民國110年 第1梯次 17200 網路架設乙級 學科考古題與答案

民國110年 第1梯次 17200 網路架設乙級 學科歷屆試題與答案,共 80 題可線上瀏覽,適合查詢考古題、題庫與解答。

題目與答案

第1題

POP3 在TCP/IP 的埠號為何? 1. UDP Port 21 2. TCP Port 110 3. UDP Port 25 4. TCP Port 23 。

答案:(2) TCP Port 110

解析:POP3(Post Office Protocol version 3)用於向郵件伺服器取回信件,屬於可靠性要求較高的應用,因此使用 TCP 協定,預設埠號為 110。選項 1 的 UDP Port 21 不對,21 是 FTP 的控制連線埠,且 FTP 使用 TCP 而非 UDP;選項 3 的 UDP Port 25 不對,25 是 SMTP 寄信用的 TCP 埠;選項 4 的 TCP Port 23 是 Telnet 的埠號。因此正確答案為 TCP Port 110。

第2題

有關[email protected] 之敘述,下列何者「不正確」? 1. 它代表一個電子郵件地址 2. xxx 代表一個電子郵件帳號 3. 若為了方便,可以省略@ 4. abc.edu.tw 代表某個電子郵件伺服器。

答案:(3) 若為了方便,可以省略@

解析:電子郵件地址的格式固定為「帳號@郵件伺服器網域名稱」,其中 @ 是區隔帳號與網域的必要符號,無法省略;省略後就無法判斷何者為帳號、何者為伺服器,郵件系統便無法正確投遞。以 [email protected] 為例,xxx 是使用者在該郵件伺服器上的帳號,abc.edu.tw 是郵件伺服器的網域名稱(可經 DNS 的 MX 記錄找到實際主機)。因此「可以省略 @」的敘述不正確,其餘三項均正確。

第3題

下列何者通常不是在網路規劃時之考慮要素? 1. 環境變數 2. 成本評估 3. 效益評估 4. 公司名稱。

答案:(4) 公司名稱

解析:網路規劃需評估環境變數(建築格局、樓層、距離、電力與電磁干擾等)、成本評估(設備、線材、施工與後續維護費用)以及效益評估(頻寬需求、擴充性、可用性與投資報酬),這些都會直接影響架構與設備選型。公司名稱僅是識別用的文字,與網路拓樸、頻寬、預算等技術決策無關,通常不列入網路規劃的考慮要素,故選 4。

第4題

若IP 位址與其子網路遮罩分別為100.35.62.65 及255.255.224.0,可表示為 1. 100.35.62.65/19 2. 100.35.62.65/21 3. 100.35.62.65/20 4. 100.35.62.65/18。

答案:(1) 100.35.62.65/19

解析:子網路遮罩 255.255.224.0 換算成二進位為 11111111.11111111.11100000.00000000,前面連續為 1 的位元數就是前綴長度:第一、二個位元組各 8 位,第三個位元組 224 = 11100000 有 3 位,合計 8 + 8 + 3 = 19,所以表示為 100.35.62.65/19。換算可知此子網路的區塊大小為 256 − 224 = 32,第三個位元組落在 32~63 這一段,網路位址為 100.35.32.0、廣播位址為 100.35.63.255,62.65 確實在此範圍內。/18、/20、/21 的遮罩分別為 255.255.192.0、255.255.240.0、255.255.248.0,皆與題目不符。

第5題

下列何者之工資日數得列入計算平均工資? 1. 職災醫療期間 2. 放無薪假期間 3. 請事假期間 4. 發生計算事由之前6 個月。

答案:(4) 發生計算事由之前6 個月

解析:平均工資是指計算事由發生當日前六個月內所得工資總額,除以該期間的總日數;依勞動基準法施行細則關於平均工資的規定,計算時以「發生計算事由之前 6 個月」的工資與日數為基礎,因此該期間的工資日數得列入計算。至於職業災害醫療期間、放無薪假期間與請事假期間,因勞工未實際提供勞務或未支領工資,計算平均工資時不列入或應予扣除,避免拉低平均工資而損及勞工退休金、資遣費等權益,故選 4。

第6題

下列C/C++程式片段,輸出結果何者正確? 1. 3 2. 4 3. 1 4. 2。

答案:(2) 4

第7題

關於網路訊錄(Cookies),下列敘述何者不正確? 1. 可記錄使用者瀏覽網頁的資訊、帳號及密碼 2. 可能被惡意程式利用 3. 可能造成系統漏洞 4. 無法增加電腦連線的速度。

答案:(4) 無法增加電腦連線的速度

第8題

為了取得良好的水資源,通常在河川的哪一段興建水庫? 1. 下游 2. 上游 3. 中游 4. 下游出口。

答案:(2) 上游

解析:水庫通常興建於河川上游地區,因地形較狹窄、水流較急,利用山谷地形建造水壩可形成較大容積的蓄水空間,且上游集水區面積大、水質較佳,易於集中攔截並調節季節性水量,供應下游灌溉、工業及民生用水。

