民國110年 第3梯次 17200 網路架設乙級 學科考古題與答案

第1題

IP 位址為172.16.30.56 時,預設網路ID(Network ID)為何? 1. 172.16.30.56 2. 172 3. 172.16 4. 172. 16.30。

答案：(3) 172.16

解析：172.16.30.56 屬 B 類 IP（第一個八位元 128-191），預設子網路遮罩 255.255.0.0（/16）。Network ID 計算：IP 邏輯 AND 子網路遮罩，保留前16位網路位，主機位歸零，結果為 172.16.0.0，習稱 172.16。

第2題

下列何者係用以計算OSPF 路徑成本(Path cost)? 1. 可靠度及負荷 2. hop 數目 3. 頻寬 4. click 數。

答案：(3) 頻寬

解析：OSPF 使用 Cost 作為度量，Cisco 實作公式 Cost = 10^8 / Bandwidth(bps)。頻寬越大 Cost 越小，路徑優先。RIP 使用 hop count；EIGRP 綜合可靠度、負荷、頻寬、延遲；click 數非標準路由度量。

第3題

關於跳頻展頻技術(Frequency Hopping Spread Spectrum, FHSS),下列敘述何者不正確? 1. 使用接收與發送兩端相同的跳頻模式(Frequency Hopping)進行訊號接收與發送 2. 不是藍牙(Blu etooth)採用的技術 3. 在2.4GHz 頻段以1MHz 頻寬將其劃分為75 至81 個無線電頻率通道(Ra dio Frequency Channel, RFC) 4. 跳頻的最大時間間隔為250ms。

答案：(2) 不是藍牙(Blu etooth)採用的技術

解析：FHSS 為藍牙核心技術，Bluetooth 1.x/2.x 即採用 FHSS 在 2.4GHz 頻段以 1MHz 間距劃分 79 個通道（部分國家 23 通道），雙端同步跳頻模式，最大停留時間 400ms（非 250ms）。選項2稱「不是藍牙採用技術」錯誤。

第4題

下列何者不是SNMP 架構中的一部分? 1. SNMP 協定 2. 使用者(User) 3. 代理器(Agent) 4. 管理器 (Manager)。

答案：(2) 使用者(User)

解析：SNMP 架構主要由管理器（Manager）、代理器（Agent）、管理資訊庫（MIB）及 SNMP 協定組成。管理器發出查詢或設定請求，代理器在被管理設備上回應並存取 MIB。使用者是操作人員，並非 SNMP 架構中的協定元件，因此答案為 2。

第5題

照明控制可以達到節能與省電費的好處,下列何種方法最適合一般住宅社區兼顧節能、經濟性 與實際照明需求? 1. 加裝DALI 全自動控制系統 2. 晚上關閉所有公共區域的照明 3. 全面調低照明需求 4. 走廊與地下停車場選用紅外線感應控制電燈。

答案：(4) 走廊與地下停車場選用紅外線感應控制電燈

解析：走廊與地下停車場屬於間歇使用空間，採用紅外線感應控制，可在有人經過時自動點燈、無人時熄燈，兼顧通行安全、節能與建置成本，最適合一般住宅社區。DALI 全自動控制系統功能完整但成本較高；全面關閉公共區域照明會造成安全風險；全面調低照明也可能無法滿足實際需求。因此選 4。

第6題

若電腦教室內的電腦皆以雙絞線連結至某一台集線器上,則此種網路架構為下列何者? 1. 環狀拓樸 2. 網狀拓樸 3. 星狀拓樸 4. 匯流排拓樸。

答案：(3) 星狀拓樸

解析：各電腦以雙絞線分別連接到中央集線器，所有節點都以集線器為中心，形成星狀拓樸。此架構佈線清楚、維護容易，單一電腦故障通常不影響其他節點。環狀拓樸是節點首尾相接，匯流排拓樸共用一條主幹，網狀拓樸則強調節點間多重路徑，因此選 3。

第7題

關於電腦病毒,下列敘述何者不正確? 1. 可能具有自我複製的特性 2. 中毒後會立即有明顯徵兆 3. 可能寄生在開機程式 4. 可能破壞硬碟資料。

答案：(2) 中毒後會立即有明顯徵兆

解析：電腦病毒不一定在中毒後立即出現明顯徵兆，可能潛伏一段時間、竊取資料或等到特定條件才觸發，因此「立即有明顯徵兆」不正確。病毒可能具備自我複製能力、寄生在開機程式而成為開機型病毒，也可能破壞硬碟資料。故選 2。

第8題

根據消除對婦女一切形式歧視公約(CEDAW),下列何者正確? 1. 對婦女的歧視指基於性別而作的任何區別、排斥或限制 2. 只關心女性在政治方面的人權和基本自由 3. 未要求政府需消除個人或企業對女性的歧視 4. 傳統習俗應予保護及傳承,即使含有歧視女性的部分,也不可以改變。

答案：(1) 對婦女的歧視指基於性別而作的任何區別、排斥或限制

解析：CEDAW 所稱對婦女的歧視，是指基於性別而作的任何區別、排斥或限制，足以妨礙婦女在政治、經濟、社會、文化等領域的人權與基本自由。公約關注層面不限於政治，並要求政府消除公、私部門的歧視；傳統習俗若含歧視女性的內容，也應予改變。因此選 1。

第9題

下列敘述何者不正確? 1. 藍牙(Bluetooth)技術是一種短距離的無線傳輸技術 2. IEEE 802.11g 是使用24GHz 的頻道 3. 全球行動通信系統(Global system for mobile communications, GSM) 為第二代行動通訊系統的主要技術 4. 行動通信系統傳輸功率越大,其相對的電磁波也越強。

答案：(2) IEEE 802.11g 是使用24GHz 的頻道

解析：IEEE 802.11g 是無線區域網路標準，運作於 2.4 GHz 頻段，並非 24 GHz，因此敘述 2 不正確。藍牙屬於短距離無線傳輸技術；GSM 是第二代行動通訊的主要技術之一；行動通信發射功率越大，電磁波強度通常也越高。故選 2。

第10題

C/C++ 語言中限定一個主體區塊,使用下列何種符號? 1. " " 2. ( ) 3. /* */ 4. { }。

答案：(4) { }

解析：C/C++ 使用左大括號 { 與右大括號 } 界定函式、迴圈、條件式或複合敘述的主體區塊。雙引號用於字串常值，小括號用於運算式、函式參數或條件，/* */ 則是註解符號，並不具備區塊界定功能。因此選 4。

第11題

下列哪一類型軟體最適合做為Public SaaS 使用? 1. Business logic 軟體 2. Real time 軟體 3. Critic al 軟體 4. Bulk consumer data 軟體。

答案：(1) Business logic 軟體

第12題

以下對於「工讀生」之敘述,何者正確? 1. 國定假日出勤,工資加倍發給 2. 每日正常工作時間得超過8 小時 3. 屬短期工作者,加班只能補休 4. 工資不得低於基本工資之80%。

答案：(1) 國定假日出勤,工資加倍發給

解析：工讀生屬於部分工時勞工，仍適用勞動基準法。若經雇主徵得同意於國定假日出勤，工資應加倍發給，因此選項1正確。正常工作時間每日原則上不得超過8小時；延長工時應依規定給付加班費，不能強制只能補休；工資也不得低於法定基本工資，並非基本工資的80%。

