補齊），最後是 4 位元組的 FCS 訊框檢查序列。訊框本身沒有「Frame ID（訊框識別碼）」這個欄位，訊框的辨識是靠 DA、SA 與 Type 等欄位，因此 Frame ID 不屬於乙太網路訊框欄位。故正確者為 DA、SA、Data。
關於POP3(Post Office Protocol - Version 3)協定,下列敘述哪些正確? 1. 採用Client-Server 方式運作 2. 可用於伺服器間傳送(Transfer)電子郵件 3. 可用於轉送(Relay)電子郵件 4. 用戶端可自郵件伺服器接收電子郵件。
答案：(1) 採用Client-Server 方式運作、(4) 用戶端可自郵件伺服器接收電子郵件
解析：POP3 是郵件存取（Message Access）協定，採 Client-Server 架構運作，用戶端連線到郵件伺服器的 TCP 110 埠（POP3S 為 995），通過帳號密碼驗證後，把信件下載到本機閱讀，並可設定下載後是否保留於伺服器，因此「用戶端可自伺服器接收郵件」正確。伺服器之間傳送郵件、以及郵件轉送（Relay）都是 SMTP 的工作，POP3 只負責使用者把信箱內容取回本機，並不具備寄信或轉寄他方伺服器的功能，故選項 2、3 不正確。
依據「建築物屋內外電信設備設置技術規範」規定,關於建築物宅內管線施工工法,下列敘述哪 些正確? 1. 應注意公眾及工作人員之安全 2. 彎曲角度不得大於90 度 3. 彎曲點不得超過3 處 4. 配線管道之彎曲處內側半徑應為管外徑6 倍以上。
答案：(1) 應注意公眾及工作人員之安全、(2) 彎曲角度不得大於90 度、(4) 配線管道之彎曲處內側半徑應為管外徑6 倍以上
下列哪些屬於130.110.8.0/22 的網段IP 位址? 1. 130.110.10.0 2. 130.110.12.0 3. 130.110.11.0 4. 130.110.9.0。
答案：(1) 130.110.10.0、(3) 130.110.11.0、(4) 130.110.9.0
解析：/22 的子網路遮罩為255.255.252.0，第三個位元組每4個數值形成一個區塊，因此網段從130.110.8.0開始，可用的位址範圍到130.110.11.255。130.110.10.0、130.110.11.0、130.110.9.0都落在8～11之間，屬於同一網段；130.110.12.0則已進入下一個區塊130.110.12.0/22，不屬於本網段。判斷時，只要看第三個位元組除以4的商是否相同即可。
依據「建築物屋內外電信設備設置技術規範」規定,關於 符號,下列哪些敘述正確? 1. 電話插座組 2. 資訊插座組 3. xx:代表資訊插座組數 4. xx:代表電話插座組數。
答案：(1) 電話插座組、(4) xx:代表電話插座組數
IEEE 802.15.4 之Superframe 架構係由Beacon 中的兩參數(Beacon Order, BO)與(Superframe Order, SO)控制,下列敘述何者正確? 1. 當SO=15 時,可使用Superframe 架構 2. BO 無法決定 Superframe 的長度 3. BO 與SO 滿足不等式:0≦SO≦BO≦14 4. SO 決定Superframe 中活躍部分 (Active portion)的長度。
答案：(3) BO 與SO 滿足不等式:0≦SO≦BO≦14、(4) SO 決定Superframe 中活躍部分 (Active portion)的長度
解析：Superframe由Beacon中的BO與SO控制：Beacon間隔（即Superframe長度）等於aBaseSuperframeDuration×2^BO，活躍部分（Active portion）長度等於aBaseSuperframeDuration×2^SO，所以BO決定整個Superframe的長度，SO決定活躍部分的長度。兩者須滿足0≦SO≦BO≦14；當SO=15時代表不使用Superframe架構，不以活躍與非活躍區間方式運作。
關於光纖分散式資料介面(Fiber Distributed Data Interface, FDDI)技術,下列敘述哪些正確? 1. 對電磁及射頻干擾具有抑制能力 2. 設計頻寬為500 Mbps 3. 相鄰節點間最大距離為1000 公里 4. 傳輸過程中不易遭竊聽。
答案：(1) 對電磁及射頻干擾具有抑制能力、(4) 傳輸過程中不易遭竊聽