第9題

經勞動部核定公告為勞動基準法第84 條之1 規定之工作者,得由勞雇雙方另行約定之勞動條 件,事業單位仍應報請下列哪個機關核備? 1. 當地主管機關 2. 勞動檢查機構 3. 法院公證處 4. 勞動部。

答案:(1) 當地主管機關

解析:勞動基準法第84條之1規定,經中央主管機關(勞動部)核定公告的工作者,勞雇雙方可就工作時間、例假、休假、女性夜間工作等另行約定,但約定內容仍應報請「當地主管機關」核備,並非向勞動檢查機構、法院公證處或勞動部本身辦理。實務上由事業單位所在地的縣市政府勞工局(處)受理核備,以便地方勞政單位查核約定內容是否合理,故選項1正確。

第10題

路由表中,預設路由之網路位址及遮罩各為何? 1. 255.255.255.255 及0.0.0.0 2. 0.0.0.0 及255.255.255.255 3. 0.0.0.0 及0.0.0.0 4. 255.255.255.255 及255.255.255.255。

答案:(3) 0.0.0.0 及0.0.0.0

解析:預設路由(Default Route)在路由表中表示為 0.0.0.0/0,亦即網路位址為 0.0.0.0,子網路遮罩亦為 0.0.0.0,用於匹配所有未明確列入路由表的目的地封包。

第11題

IEEE 802.1X 使用下列哪一種協定? 1. EAP 2. RTP 3. WEP 4. SCP。

答案:(1) EAP

解析:IEEE 802.1X 是埠基礎網路存取控制標準,採用可延伸驗證協定(EAP,Extensible Authentication Protocol)作為認證架構,支援多種驗證方法(如 EAP-TLS、PEAP、EAP-TTLS 等)。

第12題

PBX 提供語音通訊服務時,需使用下列何者連接PBX? 1. ISDN-PRI 2. Frame Relay 3. T1 4. DSL。

答案:(1) ISDN-PRI

解析:PBX(專用交換機)對外連接公眾電信網路時,常採用 ISDN-PRI(基礎速率介面-主速率)介面,提供 23B+D(T1)或 30B+D(E1)語音通道,為企業語音專線標準介面。

第13題

兩個主機A 和B 間以速率R bps(bits/sec)的單鏈路(Sing le link)連接,兩個主機間距離為D 公尺,信號傳播(Propagation)速度每秒P 公尺,主機A 發送大小為L 位元的封包到主機B,其 傳播延遲(Propagation delay)大小為何? 1. L/R 2. D/P 3. P/D 4. L/P。

答案:(2) D/P

解析:傳播延遲為訊號在傳輸媒質中傳輸所需時間,公式為 Propagation Delay = 距離 / 傳播速度 = D / P。選項 1 為傳輸延遲,選項 3、4 單位或物理意義錯誤。

第14題

何謂「巨量資料」? 1. 指來自雲端運算應用程式的資料 2. 指IoT 中由中間裝置產生的超大封包 3. 指收集及分析大量的資料,可以為決策者提供深入資訊 4. 指為滿足資料的需要,會不斷增加終端裝置、伺服器及路由器的數量。

答案:(3) 指收集及分析大量的資料,可以為決策者提供深入資訊

解析:巨量資料指無法以傳統資料庫工具捕捉、管理、處理的海量、高速度、多樣性資料集;透過蒐集、儲存、分析這些資料,可發掘模式與趨勢,為決策者提供深入洞察並支援資料驅動決策。

第15題

下列哪個網路遮罩可表示成/28? 1. 255.255.255.240 2. 255.255.255.224 3. 255.255.255.0 4. 255.255. 255.192。

答案:(1) 255.255.255.240

解析:/28 表示前 28 個位元為網路位元,後 4 個位元為主機位元,換算為點分十進位為 255.255.255.240(11111111.11111111.11111111.11110000)。

第16題

C/C++ 語言中限定一個主體區塊,使用下列何種符號? 1. " " 2. ( ) 3. /* */ 4. { }。

答案:(4) { }

解析:C/C++ 使用左大括號 { 與右大括號 } 界定函式、迴圈、條件式或複合敘述的主體區塊。雙引號用於字串常值,小括號用於運算式、函式參數或條件,/* */ 則是註解符號,並不具備區塊界定功能。因此選 4。

第17題

光在光纖傳遞過程中,不同波長的光在同一模態中傳播時,所造成的色散現象(Ch romatic dispersi on),係指何種色散? 1. 材料色散(Material dispersion) 2. 模態色散(Modal dispersion) 3. 零色散(Zer o dispersion) 4. 波導色散(Waveguide dispersion)。

答案:(4) 波導色散(Waveguide dispersion)