第13題

2015 年巴黎協議之目的為何? 1. 避免臭氧層破壞 2. 遏阻全球暖化趨勢 3. 生物多樣性保育 4. 減少持久性污染物排放。

答案：(2) 遏阻全球暖化趨勢

解析：2015年通過的巴黎協議是聯合國氣候變化綱要公約下的全球減碳協定，核心目標是把全球平均升溫控制在工業化前水準以上2°C以內，並努力限制在1.5°C，以遏阻全球暖化趨勢。臭氧層破壞主要由蒙特婁議定書處理，生物多樣性保育屬生物多樣性公約，持久性污染物則由斯德哥爾摩公約規範。

第14題

下列何者為222.34.56.178/27 的廣播位址? 1. 222.34.56.175 2. 222.34.56.207 3. 222.34.56.191 4. 222.34.56.159。

答案：(3) 222.34.56.191

解析：/27的遮罩為255.255.255.224，區塊大小為32。將178除以32得5餘18，所在子網的網路位址為160，即222.34.56.160；可用主機範圍是161至190，廣播位址為網路位址加區塊大小減1，也就是160＋32－1＝191。因此廣播位址為222.34.56.191。

第15題

關於IEEE 802.11g 標準協定,下列敘述何者不正確? 1. 正交分頻多工(Orthogonal Frequency D ivision Multiplexing, OFDM)技術 2. 傳輸距離約300 公尺,不可相容於現有802.11b 設備 3. 提供CCK-OFDM 與PBCC-22 兩種選用模式 4. 可利用2.4GHz 頻帶提供54Mbps 傳輸速率。

答案：(2) 傳輸距離約300 公尺,不可相容於現有802.11b 設備

解析：IEEE 802.11g運作於2.4GHz頻帶，採用OFDM技術可提供最高54Mbps速率，並向下相容既有802.11b設備，兩者可在同一網路共存。選項2稱「不可相容於現有802.11b設備」，與802.11g的向後相容特性相反，因此是本題所指不正確的敘述。

第16題

依據「建築物屋內外電信設備設置技術規範」規定,資訊插座安裝時,將絞距鬆開至多需小於 多少距離? 1. 33 mm 2. 5 mm 3. 13 mm 4. 23 mm。

答案：(3) 13 mm

解析：依「建築物屋內外電信設備設置技術規範」，資訊插座終接對絞電纜時應盡量保持絞距，解絞、鬆開絞對的長度不得超過13mm。若鬆開過長，會破壞平衡傳輸，使近端串音與回波損耗變差，影響高速網路品質。因此上限為13mm，答案選3。

第17題

FTP 連上伺服器之預設埠號為何? 1. 110 2. 21 3. 25 4. 80。

答案：(2) 21

解析：FTP使用TCP協定，控制連線的預設埠號為21，負責傳送登入、指令與伺服器回應；資料傳輸在主動模式通常由伺服器以20埠連回客戶端，被動模式則另行協商資料埠。選項110是POP3，25是SMTP，80是HTTP，皆非FTP控制埠，因此答案為21。

第18題

關於區域多點分散服務(Local Multipoint Distribution Service, LMDS),下列敘述何者不正 確? 1. 部署過程容易 2. 具有良好擴充特性(Scalable) 3. 所使用之頻率不需向主管機關申請 4. 可應用於語音服務。

答案：(3) 所使用之頻率不需向主管機關申請

解析：LMDS為區域多點分散服務，利用毫米波頻段提供寬頻無線接取，可承載語音、數據與視訊，並具有擴充性；但訊號易受建築物遮擋，通常需要視線傳輸。其使用的無線電頻率屬於特許頻譜，營運前必須向主管機關申請頻率指配及執照，並非免申請，故選項3不正確。

第19題

下列何者屬地下水超抽情形? 1. 天然補注量「超越」地下水抽水量 2. 地下水抽水量「低於」天然補注量 3. 地下水抽水量「低於」降雨量 4. 地下水抽水量「超越」天然補注量。

答案：(4) 地下水抽水量「超越」天然補注量

解析：地下水超抽是指人為抽取地下水的速率超過天然補注量，使地下水位持續下降、含水層壓密，甚至造成地層下陷與海水入侵。當抽水量「超越」天然補注量時即屬超抽；反之，抽水量低於天然補注量時，地下水位可以回升。因此選項4正確。

第20題

下列何種設備可阻隔網路廣播(Broadcast)? 1. 集線器(Hub) 2. Layer 2 交換器 3. 橋接器(Bridge) 4. 路由器(Router)。

答案：(4) 路由器(Router)

解析：廣播封包（Broadcast）是在同一廣播域內傳送給所有節點的訊息，只有具備第三層（網路層）轉發能力的設備才能隔離廣播域。集線器（Hub）為實體層設備，僅放大重送訊號，所有埠同屬一個碰撞域與廣播域；橋接器（Bridge）與 Layer 2 交換器屬資料連結層，雖可分割碰撞域，但廣播訊框仍會在所屬 VLAN 或整個交換網內泛溢，無法阻擋廣播。路由器（Router）依 IP 網址轉送，廣播封包目的位址 255.255.255.255 或子網廣播不會跨越路由器，因此可阻隔廣播、分割廣播域。故正確答案為選項 4。

第21題

在全網(Full Mesh)的網狀(Mesh)拓撲中,當節點總數為20 個時,其總連線(connect)數量為多 少? 1. 170 2. 190 3. 180 4. 200。

答案：(2) 190

解析：全網狀（Full Mesh）拓撲中，每個節點都與其他所有節點直接相連。總連線數計算公式為 C(n,2)=n(n-1)/2，其中 n 為節點數。代入 n=20：20×19÷2=380÷2=190。亦可理解為每個節點對外連 19 條，共 20×19=380 條，但因每條連線被兩端重複計算，故再除以 2 得 190。選項 1 的 170、選項 3 的 180、選項 4 的 200 均不符合公式結果，故正確答案為選項 2。

第22題

從事專業性工作,在與客戶約定時間應 1. 儘可能準時,依約定時間完成工作 2. 自己方便就好, 不必理會客戶的要求 3. 保持彈性,任意調整 4. 能拖就拖,能改就改。

答案：(1) 儘可能準時,依約定時間完成工作

解析：從事專業技術工作（如網路架設乙級技術士），應具備職業道德與服務精神，與客戶約定時間後應儘可能準時到場並依約完成工作，以建立信賴與專業形象。選項 2「自己方便就好」、選項 3「任意調整」、選項 4「能拖就拖」皆違反敬業精神與合約信守原則，會損害客戶權益與自身信譽。因此正確答案為選項 1。

第23題

檢舉人應以何種方式檢舉貪污瀆職始能核給獎金? 1. 委託他人檢舉 2. 匿名 3. 以他人名義檢舉 4. 以真實姓名檢舉。

答案：(4) 以真實姓名檢舉

解析：依貪污瀆職檢舉獎金相關規定（如「獎勵保護檢舉貪污瀆職辦法」），為便於查證及核發獎金，檢舉人應以真實姓名為之，並載明具體事證。匿名檢舉或因檢舉人身分不明，無法通知領獎，通常不予核給獎金；委託他人或冒用他人名義亦不符程序。故為取得獎金，檢舉人應以真實姓名檢舉，正確答案為選項 4。

第24題

Linux 系統中,Apache 伺服器之httpd.conf 設定檔中,下列何設定可用來指定設定檔名稱以保護 目錄? 1. ProtectedFile 2. AccessFile 3. ProtectedFileName 4. AccessFileName。