解析：FDDI採光纖雙環拓撲，設計頻寬為100 Mbps，並非500 Mbps。光訊號不受電磁及射頻干擾影響，也不易被感應竊聽，具備高抗干擾與高安全性。相鄰節點間的最大距離在多模光纖下約2公里，整個環路總長可達200公里、最多500個節點，所以「1000公里」的說法不正確。
關於FTP(File Transfer Protocol)協定,下列敘述哪些正確? 1. 支援主動式(Active)連線方式 2. 傳輸層採用UDP 協定 3. 傳輸層採用TCP 協定 4. 支援被動式(Passive)連線方式。
答案：(1) 支援主動式(Active)連線方式、(3) 傳輸層採用TCP 協定、(4) 支援被動式(Passive)連線方式
解析：FTP在傳輸層使用TCP，靠可靠性連線確保檔案內容完整。控制連線固定使用TCP 21埠；主動式由伺服器以20埠主動連回客戶端，被動式則由客戶端連向伺服器開啟的隨機資料埠，以因應防火牆與NAT環境。FTP不使用UDP，所以「傳輸層採用UDP」的敘述錯誤。
若IP 位址為161.61.16.85/25,下列敘述哪些正確? 1. 該IP 所在的子網路之IP 為161.61.16.0 2. 該IP 與161.61.16.128 在同一子網路中 3. 該IP 所在子網路的廣播IP 為161.61.16.127 4. 「/25」 表示子網路遮罩中共有25 個1 位元。
答案：(1) 該IP 所在的子網路之IP 為161.61.16.0、(3) 該IP 所在子網路的廣播IP 為161.61.16.127、(4) 「/25」 表示子網路遮罩中共有25 個1 位元
解析：/25表示遮罩前25個位元為1，即255.255.255.128，每個子網路有128個位址。161.61.16.85落在0～127區間，網路位址為161.61.16.0、廣播位址為161.61.16.127；而161.61.16.128屬於下一個子網路（.128～.255），與本IP不在同一網段。因此該IP不與161.61.16.128同子網路。
雲端運算包含下列哪幾種部署方式? 1. 公有雲(Public Cloud) 2. 混合雲(Hybrid Cloud) 3. 層積雲 (Stratocumulus Cloud) 4. 私有雲(Private Cloud)。
答案：(1) 公有雲(Public Cloud)、(2) 混合雲(Hybrid Cloud)、(4) 私有雲(Private Cloud)
解析：雲端運算依部署方式與使用對象，分為公有雲、私有雲、混合雲（另有社群雲）。公有雲由服務商對外提供資源；私有雲供單一組織專用；混合雲結合兩者，讓敏感資料留在私有環境、尖峰負載交由公有雲。層積雲是氣象學上的雲種名稱，與雲端運算的部署模式無關。
下列哪些是VLAN 的優點? 1. 強化網路安全 2. 允許以部門將使用者進行邏輯分群 3. 減少碰撞網域的數量 4. 增加碰撞網域的大小。
答案：(1) 強化網路安全、(2) 允許以部門將使用者進行邏輯分群
解析：VLAN（虛擬區域網路）主要優點包含：(1) 強化安全性，將敏感部門隔離於不同廣播域，限制未授權存取；(2) 依部門邏輯分群，不受實體佈線限制，管理彈性高。選項3錯誤，VLAN 是劃分廣播域，不減少碰撞域；碰撞域由交換器每個埠獨立構成。選項4錯誤，VLAN 不會增加碰撞域大小，反而透過交換器微分段縮小碰撞域。
下列哪些第2 層的封裝(Encapsulation)可以使用在分封交換(Packet switching)中? 1. PPP 2. Frame Relay 3. ATM 4. SLIP。
答案：(2) Frame Relay、(3) ATM
解析：分封交換網路在第二層常採 Frame Relay 與 ATM：Frame Relay 以訊框方式統計多工，ATM 以固定長度細胞交換，兩者都具有虛擬電路與標頭定址能力，適合多點的分封傳送。PPP 與 SLIP 屬於點對點專線或撥接連線的鏈路層封裝，主要用於兩端固定連線，並非分封交換網路的核心技術。
下列哪些是展開樹協定(Spanning Tree Protocol)選定根橋接器的依據? 1. 橋接器ID 2. 橋接器酬載資料單元(Bridge Payload Data Unit,BPDU)更新(Update)號碼 3. 展開樹更新(Update)號碼 4. 橋接器優先權(Priority)。
答案：(1) 橋接器ID、(4) 橋接器優先權(Priority)