第18題

硬碟的轉速會影響下列何者磁碟機在讀取檔案時所需花的時間? 1. 資料傳輸(Transfer Time) 2. 磁頭切換(Head Switching) 3. 旋轉延遲(Rotational Latency) 4. 尋找時間(Seek Time)。

答案:(3) 旋轉延遲(Rotational Latency)

解析:硬碟轉速(RPM)決定碟片每分鐘旋轉圈數,直接影響「旋轉延遲(Rotational Latency)」,即磁頭移至正確磁軌後,等待目標磁區轉到磁頭下方所需的時間。轉速越高平均旋轉延遲越短,例如7200 RPM平均約4.17ms,5400 RPM約5.56ms。尋找時間(Seek Time)是磁臂移動到目標磁軌的時間,與轉速無關;磁頭切換是切換讀寫頭的時間;資料傳輸時間取決於介面與資料密度,亦非轉速直接決定。故答案為旋轉延遲(3)。

第19題

下列IP 位址何者屬於Class C? 1. 135.1.23.45 2. 220.45.67.89 3. 123.45.67.89 4. 230.12.34.56。

答案:(2) 220.45.67.89

解析:IP位址分類依第一個位元組(Octet)範圍判斷:A類1–126、B類128–191、C類192–223、D類(群播)224–239、E類240–255。(1)135落在128–191為B類;(2)220落在192–223為C類,正確;(3)123落在1–126為A類;(4)230落在224–239為D類群播位址,非C類。故屬Class C者為220.45.67.89,答案為(2)。

第20題

下列何者非屬電氣災害類型? 1. 靜電危害 2. 雷電閃爍 3. 電弧灼傷 4. 電氣火災。

答案:(2) 雷電閃爍

解析:依職業安全衛生相關規範,電氣災害常見類型包含感電、電氣火災、靜電危害、電弧灼傷及雷害等。選項中「靜電危害」「電弧灼傷」「電氣火災」均屬電氣災害類型。惟「雷電閃爍」僅描述閃電發光之自然現象,並非災害類型之名稱(正確災害用語應為「雷害」)。故非屬電氣災害類型者為雷電閃爍(2)。

第21題

腕道症候群常發生於下列何種作業? 1. 電腦鍵盤作業 2. 潛水作業 3. 堆高機作業 4. 第一種壓力容器作業。

答案:(1) 電腦鍵盤作業

解析:腕道症候群(Carpal Tunnel Syndrome)是正中神經在手腕腕管受壓迫引起的神經病變,主因為手腕反覆性動作、長時間屈曲。在職業病中,最常見於電腦鍵盤作業、文書輸入等需長期重複手腕動作者。潛水作業、堆高機作業、第一種壓力容器作業分屬其他職業危害類型,與腕道症候群無直接關聯。故答案為電腦鍵盤作業(1)。

第22題

行(受)賄罪成立要素之一為具有對價關係,而作為公務員職務之對價有「賄賂」或「不正利 益」,下列何者「不」屬於「賄賂」或「不正利益」? 1. 招待吃米其林等級之高檔大餐 2. 送百貨公司大額禮券 3. 開工邀請公務員觀禮 4. 免除債務。

答案:(3) 開工邀請公務員觀禮

解析:貪污治罪條例中,公務員職務之對價包含「賄賂」(財產上利益)與「不正利益」(具利益性之招待、債務免除等)。選項(1)高檔餐飲招待、(2)大額禮券、(4)免除債務均屬賄賂或不正利益。惟(3)開工邀請公務員觀禮,僅為儀式性邀請,未提供具對價性之財產或實質利益,難謂為賄賂或不正利益。故不屬於者為開工邀請觀禮(3)。

第23題

網站的網址以https://開始,表示該網站可能使用下列何種機制? 1. 使用TLS 安全機制 2. 使用XO OPS 架設機制 3. 使用防毒機制 4. 使用SET 安全機制。

答案:(1) 使用TLS 安全機制

解析:網址以https://開頭,其中「s」代表secure,表示通訊層使用TLS(Transport Layer Security,前身為SSL)加密機制,在應用層與傳輸層間建立加密通道,確保資料傳輸的機密性與完整性。XOOPS為網站內容管理系統(CMS),非安全機制;防毒機制與網址協定無直接關聯;SET(Secure Electronic Transaction)為早期信用卡交易安全規範,並非https所指。故答案為使用TLS安全機制(1)。

第24題

甲公司將其新開發受營業秘密法保護之技術,授權乙公司使用,下列何者不得為之? 1. 乙公司已獲授權,所以可以未經甲公司同意,再授權丙公司使用 2. 約定授權使用限於一定之地域、時間 3. 要求被授權人乙公司在一定期間負有保密義務 4. 約定授權使用限於特定之內容、一定之使用方法。