答案：(4) AccessFileName

解析：Apache HTTP Server 的主設定檔 httpd.conf 中，指令 AccessFileName 用來指定「每目錄存取控制檔」的檔名，預設值為 .htaccess。當目錄中啟用 AllowOverride 時，Apache 會讀取該檔以保護目錄（如密碼認證、存取限制）。其餘 ProtectedFile、AccessFile、ProtectedFileName 均非 Apache 實際指令。故正確答案為選項 4。

第25題

以下何種IEEE 標準,定義區域網路安全加密及身分認證? 1. IEEE 802.4 2. IEEE 802.10 3. IEEE 802.8 4. IEEE 802.6。

答案：(2) IEEE 802.10

解析：IEEE 802 系列標準中，IEEE 802.10 定義區域／都會網路的安全架構，包含加密與身分認證機制（Interoperable LAN/MAN Security，原名 SILS）。選項 1 的 802.4 為權杖匯流排（Token Bus）；選項 4 的 802.6 為都會網路（MAN，DQDB）；選項 3 之 802.8 為光纖纜線建議（Fiber Optic TAG），均非安全加密標準。故正確答案為選項 2。

第26題

路由表中,預設路由之網路位址及遮罩各為何? 1. 255.255.255.255 及255.255.255.255 2. 0.0.0.0 及0.0.0.0 3. 255.255.255.255 及0.0.0.0 4. 0.0.0.0 及255.255.255.255。

答案：(2) 0.0.0.0 及0.0.0.0

解析：預設路由（Default Route）用於當路由表中無更明確相符項目時，作為最後轉送依據，通常表示為「網路位址 0.0.0.0，子網路遮罩 0.0.0.0」，代表比對任何目的位址都相符（遮罩全 0 表示不比對任何位元）。在 Cisco 等設備上以 ip route 0.0.0.0 0.0.0.0 表示。選項 4 的「0.0.0.0 及 255.255.255.255」為主機路由格式，非預設路由。故正確答案為選項 2。

第27題

資訊資產盤點時,發現機房中消防滅火系統失效,最適合以下列哪一項特徵表示? 1. 威脅 2. 安全 3. 弱點 4. 風險。

答案：(3) 弱點

解析：資訊安全管理（如 ISO 27001 風險評鑑）中，資產盤點發現「機房消防滅火系統失效」，此為資產本身防護上的缺失或不足，屬於易被威脅利用的「弱點（Vulnerability）」。威脅（Threat）指可能造成損害的事件來源（如火災）；風險（Risk）是威脅利用弱點造成影響的可能與嚴重性；安全為目標狀態。故以「弱點」表示最適當，正確答案為選項 3。

第28題

依據「建築物屋內外電信設備設置技術規範」規定,關於垂直幹管設計原則,下列敘述何者不 正確? 1. 垂直幹管每一路由至少須設計二管(含預備管一管) 2. 垂直幹管設計管數超過六管時,應設計電信專用管道間或於公共管道間內預留電信專用位置 3. 總管數最多六管(不含接地導線用PVC 管或CD/PF 管) 4. 建議光纜與其他電纜佈放於同一垂直幹管。

答案：(4) 建議光纜與其他電纜佈放於同一垂直幹管

解析：依建築物屋內外電信設備設置技術規範，垂直幹管每一路由至少須設計二管，其中一管為預備管；設計管數超過六管時，應設置電信專用管道間，或在公共管道間內預留電信專用位置；接地導線用PVC管及CD/PF管不計入總管數。光纜應與其他電纜分開佈放，以避免施工拉扯、彎曲半徑不足及日後維護困難，因此「建議光纜與其他電纜佈放於同一垂直幹管」不正確。

第29題

Telnet 為OSI 參考模型中的哪一層? 1. Layer 1 2. Layer 5 3. Layer 6 4. Layer 7。

答案：(4) Layer 7

解析：Telnet 提供遠端登入與雙向文字終端連線，屬於使用者可直接存取的應用層服務，對應 OSI 參考模型第七層（Layer 7）。它雖使用 TCP 連線，但 TCP 屬傳輸層（Layer 4），不是第5層；第5層為會話層，第6層為表現層，兩者都不是 Telnet 的定位。

第30題

溫室氣體排放量:指自排放源排出之各種溫室氣體量乘以各該物質溫暖化潛勢所得之合計量, 以 1. 甲烷(CH 4) 2. 二氧化碳(CO 2) 3. 六氟化硫(SF6) 4. 氧化亞氮(N 2O) 當量表示。

答案：(2) 二氧化碳(CO 2)

解析：溫室氣體排放量係將各排放源排放量乘上各自的溫暖化潛勢（GWP），再合計並換算為二氧化碳當量（CO2e）。GWP 以二氧化碳為基準，CO2 的 GWP 定為1；甲烷、氧化亞氮及六氟化硫雖也可能排放，但其等效值最後仍以 CO2e 呈現，故選二氧化碳。

第31題

有關「CPU 及記憶體處理」之說明,下列何者「不正確」? 1. I/O 負責算術運算及邏輯運算 2. 控制單元負責指揮協調各單元運作 3. 記憶單元儲存程式指令及資料 4. ALU 負責算術運算及邏輯運算。

答案：(1) I/O 負責算術運算及邏輯運算

解析：CPU 主要由控制單元、算術邏輯單元（ALU）及暫存器等組成；ALU 才負責算術與邏輯運算，控制單元負責解碼、指揮與協調，記憶單元負責存放程式指令和資料。I/O 單元處理輸入輸出與周邊裝置介面，不負責算術邏輯運算，因此第1項不正確。

第32題

依據「建築物屋內外電信設備設置技術規範」規定,引進光纜之心數超過96 心者,其引進管管 徑應採 1. 80 mm(3〞) 2. 28 mm(1〞) 3. 41 mm( 〞) 4. 52 mm(2〞)。

答案：(4) 52 mm(2〞)

第33題

如下圖符號依據「建築物屋內外電信設備設置技術規範」規定,代表 1. 拖線箱 2. 總(主)配線架 3. 總接地箱 4. 電信室。

答案：(3) 總接地箱

第34題

世界環境日是在每一年的: 1. 6 月5 日 2. 3 月8 日 3. 4 月10 日 4. 11 月12 日。

答案：(1) 6 月5 日

解析：世界環境日由聯合國訂定，目的在喚起全球對環境保護的重視，日期為每年的6月5日；其源起可追溯至1972年聯合國人類環境會議，每年由不同國家主辦主題活動。3月8日為國際婦女節，11月12日並非世界環境日，故正確選項為6月5日。

第35題

下列何者是SNMPv2 相較於v1 新增的指令? 1. GetBulkRequest 2. Repeat 3. InformationResponse 4. GetRequest。

答案：(1) GetBulkRequest

解析：SNMPv2 新增 GetBulkRequest，可在一次請求中要求代理者連續傳回多筆管理資訊，常用於有效率地走訪 MIB 表格；GetRequest 在 SNMPv1 即已存在。SNMPv2 另新增 InformRequest，但選項中的 Repeat 與 InformationResponse 並非標準 PDU 名稱，故選 GetBulkRequest。