解析：STP 選根橋依據為橋接器ID（Bridge ID），其組成為橋接器優先權（Priority，預設32768）+ MAC位址。比較規則：優先權越小越優先；優先權相同則比較MAC位址較小者勝出。選項2、3的「更新號碼」非選根依據，BPDU 含根橋ID、路徑成本等資訊供拓撲計算，無所謂更新號碼決定根橋。
依據「建築物屋內外電信設備設置技術規範」規定,住宅用建築物於每一「單位」應至少設置1 個出線匣及2 個電信插座;其中「單位」包括哪些? 1. 廁所 2. 客廳 3. 書房 4. 臥室。
答案：(2) 客廳、(3) 書房、(4) 臥室
解析：依「建築物屋內外電信設備設置技術規範」第12條，住宅用建築物每一「單位」至少設置1個出線匣及2個電信插座。單位指各起居空間：客廳、臥室、書房、餐廳等。廁所、浴室、廚房、陽台、走廊等非屬起居空間，不列入單位。
NIST 定義之雲端運算包含下列哪幾種服務模式? 1. 一切即服務(Everything as a Service, XaaS) 2. 平台即服務(Platform as a Service, PaaS) 3. 軟體即服務(Software as a Service, SaaS) 4. 網際網路即服務(Internet as a Service, IaaS)。
答案：(2) 平台即服務(Platform as a Service, PaaS)、(3) 軟體即服務(Software as a Service, SaaS)
解析：NIST SP 800-145 定義雲端運算三種服務模式：IaaS（基礎設施即服務）、PaaS（平台即服務）、SaaS（軟體即服務）。選項1 XaaS 為統稱非正式模式；選項4 名稱錯誤，IaaS 全名為 Infrastructure as a Service，非 Internet as a Service。
在Linux 系統中,關於以vsftpd 建立FTP 伺服器之/etc/vsftpd/vsftpd.conf 敘述,下列哪些正確? 1. vsftpd.conf 中之chroot_local_user=YES,表示將真實使用者限制於本身的家目錄內工作 2. vsftpd.conf 中之 chroot_list_file=/etc/vsftpd.chroot_list,表示在chroot_list_enable=YES 時, 限制/etc/vsftpd.chroot_list 中之真實使用者,只能於本身的家目錄內工作 3. vsftpd.conf 中之 chroot_list_deny=YES,表示拒絕真實使用者切換至本身的家目錄外 4. vsftpd.conf 中之 chroot_list_enable=YES,表示啟用chroot_list_file。
答案：(1) vsftpd.conf 中之chroot_local_user=YES,表示將真實使用者限制於本身的家目錄內工作、(2) vsftpd.conf 中之 chroot_list_file=/etc/vsftpd.chroot_list,表示在chroot_list_enable=YES 時, 限制/etc/vsftpd.chroot_list 中之真實使用者,只能於本身的家目錄內工作、(4) vsftpd.conf 中之 chroot_list_enable=YES,表示啟用chroot_list_file
解析：vsftpd.conf 設定說明：(1) chroot_local_user=YES 將本地使用者限制在家目錄（chroot jail）；(2) chroot_list_enable=YES 啟用例外名單功能，配合 chroot_list_file 指定檔案；(3) 名單內用戶行為取決於 chroot_local_user：若為YES，名單用戶不受限；若為NO，名單用戶受限。選項3錯誤，無 chroot_list_deny 參數。
藍牙(Bluetooth)封包格式,包括下列哪幾個欄位? 1. 存取碼(Access code) 2. 負載(Payload) 3. 標頭(Header) 4. 序列號碼(SEQuence Number)。
答案：(1) 存取碼(Access code)、(2) 負載(Payload)、(3) 標頭(Header)
解析：Bluetooth 基頻封包結構包含三欄位：(1) 存取碼 72/68 bits，用於同步與偏移補償；(2) 標頭 54 bits，含型別、流控、ACK、序號、裝置位址等；(3) 負載 0-2790 bits，攜帶語音或資料。選項4 序列號碼（SEQ）僅是標頭內1-bit欄位，非獨立封包欄位。