答案:(1) 乙公司已獲授權,所以可以未經甲公司同意,再授權丙公司使用

解析:依營業秘密法,被授權人(乙公司)僅於授權範圍內取得使用權,未經授權人(甲公司)同意,不得再授權第三人(丙公司)使用,故選項(1)之轉授權行為「不得為之」。至於約定授權限於一定地域、時間、特定內容或要求保密義務,均屬當事人得自由約定之合法授權範圍,法律予以保障。故本題答案為(1)。

第25題

SNMP 所用的建構型(Constructed type)資料有幾種? 1. 3 種 2. 2 種 3. 4 種 4. 6 種。

答案:(2) 2 種

解析:SNMP 的資料型態以 ASN.1 定義,分為簡單型、建構型與標籤型三大類;其中建構型只有 SEQUENCE 與 SEQUENCE OF 兩種,用途是把多個欄位依序串成一個結構,例如 PDU、VarBindList 都是以 SEQUENCE 包裝。因此建構型資料共 2 種,選項 3、4、6 種都不符合 ASN.1 的定義。

第26題

下列何種技術,可以使光纖一次傳送不同波長的訊號? 1. 分時多工 2. 分頻多工 3. 分波多工 4. 單工。

答案:(3) 分波多工

解析:分波多工(WDM,Wavelength Division Multiplexing)利用不同波長的光在同一條光纖內同時傳輸,每個波長各自構成一個獨立通道,是長途骨幹與 DWDM 擴充容量的主要技術。分時多工(TDM)是把時間切成時槽輪流使用同一波長;分頻多工(FDM)多用於銅纜或無線的頻帶劃分;單工只表示單向傳輸,與多工無關。

第27題

RMON-II 是管理OSI 網路參考模型第幾層以上的訊務? 1. 第2 層 2. 第7 層 3. 第4 層 4. 第3 層。

答案:(4) 第3 層

解析:RMON-I 的規範只涵蓋 MAC 層,收集的是第 1、2 層的封包與錯誤統計;RMON-II 則把管理範圍擴充到第 3 層以上,可依 IP 位址、通訊協定蒐集網路層與應用層的訊務統計(如 network、protocolDir 等群組)。因此 RMON-II 管理的是第 3 層以上的訊務;第 2 層屬 RMON-I 範圍,第 4 層與第 7 層只是被涵蓋的部分,並非起始層。

第28題

使用部分(Fractional) T1 電路中之3 個channel,其連接速率(bps)為何? 1. 320,000 2. 64,000 3. 1,536,000 4. 192,000。

答案:(4) 192,000

解析:T1 線路每個 channel(DS0)的速率為 64 kbps。Fractional T1 只租用部分 channel,3 個 channel 的連接速率為 3 × 64,000 = 192,000 bps。1,536,000 bps 是完整 T1(24 個 channel)的速率;320,000 bps 約等於 5 個 channel,64,000 bps 則只有 1 個 channel,兩者都不符 3 個 channel 的合計。

第29題

網路位址轉譯(NAT),將各向外發送之封包的來源位址轉換成下列何種網路位址及埠號? 1. 不同外部網路位址,同一埠號 2. 同一外部網路位址,不同埠號 3. 同一外部網路位址,同一埠號 4. 不同外部網路位址,不同埠號。

答案:(2) 同一外部網路位址,不同埠號

解析:NAT 搭配埠號轉譯(NAPT/PAT)時,多台內部主機共用同一個外部公網 IP,靠改寫來源埠號來區分不同連線:向外送出的封包,來源位址一律換成同一外部位址,來源埠號則改寫成彼此不同的值,並記錄在轉譯表中,以便回程封包能還原給正確的內部主機。若外部位址與埠號都相同,就無法辨識封包屬於哪一條連線。

第30題

下圖符號依據「建築物屋內外電信設備設置技術規範」規定,代表 1. 電信室 2. 總(主)配線架 3. 總接地箱 4. 拖線箱。

答案:(2) 總(主)配線架

第31題

依據「建築物屋內外電信設備設置技術規範」規定,資訊插座安裝時,將絞距鬆開至多需小於多 少距離? 1. 23 mm 2. 5 mm 3. 33 mm 4. 13 mm。

答案:(4) 13 mm

解析:依「建築物屋內外電信設備設置技術規範」,資訊插座終端時對絞線的解絞(鬆開絞距)長度應小於 13 mm。解絞過長會破壞線對絞合,使近端串音(NEXT)變大、特性阻抗不連續,導致 Cat.5e/Cat.6 的高頻傳輸性能劣化。5 mm 雖更短,但並非規範所訂數值;23 mm 與 33 mm 都已超過 13 mm 的上限。

第32題

從主機IP 位址之hostid 部分使用多少位元可建立40 個subnet? 1. 8bit 2. 6bit 3. 4bit 4. 10bit。

答案:(2) 6bit

解析:子網路數以 2^n ≥ 需求數估算,n 是從 hostid 借用來當 subnet ID 的位元數。2^5 = 32 < 40,不足所需;2^6 = 64 ≥ 40,故需借用 6 位元。8 位元可切出 256 個子網路,4 位元僅 16 個,10 位元雖可切出 1024 個,但已遠超需求且常受位址類別可用位元數限制,因此選 6 bit。