第36題

下圖符號依據「建築物屋內外電信設備設置技術規範」規定,代表 1. 支配線箱 2. 總配線箱 3. 宅內配線箱 4. 主配線箱。

答案：(3) 宅內配線箱

第37題

基於節能減碳的目標,下列何種光源發光效率最低,不鼓勵使用? 1. 螢光燈管 2. 省電燈泡 3. 白熾燈泡 4. LED 燈泡。

答案：(3) 白熾燈泡

解析：白熾燈泡靠鎢絲通電加熱發光，大部分電能轉為熱能，只有少部分變成可見光，發光效率最低，同樣亮度下耗電最多，基於節能減碳應避免使用。螢光燈管、省電燈泡及 LED 燈泡的發光效率均較白熾燈高，其中 LED 更為省電，因此答案為白熾燈泡。

第38題

IPv6 網際網路上的IP address,每個IP address 總共有幾個位元組? 1. 20 Bytes 2. 16 Bytes 3. 8 B ytes 4. 4 Bytes。

答案：(2) 16 Bytes

解析：IPv6 的位址長度固定為 128 位元，換算成位元組為 128 ÷ 8 = 16 Bytes，因此每個 IPv6 位址占 16 個位元組。位址以 8 組、每組 4 個十六進位數字表示，中間以冒號分隔。選項 4 的 4 Bytes（32 位元）是 IPv4 位址的長度，並非 IPv6；選項 1 的 20 Bytes 與選項 3 的 8 Bytes 也都不是 IP 位址本身的長度。解題時只要記住「IPv4 是 32 位元、IPv6 是 128 位元」，再除以 8 即可換算成位元組。

第39題

下列何者不是數位調變技術的優點? 1. 含數位錯誤控制碼,可偵測與修改傳輸時的錯誤 2. 使多媒體資料不易多工 3. 安全性高 4. 受雜訊的影響較小。

答案：(2) 使多媒體資料不易多工

解析：數位調變把訊號量化成 0 與 1，優點包括：可加入錯誤控制碼進行偵測與更正、易於加密而安全性較高、訊號只要判斷高低準位即可，受雜訊影響較小，且數位資料更容易壓縮、多工與整合多媒體。選項 2 所稱「使多媒體資料不易多工」正好與事實相反，數位化後語音、影像、數據反而更容易在同一通道上多工傳送，因此它不是優點。其餘三項皆為數位調變的公認優點。

第40題

我國職業災害勞工保護法,適用之對象為何? 1. 失業勞工 2. 未參加團體保險之勞工 3. 未加入勞工保險而遭遇職業災害之勞工 4. 未投保健康保險之勞工。

答案：(3) 未加入勞工保險而遭遇職業災害之勞工

解析：職業災害勞工保護法的立法目的，在於補強勞工保險的不足，對於未加入勞工保險而遭遇職業災害的勞工，提供職業災害補助與生活津貼等保障，使其不致因未投保而完全失去救助，因此適用對象為未加入勞工保險而遭遇職業災害之勞工。失業勞工屬於就業保險與就業服務的範疇；未參加團體保險或未投保健康保險，均非該法所定的適用條件，不能作為請領職業災害保護給付的依據。

第41題

依據「建築物屋內外電信設備設置技術規範」規定,設計圖面中,於主幹電纜規格後註明電纜 編號:0.5-200P-PE-PVC (B3,B4),其中200P 表示 1. 最大距離 2. 操作溫度 3. 最小距離 4. 線對數。

答案：(4) 線對數

解析：依建築物屋內外電信設備設置技術規範的電纜標示方式，規格通常寫成「線徑－對數－絕緣材質－被覆材質」。以 0.5-200P-PE-PVC 為例，0.5 表示導體線徑 0.5 mm，200P 的 P 代表 Pair（對），即 200 對、共 400 芯，PE 為聚乙烯絕緣、PVC 為聚氯乙烯被覆，括號內的 B3、B4 則為配管或人孔的標示代號。因此 200P 表示線對數，與最大距離、最小距離或操作溫度無關。

第42題

民眾焚香燒紙錢常會產生那些空氣污染物增加罹癌的機率:A.苯、B.細懸浮微粒(PM 2. 5)、C.二 氧化碳(CO 2)、D.甲烷(CH 4)? 1. BC 2. CD 3. AB 4. AC。

答案：(3) AB

解析：焚香與燒紙錢屬於不完全燃燒，會釋出多種有害物質。苯是國際公認的致癌物，長期暴露會增加白血病等風險；細懸浮微粒 PM2.5 粒徑小於 2.5 微米，可深入肺泡並進入血液循環，也被列為致癌因子，因此 A、B 兩項都會提高罹癌機率。二氧化碳與甲烷主要是燃燒產生的溫室氣體，並非主要致癌物質。故正確組合為 AB，即選項 3。

第43題

下列何PPP 子層負責所有PPP 網路層通訊協定之溝通? 1. LCP 2. IPCP 3. NCP 4. X.25。

答案：(3) NCP

解析：PPP 的網路層控制協定 NCP（Network Control Protocol）負責與上層各種網路層通訊協定溝通，協商並設定該協定所需的參數，例如 IP 環境下即由 IPCP 擔負此工作。LCP 屬於鏈路控制協定，職責是建立、測試、維持與終止實體鏈路，不負責網路層協定。IPCP 只是 NCP 的一種特例，專供 IP 使用，涵蓋範圍小於 NCP。X.25 為分封交換式的廣域網路協定，並非 PPP 的子層。

第44題

一般而言下列何者不屬對孕婦有危害之作業或場所? 1. 暴露游離輻射 2. 工作區域地面平坦、未濕滑且無未固定之線路 3. 經常搬抬物件上下階梯或梯架 4. 經常變換高低位之工作姿勢。

答案：(2) 工作區域地面平坦、未濕滑且無未固定之線路

解析：孕婦應避免暴露於游離輻射、化學毒物、反覆搬抬重物、攀爬階梯或梯架，以及經常變換高低位姿勢等作業，因為這些情況可能增加流產、早產或胎兒發育異常的風險。選項 2 描述工作區域地面平坦、未濕滑且無未固定線路，屬於安全衛生良好的作業環境，可降低跌倒與絆倒的危害，並非對孕婦有害的場所。其餘三項均屬應避免或需特別評估的危害作業。

第45題

IEEE 802.11b 標準的最高傳輸速率為多少? 1. 11Mbps 2. 5.5Mbps 3. 25Mbps 4. 54Mbps。

答案：(1) 11Mbps

解析：IEEE 802.11b 運作於 2.4 GHz 頻段，採用直接序列展頻（DSSS）技術，理論最高傳輸速率為 11 Mbps，並可依訊號品質降速至 5.5、2、1 Mbps。選項 2 的 5.5 Mbps 只是其支援的次高速率，並非最高值；選項 4 的 54 Mbps 是 802.11a 與 802.11g 的最高速率，802.11b 達不到。選項 3 的 25 Mbps 並非此標準所定義的速率。故最高速率為 11 Mbps。

第46題

有關資訊安全之概念,下列何者「不正確」? 1. 將檔案資料備份,以備檔案資料被破壞時,可以回存 2. 將檔案資料設定密碼保護,只有擁有密碼的人才能使用 3. 將檔案資料設定存取權限, 例如允許讀取,不准寫入 4. 將檔案資料設定成公開,任何人都可以使用。

答案：(4) 將檔案資料設定成公開,任何人都可以使用

解析：資訊安全的核心是機密性、完整性與可用性。備份可在資料毀損時回存，屬於維持可用性與完整性的作法；設定密碼可限制只有持有密碼者能開啟，屬於存取控制；設定讀取、寫入等權限則是依角色最小權限原則，避免資料被任意竄改。相對地，把檔案設成公開、任何人都能使用，等於放棄機密性與存取控制，一旦遭到竄改或外洩也難以追溯，正是資安上應避免的做法，因此本題應選「不正確」的第4項。

第47題

RIP(Routing Information Protocol)路由協定,定義最長的Hop count 為 1. 20 2. 10 3. 15 4. 5。

答案：(3) 15

解析：RIP 屬於距離向量（distance vector）路由協定，以 hop count（經過的路由器數）作為度量值，最大值訂為 15。hop count 達到 16 即視為無限大（infinity），代表目的地不可達，此設計用來避免路由迴圈造成的計數到無限大問題。因此網路直徑不得超過 15 個 hop。選項中的 20、10、5 都不是 RIP 定義的上限值，其中 5 與 10 雖為常見的小型網路規模，但並非協定規格，故正確答案為 15。

第48題

公司總務部門員工因辦理政府採購案,而與公務機關人員有互動時,下列敘述何者「正確」? 1. 招待驗收人員至餐廳用餐,是慣例屬社交禮貌行為 2. 因民俗節慶公開舉辦之活動,機關公務員在簽准後可受邀參與 3. 以借貸名義,餽贈財物予公務員,即可規避刑事追究 4. 對於機關承辦人,經常給予不超過新台幣5 佰元以下的好處,無論有無對價關係,對方收受皆符合廉政倫理規範。

答案：(2) 因民俗節慶公開舉辦之活動,機關公務員在簽准後可受邀參與

解析：依公務員廉政倫理規範，公務員對於與其職務有利害關係者之餽贈、邀宴應予拒絕；但屬民俗節慶等公開舉辦之活動，機關公務員在簽奉核准後得受邀參與，故第2項正確。招待驗收人員到餐廳用餐，即使稱為社交禮貌，仍屬與職務有利害關係之邀宴，不得為之。以借貸名義交付財物，實質上仍屬餽贈，不能藉此規避責任。至於經常給予承辦人小額好處，只要與職務執行具對價關係，不論金額多寡均違反規範，並非五百元以下即可收受。

第49題

依據「建築物屋內外電信設備設置技術規範」規定,光終端配線架採OLDF-3 者,可引進之光 纖心數為何? 1. 800 2. 450 3. 400 4. 300。

答案：(4) 300

解析：依「建築物屋內外電信設備設置技術規範」，光終端配線架（OLDF）依可引進之光纖心數分為不同型式，編號越大者容量越小，其中 OLDF-3 屬容量較小的型式，可引進之光纖心數為 300 心。此分級的目的是讓設計者依建築物光纜引入心數選用對應規格之配線架，避免容量不足或過度設置。選項 800、450、400 均非 OLDF-3 所對應之心數，故選第4項。

第50題

Linux 是屬何種系統? 1. 作業系統(Operation Systems) 2. 編輯系統(Editor Systems) 3. 應用系統(A pplication Systems) 4. 資料庫系統(Database Systems)。

答案：(1) 作業系統(Operation Systems)

解析：Linux 本質上是一套作業系統，負責管理硬體資源並提供應用程式執行環境，其核心（kernel）具備行程排程、記憶體管理、檔案系統、網路通訊與裝置驅動等功能，再搭配 shell 與各式工具程式構成完整系統。編輯系統僅是文書或程式編輯工具，應用系統是跑在作業系統上的特定用途軟體，資料庫系統則負責資料儲存與查詢，三者都需架構在作業系統之上。因此 Linux 歸類為作業系統，答案為第1項。

第51題

微處理器與外部連接之各種訊號匯流排,何者具有雙向流通性? 1. 資料匯流排 2. 位址匯流排 3. 狀態匯流排 4. 控制匯流排。

答案：(1) 資料匯流排

解析：微處理器與外部溝通的匯流排中，資料匯流排（data bus）負責傳送實際的資料內容，CPU 讀取記憶體或周邊資料與寫出資料都經由它，因此必須具備雙向流通性。位址匯流排由 CPU 輸出所要存取的位址，方向為單向；控制匯流排傳送讀取、寫入、中斷等控制訊號，實務上多由處理器單向發出，雖有少數回授訊號，但整體不屬雙向資料傳輸。狀態匯流排亦屬單向回報狀態。故本題應選資料匯流排。

第52題

網站的網址以https://開始,表示該網站可能使用下列何種機制? 1. 使用TLS 安全機制 2. 使用防毒機制 3. 使用SET 安全機制 4. 使用XOOPS 架設機制。

答案：(1) 使用TLS 安全機制

解析：網址以 https:// 開頭，代表瀏覽器與伺服器之間採用 HTTPS，也就是 HTTP over TLS（早期為 SSL），透過 TLS 進行加密、身分驗證與訊息完整性檢查，可防止資料在傳輸過程中被竊聽或竄改，預設通訊埠為 443。防毒機制是在端點偵測惡意程式，與網址通訊協定無關；SET 是早期信用卡電子交易協定，並非瀏覽器網址所示；XOOPS 則是內容管理系統，屬網站架設工具。因此 https 表示使用 TLS 安全機制，答案為第1項。

第53題

下列關於RIPv2 之敘述何者正確? 1. 預設之holddown timer 為240 秒 2. 不提供明文及MD5 鑑別 3. distance vector protocol 使用hop count 計數 4. 送出multicast 更新給224.0.0.7。

答案：(3) distance vector protocol 使用hop count 計數

解析：RIPv2 屬於距離向量（distance vector）路由協定，以 hop count 作為路徑度量，並以 15 為上限、16 代表不可達，故第3項正確。RIPv2 預設的 holddown timer 為 180 秒，並非 240 秒。RIPv2 支援路由更新的鑑別機制，包含明文與 MD5 兩種，因此「不提供鑑別」的敘述錯誤。RIPv2 採 multicast 方式送出更新，目的位址為 224.0.0.9，而非 224.0.0.7。綜合以上，僅第3項敘述正確。

第54題

於營造工地潮濕場所中使用電動機具,為防止漏電危害,應於該電路設置何種安全裝置? 1. 閉關箱 2. 高容量保險絲 3. 高感度高速型漏電斷路器 4. 自動電擊防止裝置。

答案：(3) 高感度高速型漏電斷路器

解析：營造工地潮濕場所導電性高，人體一旦接觸漏電機具外殼，電流通過人體的風險大增，因此依營造安全衛生設施標準與屋內線路裝置規則的精神，應裝設高感度高速型漏電斷路器（額定感度電流通常在30mA以下、動作時間0.1秒以內），一旦偵測到微小漏電即迅速跳脫切斷電源。閉關箱只是配電箱體，沒有漏電偵測能力；高容量保險絲僅能防止過電流或短路，對微量漏電毫無反應；自動電擊防止裝置多用於電銲機二次側，並非工地潮濕場所通用的防漏電設備。

第55題

Linux 系統中,Apache 伺服器之httpd.conf 設定檔中,下列何設定可用來指定最少待命程式個數 為5? 1. MinSpareServer 5 2. MinStandbyServers 5 3. MinSpareServers 5 4. MinStandbyServer 5 。

答案：(3) MinSpareServers 5

解析：Apache 採 prefork 模式時，以 MinSpareServers 指定「最少待命（閒置）子程序數」，題目要求待命程序最少為5個，故設定為 MinSpareServers 5。相關指令還有 MaxSpareServers 設定待命上限、StartServers 設定啟動時建立的程序數，三者搭配可避免流量突增時才臨時產生程序。Apache 的指令名稱使用複數形 Servers，選項中的 MinSpareServer、MinStandbyServers、MinStandbyServer 都不是 httpd.conf 認得的合法指令，寫入後不會生效。