第33題

一Class C 網路以網路遮罩255.255.255.224 切割成子網路,可切成幾個網路區段? 1. 16 2. 4 3. 8 4. 2。

答案:(3) 8

解析:遮罩 255.255.255.224 的最後一段 224 = 11100000₂,表示向 host 部分借了 3 位元。Class C 預設為 /24,切割後成為 /27,子網路數 = 2^3 = 8 段,每段可用主機數為 2^5 − 2 = 30 台。若要切成 16 段需借 4 位元(遮罩 240),4 段需借 2 位元(遮罩 192),2 段只需借 1 位元(遮罩 128),皆與題目遮罩不符。

第34題

有關電腦病毒之敘述,下列何者正確? 1. 電腦病毒是一種程式,可經由隨身碟、電子郵件、網路散播 2. 使用偵毒軟體是避免感染電腦病毒的唯一途徑 3. 電腦病毒入侵電腦之後,在關機之後,病毒仍會留在CPU 及記憶體中 4. 電腦病毒是一種黴菌,會損害電腦組件。

答案:(1) 電腦病毒是一種程式,可經由隨身碟、電子郵件、網路散播

解析:電腦病毒是會自我複製或依附正常檔案的惡意程式,可藉由隨身碟、電子郵件附件、網路下載及系統漏洞散布。偵毒軟體雖重要,但還需搭配系統更新、防火牆、備份與良好使用習慣,並非唯一途徑。記憶體斷電後內容會清除,病毒不會常駐CPU與記憶體;病毒也不是黴菌或實體害蟲。

第35題

依據我國現行國家標準規定,冷氣機的冷氣能力標示應以何種單位表示? 1. kcal/h 2. BTU/h 3. kW 4. RT。

答案:(3) kW

解析:我國現行國家標準(CNS)規定冷氣機的冷氣能力以功率單位kW標示,kW屬於國際單位制。換算上,1 kW約等於860 kcal/h,也約等於3412 BTU/h;RT(冷凍噸)雖常用於較大型空調,1 RT約3.517 kW,但不是現行國家標準的冷氣能力標示單位。

第36題

台灣西部海岸曾發生的綠牡蠣事件是與下列何種物質污染水體有關? 1. 汞 2. 銅 3. 磷 4. 鎘。

答案:(2) 銅

解析:綠牡蠣事件是牡蠣長期濾食水中物質後,體內累積銅離子而使組織呈綠色,主要與銅污染有關,常見來源包括電鍍、金屬表面處理等含銅廢水。汞、鎘雖屬重金屬污染,磷則多與水體優養化有關,均非該事件之主要成因。

第37題

關於正交分頻多工(Orthogonal Frequency Division Multiplexing, OFDM)展頻,下列敘述何者 不正確? 1. 可將一個頻道切割成多個子頻道,並在這些子頻道同時傳送訊號 2. 在OFDM 系統設計裡,並列資料傳送的概念藉由串列和並列轉換器得以實現 3. OFDM 無法有效降低多路徑傳輸通道所造成符號間干擾(Inter Symbol Interference, ISI) 4. OFDM 所傳送的訊號會互相正交,因此不會互相干擾。

答案:(3) OFDM 無法有效降低多路徑傳輸通道所造成符號間干擾(Inter Symbol Interference, ISI)

解析:OFDM把可用頻寬分割成許多互相正交的子載波,並以串列/並列轉換將高速資料分散到各子載波同時傳送;正交性使子載波間不會互相干擾。OFDM再搭配保護區間(循環前綴),可有效吸收多路徑延遲,因此能降低符號間干擾(ISI)。題目稱無法有效降低ISI,並不正確。

第38題

下列何者「不是」室內空氣污染源? 1. 建材 2. 廢紙回收箱 3. 辦公室事務機 4. 油漆及塗料。

答案:(2) 廢紙回收箱

解析:建材可能釋放甲醛及揮發性有機物,辦公室事務機運作可能產生臭氧、粉塵與揮發性有機物,油漆及塗料也會釋放揮發性有機物,皆屬常見室內空氣污染源。廢紙回收箱主要涉及紙類廢棄物與資源回收,並非典型之室內空氣污染源。

第39題

下圖符號依據「建築物屋內外電信設備設置技術規範」規定,代表 1. 電線管線上下行 2. 電線管線上行 3. 電線管線下行 4. 無性管線。

答案:(1) 電線管線上下行

第40題

下列何者為Linux 作業系統之「系統管理者」的預設帳號? 1. manager 2. superv isor 3. administrato r 4. root。

答案:(4) root

解析:Linux系統中,系統管理者預設帳號為root,其UID為0,擁有最高權限,可管理使用者、檔案、服務與系統設定。manager、supervisor、administrator雖有管理之意,但不是Linux預設的超級使用者帳號;實際使用時應避免長期以root直接登入。

第41題

依據「建築物屋內外電信設備設置技術規範」規定,屋外主幹光纜佈放中承受拉力時,其彎曲半 徑不可少於該光纜外徑的倍數為 1. 5 倍 2. 10 倍 3. 15 倍 4.

答案

  • 4

第42題

路由器上設定IPv6 位址,若需路由到網際網路位址,必須指定之介面型式為 1. Multicast address 2. Global unicast address 3. Unique local address 4. Link -local address。

答案:(2) Global unicast address

解析:IPv6要能與網際網路上的位址互相路由,介面須配置Global unicast address(全球單播位址,通常為2000::/3),此類位址具全球可路由性。Link-local(fe80::/10)僅限同一鏈路,Unique local(fc00::/7)屬私有用途,Multicast則是群組傳送,皆不適合作為對外網際網路來源位址。

第43題

一般來說,ACL 應設定於網路何處? 1. 伺服器 2. 雲端 3. 網際網路 4. 控制流量端。

答案:(4) 控制流量端

解析:ACL(存取控制清單)的作用是依規則允許或阻擋流量,一般應部署在可控制流量進出的位置,例如路由器介面的inbound/outbound、防火牆或網路邊界,並盡量靠近流量來源端,以提前過濾不要的封包,避免占用後續頻寬與設備資源。因此選「控制流量端」。

第44題

日光燈管、水銀溫度計等,因含有哪一種重金屬,可能對清潔隊員造成傷害,應與一般垃圾分開 處理? 1. 鐵 2. 鎘 3. 汞 4. 鉛。

答案:(3) 汞

解析:日光燈管內含汞蒸氣(水銀),水銀溫度計亦以汞為感溫液,汞為重金屬,具神經毒性,清潔隊員若打破燈管或溫度計接觸汞蒸氣或誤觸,恐危害健康,故應列為有害廢棄物與一般垃圾分開回收。鐵、鉛、鎘雖亦為重金屬,但非此類物品主要成分。

第45題

如下圖,你知道這是什麼標章嗎? 1. 省水標章 2. 奈米標章 3. 環保標章 4. 節能標章。

答案:(1) 省水標章

第46題

GEO 衛星(高度為35800 公里)之封包端對端(End-to-end)往返傳輸時間為多少?(光速=300,000 km /sec) 1. 0.1193 秒 2. 0.358 秒 3. 0.2387 秒 4. 0.179 秒。

答案:(3) 0.2387 秒

解析:GEO 地球同步衛星位於赤道上空約 35800 公里。端對端傳輸需從地面一站上行至衛星,再由衛星下行至地面另一站,訊號總路徑為 2×35800=71600 公里。時間=距離÷光速=71600÷300000=0.2387 秒。故選 3。選項 1 約 0.1193 秒僅為單程去程時間,非往返。

第47題

依據「建築物屋內外電信設備設置技術規範」規定,總配線架(MDF)之設置容量,應依引進電纜 對數(或稱經營者引進電纜容量)和配線對數設計,選用適當型式之總配線架,MDF-6 型式引進對 數為 1. 400 對 2. 600 對 3. 1200 對 4. 2000 對。

答案:(2) 600 對

第48題

VoIP 不使用下列哪一種協定? 1. SSL 2. H.323 3. RTCP 4. SIP。

答案:(1) SSL

解析:VoIP(網路電話)常用通訊協定包括 ITU-T H.323、IETF SIP(會話啟動協定)、RTP/RTCP(即時傳輸與控制協定)等來建立與傳送語音。SSL(Secure Sockets Layer)為傳輸層加密協定,並非 VoIP 通話架構所使用之協定,VoIP 加密多改用 TLS/SRTP。故選 1。

第49題

有關二進位數的表示法,下列何者「不正確」? 1. 11001 2. 1A 3. 1 4. 101。

答案:(2) 1A

解析:二進位(binary)數制僅由數字 0 與 1 組成,每一位元只能是 0 或 1。題目中 11001、1、101 皆僅含 0、1,為合法二進位表示;1A 含有英文字母 A,屬十六進位表示法,不能以二進位數呈現,故「不正確」者為 2。

第50題

下列何者是較為安全的加密傳輸協定? 1. FTP 2. SMTP 3. SSH 4. HTTP。

答案:(3) SSH

解析:SSH(Secure Shell)為加密的網路傳輸協定,可安全遠端登入與傳檔,資料經加密保護。FTP、SMTP、HTTP 皆為明文傳輸協定,密碼與內容易被竊聽,安全性低;其中 HTTP 經 HTTPS、FTP 經 FTPS/SFTP 才較安全。故選 3。