第56題

下列IP 位址何者屬於Class C? 1. 220.45.67.89 2. 230.12.34.56 3. 135.1.23.45 4. 123.45.67.89。

答案：(1) 220.45.67.89

解析：傳統分類依第一個位元組判斷：Class A 為1～126、Class B 為128～191、Class C 為192～223、Class D 為224～239（多播）、Class E 為240以上。220.45.67.89 的第一個位元組220落在192～223之間，屬於 Class C，預設子網路遮罩為255.255.255.0。230.12.34.56 的第一個位元組230落在224～239，屬 Class D 多播位址；135.1.23.45 的第一個位元組135落在128～191，屬 Class B；123.45.67.89 的第一個位元組123落在1～126，屬 Class A。

第57題

防火牆一般不包括下列何種功能? 1. 安全稽核 2. 存取管控 3. 身份識別 4. 負載平衡。

答案：(4) 負載平衡

解析：防火牆的核心工作在於依規則管制進出流量，因此具備存取管控（允許或阻擋特定來源、目的、埠號）、身分識別與認證（確認使用者或連線來源）、安全稽核（記錄連線與事件日誌以供事後追查）等功能。負載平衡則是把大量連線分散到多台後端伺服器，以提升效能與可用性，屬負載平衡器或應用交付控制器的職責，並非防火牆的必備功能。故一般防火牆不包括負載平衡。

第58題

有關對稱性加密法與非對稱性加密法的比較之敘述,下列何者「不正確」? 1. 使用非對稱性加密法時,每個人各自擁有一對公開金匙與祕密金匙,欲提供認證性時,使用者將資料用自己的祕密金匙加密送給對方,對方再用相對的公開金匙解密 2. 對稱性加密法速度較快 3. 非對稱性加密法安全性較高 4. RSA 屬於對稱性加密法。

答案：(4) RSA 屬於對稱性加密法

解析：本題要找出「不正確」的敘述。RSA 是典型的不對稱式（公開金鑰）加密法，使用公開金鑰與私密金鑰成對運作，並非對稱式，故選項4錯誤。非對稱式加密中每人各自持有一對金鑰，要以私密金鑰加密（簽章）提供認證性時，對方再用對應的公開金鑰解密驗證，選項1正確；對稱式加密只做大量位元運算，速度明顯較快，選項2正確；非對稱式金鑰長度大、且不需事先共享同一把金鑰，安全性較高，選項3正確。

第59題

對於下列C/C++程式,何者敘述正確? 1. 若a 及b 均為2x2 矩陣,最內層for 迴圈執行8 次 2. 將 a 及b 兩矩陣相加後,儲存至c 矩陣 3. 若a[2][2]={{1, 2}, {3, 4}}及b[2][2]= {{1,0},{2,-3}},執行結束後c[2][2]= {{5,6}, {11,12}} 4. 若a 及b 均為2x2 矩陣,最外層for 迴圈執行4 次。

答案：(1) 若a 及b 均為2x2 矩陣,最內層for 迴圈執行8 次

解析：典型的矩陣相乘程式使用三層迴圈：外層 i 控制列、中層 j 控制行、最內層 k 累加乘積，計算式為 c[i][j] = Σ a[i][k] × b[k][j]。當 a、b 均為2×2時，i 跑2次、j 跑2次、k 每輪跑2次，最內層迴圈主體共執行 2×2×2＝8次，故選項1正確。程式的動作是相乘而非相加，選項2錯誤；代入 a={{1,2},{3,4}}、b={{1,0},{2,-3}} 可得 c[0][0]=1×1+2×2=5、c[0][1]=1×0+2×(-3)=-6、c[1][0]=3×1+4×2=11、c[1][1]=3×0+4×(-3)=-12，與選項3的數值正負號不符；最外層迴圈只執行2次，不是4次。

第60題

蓮篷頭出水量過大時,下列何者無法達到省水? 1. 洗澡時間盡量縮短,塗抹肥皂時要把蓮蓬頭關起來 2. 換裝有省水標章的低流量(5~10L/min)蓮蓬頭 3. 調整熱水器水量到適中位置 4. 淋浴時水量開大,無需改變使用方法。

答案：(4) 淋浴時水量開大,無需改變使用方法

解析：蓮蓬頭出水量過大時，真正能省水的作法包括：縮短淋浴時間，塗抹肥皂時先把蓮蓬頭關閉，避免水空流；換裝具省水標章的低流量蓮蓬頭，出水量約每分鐘5～10公升，可明顯降低用水量；把熱水器水量調到適中位置，避免為調整水溫而浪費大量水流。反之，淋浴時把水量開到最大且不改變使用習慣，只會讓單位時間出水量增加、用水量上升，完全達不到省水效果，故選項4為正解。

第61題

下列何者屬於雲端運算中之平台即服務(Platform as a Service, PaaS)? 1. RedHat OpenShift 2. Google Compute Engine 3. OpenStack 4. Microsoft Azure。

答案：(1) RedHat OpenShift、(4) Microsoft Azure

解析：平台即服務（PaaS）由供應商管理作業系統、中介軟體與執行環境，使用者只需部署與維護自己的應用程式。RedHat OpenShift 是容器化的應用平台，提供開發、建置、部署與管理的執行環境，屬 PaaS；Microsoft Azure 提供 App Service 等服務，開發者上傳程式即可執行，亦屬 PaaS。Google Compute Engine 提供的是可自行安裝作業系統的虛擬機器，OpenStack 則提供運算、儲存、網路等基礎資源的管理平台，兩者都屬基礎架構即服務（IaaS），不屬於 PaaS。

第62題

下列哪些協定屬TCP/IP 模型之網路層(Network Layer)協定? 1. FTP 2. IP 3. ICMP 4. RIP。

答案：(2) IP、(3) ICMP

解析：在TCP/IP模型(四層)中，網際網路層(Network/Internet Layer)負責定址與路由，核心協定包含IP(網際網路協定)與ICMP(網際網路控制訊息協定，用於錯誤回報與診斷，隸屬IP族)，故選項2、3正確。選項1的FTP屬應用層檔案傳輸協定，錯誤。選項4的RIP雖為路由協定，在TCP/IP模型中係以UDP承載、歸屬應用層；若依OSI模型才列於網路層，題目明訂「TCP/IP模型之網路層」，故RIP不選。答案為2、3。

第63題

下列哪些是連接導向(Connection-oriented)網路協定資料傳送的步驟? 1. 測試連線 2. 建立連線 3. 中止連線 4. 傳送資料。

答案：(2) 建立連線、(3) 中止連線、(4) 傳送資料

解析：連接導向通訊（如 TCP）的資料傳送分為三個階段：先以三向握手（SYN、SYN-ACK、ACK）建立連線，確認雙方都具有收送能力；連線建立後才傳送資料，並以序號與確認訊息確保資料完整；最後送出 FIN、ACK 中止連線，釋放資源。測試連線並非獨立階段，連線的測試與確認已包含在建立連線的握手過程，以及傳送資料時的確認機制中，因此不列入。

第64題

二進制:10110101 與下列哪些數字相等? 1. 十進制:181 2. 八進制:267 3. 八進制:265 4. 十六進制:B 5。

答案：(1) 十進制:181、(3) 八進制:265、(4) 十六進制:B 5

解析：二進位 10110101 換算十進位為 1×128＋0×64＋1×32＋1×16＋0×8＋1×4＋0×2＋1×1＝181。換算八進位時，每三位一組：010、110、101，分別為 2、6、5，即 265。換算十六進位時，每四位一組：1011、0101，分別為 B、5，即 B5。至於八進位 267 等於二進位 010 110 111，即十進位 183，與本題數值不符。

第65題

電腦中的網路卡運作在OSI 模型中的哪些層? 1. 資料鏈路層 2. 實體層 3. 網路層 4. 傳送層。

答案：(1) 資料鏈路層、(2) 實體層

解析：網路卡是電腦連接傳輸媒體的介面，負責實體訊號的編碼、收送與電氣特性，屬於 OSI 模型的實體層；同時它負責訊框的組裝、拆解、錯誤偵測，並以 MAC 位址進行媒體存取控制，屬於資料鏈路層。網路層的 IP 定址與路由選擇由作業系統的協定堆疊處理，傳送層的 TCP、UDP 亦非網路卡硬體功能，故不選網路層與傳送層。

第66題

依據「建築物屋內外電信設備設置技術規範」規定,建築物電信設備設置架構,主要包括 1. 宅內配線系統 2. 引進設施 3. 配線箱/室 4. 主幹配線系統。

答案：(1) 宅內配線系統、(2) 引進設施、(3) 配線箱/室、(4) 主幹配線系統

解析：依「建築物屋內外電信設備設置技術規範」，建築物電信設備的設置架構主要包括引進設施、主幹配線系統、宅內配線系統，以及配線箱或配線室。引進設施負責承接外部電信線纜進入建築物；主幹配線系統銜接各樓層垂直與水平幹線；配線箱或配線室為幹線與宅內配線的交接與收容節點；宅內配線系統則延伸至各用戶終端設備。

第67題

依據「建築物屋內外電信設備設置技術規範」規定,建築物之引進屋內線纜超過15m 者,該引 進屋內線纜之屋內段,應全部採用何種材質收容? 1. 電線用鋼管 2. PVC 厚管 3. 密閉式不燃性線槽 4. 硬質PVC 厚管。

答案：(1) 電線用鋼管、(3) 密閉式不燃性線槽

解析：依「建築物屋內外電信設備設置技術規範」，引進屋內線纜長度超過 15 公尺者，其屋內段應全部採用電線用鋼管或密閉式不燃性線槽收容，目的是以不燃材質包覆，防止火源沿線纜延燒至其他樓層。PVC 厚管與硬質 PVC 厚管雖具機械保護效果，但材質屬可燃或受熱會軟化，不符不燃性要求，故不選。

第68題

下列哪些二進制數可通過偶同位元檢查? 1. 10111101 2. 11100110 3. 10001101 4. 11001101。

答案：(1) 10111101、(3) 10001101

解析：偶同位元檢查的原理，是要求整個資料（含同位位元）中位元 1 的總個數為偶數。10111101 共有 6 個 1，10001101 共有 4 個 1，兩者皆為偶數，可通過偶同位元檢查。11100110 有 5 個 1、11001101 也有 5 個 1，皆為奇數，接收端會判定為同位元錯誤。

第69題

下列哪些IP 位址屬於子網路199.199.11.20/28 中可用的IP 位址? 1. 199.199.11.29 2. 199.199.11. 31 3. 199.199.11.17 4. 199.199.11.14。

答案：(1) 199.199.11.29、(3) 199.199.11.17

解析：/28 的遮罩為 255.255.255.240，區塊大小為 256－240＝16。199.199.11.20 所屬子網路的範圍是 .16 至 .31，其中 .16 為網路位址、.31 為廣播位址，可用主機位址為 .17 至 .30。因此 .29 與 .17 均為可用位址；.31 是廣播位址不可指派給主機；.14 落在 .0 至 .15 的另一個子網路，不屬於本子網路。

第70題

下列哪些為靜態路由(Static Routing)之特性? 1. 適合穩定之網路系統 2. 須定期交換路徑訊息 3. 缺乏彈性 4. 方法簡單。

答案：(1) 適合穩定之網路系統、(3) 缺乏彈性、(4) 方法簡單

解析：靜態路由由管理者依網路拓撲手動逐筆設定，方法簡單、不消耗頻寬，也不需額外協定運算，適合拓撲長期穩定的網路系統；但當網路擴充或鏈路故障時，必須人工修改每一台路由器的路由表，無法自動重新計算路徑，因此缺乏彈性。定期交換路徑訊息以自動更新路由表，是 RIP、OSPF 等動態路由協定的特性，並非靜態路由。

第71題

下列哪些為網路拓樸的基本形式? 1. 環狀(Ring) 2. 星狀(Star) 3. 樹狀(Tree) 4. 球狀(Ball)。

答案：(1) 環狀(Ring)、(2) 星狀(Star)、(3) 樹狀(Tree)

解析：網路拓樸的基本形式通常分為匯流排(Bus)、環狀(Ring)、星狀(Star)、網狀(Mesh)與樹狀(Tree)。環狀拓樸讓訊號沿封閉環路依序傳遞；星狀拓樸以中央集線器或交換器為核心，各節點獨立連到中心；樹狀拓樸則由多個星狀或匯流排串接成階層結構，常見於校園或企業骨幹。三者皆屬教材公認的基本拓樸，故選1、2、3。「球狀(Ball)」並非標準拓樸分類，節點不會構成球面互連，屬虛構名稱。

第72題

於Linux 系統中,欲以vsftpd 建立FTP 伺服器,下列關於/etc/vsftpd/vsftpd.conf 之敘述哪些正 確? 1. vsftpd.conf 中之userlist_deny=YES 為userlist_enable=YES 時才會生效的設定 2. vsftpd.co nf 中之userlist_file=/etc/vsftpd/user_list,表示在userlist_deny=YES 生效時,限制/etc/vsftpd/us er_list 中之使用者將無法登入vsftpd 伺服器 3. vsftpd.conf 中之userlist_enable=YES,表示藉由v sftpd 阻擋某些不受歡迎的帳號 4. vsftpd.conf 中之userlist_disable=YES,表示藉由vsftpd 阻擋某些不受歡迎的帳號。

答案：(1) vsftpd.conf 中之userlist_deny=YES 為userlist_enable=YES 時才會生效的設定、(2) vsftpd.co nf 中之userlist_file=/etc/vsftpd/user_list,表示在userlist_deny=YES 生效時,限制/etc/vsftpd/us er_list 中之使用者將無法登入vsftpd 伺服器、(3) vsftpd.conf 中之userlist_enable=YES,表示藉由v sftpd 阻擋某些不受歡迎的帳號

解析：vsftpd 的使用者名單機制必須先設 userlist_enable=YES 才會啟用，因此 userlist_deny 只在該條件成立時才有作用（選項1正確）。userlist_deny=YES 時，名單內的帳號會被拒絕登入，屬黑名單；若設為 NO，同一份名單就變成白名單，只有名單內帳號可登入。userlist_file 則指定名單檔的路徑，預設為 /etc/vsftpd/user_list，故選項2正確。選項3所述 userlist_enable=YES 正是啟用阻擋不受歡迎帳號的開關，正確。vsftpd 並無 userlist_disable 這個參數，選項4為虛構設定。

第73題

使用階層(Hierarchical)方式來設計OSPF 網路的目的有哪些? 1. 增加延遲 2. 降低路由額外負擔(O verhead) 3. 降低路由器設定的複雜度 4. 加速收斂。