第51題

下列何種動作進行時,重新開機可能會造成檔案被破壞? 1. 程式等待使用者輸入資料 2. 程式正在計算 3. 程式正在對磁碟寫資料 4. 程式從磁碟讀取資料。

答案:(3) 程式正在對磁碟寫資料

解析:當程式正在對磁碟寫入資料時,資料可能暫存於緩衝區或寫入中途,若此時強制重新開機,寫入動作被中斷,檔案結構不完整或部分區塊未寫入,易造成檔案損毀或檔案系統錯誤。單純讀取、計算或等待輸入時重開機通常不會破壞檔案。故選 3。

第52題

Linux 系統中,Apache 伺服器之httpd.conf 設定檔中,下列何設定可用來指定先套用Allow,再 套用Deny 的規則? 1. Order Allow,Deny 2. Sequence Allow,Deny 3. AllowDenySequence Allow,Den y 4. AllowDenyOrder Allow,Deny。

答案:(1) Order Allow,Deny

解析:Apache 的 httpd.conf 中以 Order 指令決定存取控制規則的套用順序。語法「Order Allow,Deny」表示先評估 Allow 規則再評估 Deny 規則;若二者皆未匹配,預設動作為 Deny。Apache 並無 Sequence 或 AllowDenyOrder 等指令。故選 1。

第53題

下列何種IEEE 標準協定使用CSMA/CD? 1. 802.5 2. 802.4 3. 802.3 4. 802.11。

答案:(3) 802.3

解析:IEEE 802.3 是乙太網路(Ethernet)標準,其媒體存取控制採用 CSMA/CD(載波感測多重存取/碰撞偵測),當偵測到碰撞時會隨機重送。802.5 為權杖環(Token Ring)、802.4 為權杖匯流排(Token Bus),兩者都用權杖(Token)控制傳輸權,不會發生碰撞;802.11 為無線區域網路,因無線環境難以偵測碰撞,改用 CSMA/CA(碰撞避免)。因此使用 CSMA/CD 者為 802.3。

第54題

按菸害防制法規定,對於主管每天在辦公室內吸菸,應如何處理? 1. 因為是主管,所以只好忍耐 2. 撥打菸害申訴專線檢舉(0800-531-531) 3. 開空氣清淨機,睜一隻眼閉一睜眼 4. 未違反菸害防制法。

答案:(2) 撥打菸害申訴專線檢舉(0800-531-531)

解析:依菸害防制法規定,室內公共場所及工作場所全面禁菸,辦公室屬於禁菸場所,任何人不得在內吸菸,長官亦無例外。遇到有人在辦公室吸菸,可向地方衛生主管機關檢舉,或撥打菸害申訴專線請求查處,由主管機關依法裁處。忍耐或開空氣清淨機都不會改變吸菸行為已違法的事實;把「主管在室內吸菸」說成未違反規定,同樣不成立。

第55題

依據「建築物電信設備及空間設置使用管理規則」規定,新建建築物為收容市內網路業務經營者 之電信設備,供該建築物用戶通信之需要,一般有下列情形者,應設置電信室 1. 地上層5 樓以上不論是否設有地下室之建築物 2. 用戶側光纜總心數超過12 心者 3. 地上層5 樓以上且設有地下室之建築物,引進電纜總對數超過20 對以上者 4. 地上層3 樓以上且設有地下室之建築物。

答案:(3) 地上層5 樓以上且設有地下室之建築物,引進電纜總對數超過20 對以上者

解析:依「建築物電信設備及空間設置使用管理規則」,新建建築物供市內網路業務經營者收容電信設備時,若為地上層五樓以上且設有地下室,引進電纜總對數超過二十對以上;或用戶側光纜總心數超過二十四心者,應設置電信室。選項1少了「且設有地下室」的要件;選項2所稱十二心未達二十四心門檻;選項4僅以三樓以上且設有地下室為條件,未達五樓門檻,也未討論對數。

第56題

假設世界上所有互不相識的人只需要很少中間人就能建立聯繫的理論,此理論名稱為何? 1. 四度分隔理論(Four Degrees of Separation) 2. 八度分隔理論(Eight Degrees of Separation) 3. 七度分隔理論(Seven Degrees of Separation) 4. 六度分隔理論(Six Degrees of Separation)。

答案:(4) 六度分隔理論(Six Degrees of Separation)

解析:六度分隔理論(Six Degrees of Separation)主張世界上互不相識的兩人,平均只要透過約六個中間人就能建立聯繫,也就是人際網絡的鏈結長度約為六。此概念源於二十世紀初作家卡林西的構想,後由米爾格蘭(Milgram)的「小世界」郵寄實驗加以驗證,成為社群網路分析的重要基礎。其餘四度、七度、八度分隔都不是這個理論的名稱。

第57題

經濟部能源局的能源效率標示分為幾個等級? 1. 1 2. 5 3. 7 4. 3。

答案:(2) 5

解析:經濟部能源局(業務現由能源署承接)推動的能源效率標示,把產品的能源效率由高到低分成一至五級,共五個等級。第一級代表效率最高、最省電,第五級代表效率最低。這套分級讓消費者在選購冷氣、冰箱等家電時,能直接比較耗電程度,等級數字越小越省能源。因此分級數為5,其餘1、3、7級的說法都不符現行制度。