答案：(2) 降低路由額外負擔(O verhead)、(4) 加速收斂

解析：OSPF 階層式設計（骨幹區域 0 + 一般區域）主要目的：① 限制 LSA 洪泛範圍，降低路由額外負擔；② 縮短 SPF 計算範圍，加速收斂。選項 1 增加延遲為負面效果非目的；選項 3 設定複雜度反而可能增加（需規劃區域、ABR、虛擬連結等）。

第74題

下列敘述哪些正確? 1. 藍牙是一種短距離、低功率、低成本的無線通訊技術 2. 紅外線無法穿透障礙物 3. 紅外線資料傳輸是以點對點的方式進行 4. 藍牙技術無法同時傳輸語音及數據資料。

答案：(1) 藍牙是一種短距離、低功率、低成本的無線通訊技術、(2) 紅外線無法穿透障礙物、(3) 紅外線資料傳輸是以點對點的方式進行

解析：藍牙屬於無線個人網路(WPAN)，使用 2.4GHz ISM 頻帶，特性為短距離（約十公尺級）、低功率、低成本，適合穿戴與周邊裝置，選項1正確。紅外線靠直線視線傳播，無法穿透牆壁等障礙物，且一般採點對點方式對準傳輸，選項2、3正確。藍牙並非只能傳資料，它同時定義了 SCO/eSCO 同步通道傳送語音、ACL 非同步通道傳送數據，兩者可並行，因此選項4「無法同時傳輸語音及數據」錯誤。

第75題

於Linux 系統中,欲以bind 建立DNS 伺服器,下列關於正解DNS 檔中,資源紀錄 (Resource R ecord, RR)格式之敘述哪些正確? 1. "NS"提供查詢管理領域(zone)名稱之伺服器主機名稱 2. "SOA "提供查詢標準作業之IPv4 位址紀錄 3. "AAAA" 提供查詢IPv6 位址紀錄 4. "A"提供查詢IPv4 位址紀錄。

答案：(1) "NS"提供查詢管理領域(zone)名稱之伺服器主機名稱、(3) "AAAA" 提供查詢IPv6 位址紀錄、(4) "A"提供查詢IPv4 位址紀錄

解析：DNS 資源紀錄中，NS(Name Server)用來指出該領域(zone)的授權名稱伺服器主機名稱，供查詢與委派使用，選項1正確。A 紀錄把網域名稱對應到 IPv4 位址，AAAA 紀錄則對應到 IPv6 位址，兩者分別是 IPv4 與 IPv6 的正解紀錄，選項3、4正確。SOA(Start of Authority)是區域起始授權紀錄，內容包含主要名稱伺服器、管理者信箱、序號、更新間隔、重試時間、到期時間與最小 TTL 等，並不存放 IPv4 位址，選項2的敘述有誤。

第76題

關於不具狀態(Stateless)協定之敘述,下列哪些正確? 1. 原始超文字傳輸協定(Hyper-Text Transf er Protocol, HTTP)為一種不具狀態協定 2. 於請求回應(Request-Response)交易(Transaction)前不需先建立連接(Connection) 3. 需維持終端使用者之連接狀態 4. 各請求回應(Request-Response)之交易(Transaction)相互獨立。

答案：(1) 原始超文字傳輸協定(Hyper-Text Transf er Protocol, HTTP)為一種不具狀態協定、(2) 於請求回應(Request-Response)交易(Transaction)前不需先建立連接(Connection)、(4) 各請求回應(Request-Response)之交易(Transaction)相互獨立

解析：不具狀態(Stateless)是指伺服器不保留前一次互動的狀態，每個請求各自獨立解讀，因此各請求回應交易彼此獨立，選項1、4正確。HTTP 即典型的不具狀態協定，伺服器處理完請求即結束，不會記得同一使用者的前後關聯；正因如此，才需靠 Cookie 或 Session 機制另外補足狀態。也因為交易彼此獨立，協定本身不要求在交易之間維持連線狀態，故選項2正確。選項3「需維持終端使用者之連接狀態」正是有狀態(Stateful)協定的特徵，與題意相反。

第77題

下列哪些措施可加強資料之機密性(Confidentiality)? 1. 增加網路頻寬 2. 備份資料 3. 設定通行碼 (Password) 4. 加密(Encryption)。

答案：(3) 設定通行碼 (Password)、(4) 加密(Encryption)

解析：資訊安全三要素為機密性、完整性與可用性。機密性要求資料只讓有權限者讀取，主要手段是加密(Encryption)，讓竊取者取得密文也無法解讀；設定通行碼(Password)則屬身分驗證與存取控制，可阻擋未授權者進入系統，同樣有助於機密性，故選3、4。備份資料的目的在於資料毀損或災害後能還原，屬於可用性與完整性的維護，並不能防止資料被讀取。增加網路頻寬只是提升傳輸效能，與資料是否外洩無關。

第78題

關於差分曼徹斯特編碼(Differential Manchester encoding)之敘述,下列哪些正確? 1. 各位元時間中都有電位高低轉換,產生自同步(Self synchronization) 2. IEEE802.3 CSMA/CD 網路中使用 3. 若資料值為"1",則只在位元時間中間有電位轉換 4. 若資料值為"0",則在位元時間的開始及中間都有電位轉換。

答案：(1) 各位元時間中都有電位高低轉換,產生自同步(Self synchronization)、(3) 若資料值為"1",則只在位元時間中間有電位轉換、(4) 若資料值為"0",則在位元時間的開始及中間都有電位轉換

解析：差分曼徹斯特編碼在每個位元時間的中間都強制做一次電位轉換，此轉換同時充當時脈，使收方能夠自行同步(Self synchronization)，選項1正確。資料的判定看位元開始處有無轉換：值為 1 時開始處不轉換，只在位元中間轉換；值為 0 時開始處與中間各轉換一次，選項3、4正確。此編碼用於權杖環(Token Ring，IEEE 802.5)，而 IEEE 802.3 CSMA/CD 乙太網路採用的是曼徹斯特(Manchester)編碼，故選項2錯誤。

第79題

依據「建築物屋內外電信設備設置技術規範」規定,下列符號,哪些與接地有關? 1. 2. 3. 4. 。

答案

• 2、4

第80題

關於藍牙(Bluetooth)協定,下列敘述哪些不正確? 1. 基本網路架構為星狀,其形態是各個從裝置(Slave Device)都會與1 個主裝置(Master Device)連接 2. 形成網路的基本單位稱為微網 (Piconet),1 個微網內的裝置數目並無限制 3. 若多個微網(Piconet)之間有共用的裝置,則所形成的網路稱為擴散網(Scatternet) 4. 1 個微網至少包含1 個主裝置(Master Device)及無數個從裝置(Slave Device)。

答案：(2) 形成網路的基本單位稱為微網 (Piconet),1 個微網內的裝置數目並無限制、(4) 1 個微網至少包含1 個主裝置(Master Device)及無數個從裝置(Slave Device)

解析：藍牙形成網路的基本單位為微網（Piconet），採星狀架構，由 1 個主裝置（Master）與從裝置（Slave）連接，同一微網最多容納 8 個裝置，也就是 1 個主裝置加上 7 個作用中的從裝置，因此「裝置數目並無限制」與「無數個從裝置」都不正確。當多個微網之間有裝置同時參與，形成互相重疊的網路時，稱為擴散網（Scatternet），此敘述正確。本題要選不正確者，故答案為 2、4。