第58題

依據「建築物屋內外電信設備設置技術規範」規定,明線式插座型號S6–21 意指 1. 明線式6 心,2 極,1 孔 2. 明線式6 彈片,2 心,1 線 3. 明線式6 極,2 心,1 孔 4. 明線式6 孔,2 極,1 心。

答案:(3) 明線式6 極,2 心,1 孔

解析:依「建築物屋內外電信設備設置技術規範」,電信插座型號以極數、心數、孔數依序標示。S6-21 中「S」代表明線式插座,「6」表示6極(6P),「2」表示2心(2C),「1」表示1孔,即俗稱 6P2C 規格,常用於電話線接續。其餘選項把極、心、孔的對應數字錯置,例如把6當成心數或孔數,均與型號編碼規則不符。

第59題

學校駐衛警察之遴選規定以服畢兵役男性作為遴選條件之一,根據消除對婦女一切形式歧視公約 (CEDAW),下列何者錯誤? 1. 此遴選條件雖明定限男性,但實務上不屬性別歧視 2. 駐衛警察之遴選應以從事該工作所需的能力或資格作為條件 3. 已違反CEDAW 第1 條對婦女的歧視 4. 服畢兵役者仍以男性為主,此條件已排除多數女性被遴選的機會,屬性別歧視。

答案:(1) 此遴選條件雖明定限男性,但實務上不屬性別歧視

解析:CEDAW 第1條所稱對婦女的歧視,指基於性別而作的任何區別、排除或限制。以「服畢兵役」作為駐衛警察遴選條件,表面上未寫明性別,但服兵役者以男性為主,實質上會排除多數女性的應考機會,構成間接歧視。因此「雖明定限男性,實務上不屬性別歧視」的說法是錯誤的;遴選應以從事該工作所需的能力或資格為條件,才符合公約意旨。

第60題

在生物鏈越上端的物種其體內累積持久性有機污染物(POPs)濃度將越高,危害性也將越大,這是 說明POPs 具有下列何種特性? 1. 持久性 2. 生物累積性 3. 半揮發性 4. 高毒性。

答案:(2) 生物累積性

解析:持久性有機污染物(POPs)具有持久性、生物累積性、半揮發性及高毒性等特性。題幹描述污染物經食物鏈逐級傳遞,營養階層越高的物種體內濃度越高,這種現象稱為生物放大作用,屬於生物累積性的具體表現。持久性指難以分解、長期存在環境中;半揮發性指能隨氣流長距離傳輸;高毒性指對生物體造成危害,三者都不是題幹所描述的濃度高累積現象。

第61題

使用傳統NetFlow 時,那些關鍵欄位可用以識別流量? 1. 目的IP 位址 2. 來源MAC 位址 3. 輸出介面 4. 來源埠。

答案:(1) 目的IP 位址、(4) 來源埠

解析:傳統 NetFlow(v5)以 7 個關鍵欄位組成流量識別元組,包含來源 IP、目的 IP、來源埠、目的埠、第 3 層協定類型、服務類型(ToS)與輸入介面。故目的 IP 位址(選項 1)與來源埠(選項 4)均屬識別欄位。NetFlow 為第 3、4 層技術,依 IP 與連接埠辨識流量,不採用第 2 層的來源 MAC 位址(選項 2 錯誤)。傳統 NetFlow 記錄的是「輸入介面」而非輸出介面(選項 3 錯誤),輸出介面不在 7 元組內。

第62題

依據「建築物屋內外電信設備設置技術規範」規定,關於 符號,下列哪些敘述正確? 1. 電話插座組 2. 資訊插座組 3. xx:代表資訊插座組數 4. xx:代表電話插座組數。

答案:(1) 電話插座組、(4) xx:代表電話插座組數

第63題

下列哪些為光纖之優點? 1. 重量輕 2. 高損耗 3. 價格較便宜 4. 通訊量大。

答案:(1) 重量輕、(4) 通訊量大

解析:光纖以玻璃或塑膠纖維傳輸光訊號,相較銅纜具有重量輕(選項 1)與通訊量大、頻寬高(選項 4)的優點。光纖訊號衰減低、傳輸距離長,故「高損耗」(選項 2)為錯誤敘述;實際上光纖屬低損耗媒介。此外光纖材料與端接技術成本較高,「價格較便宜」(選項 3)亦不正確,銅纜在短距離佈線上通常較便宜。

第64題

當交換埠作為VLAN 主幹埠(Trunk port)時,下列哪些為有效的模式? 1. Blocking 2. Dynamic desir able 3. Dynamic auto 4. Nonegotiate。

答案:(2) Dynamic desir able、(3) Dynamic auto、(4) Nonegotiate

解析:Cisco 交換器 VLAN 主幹埠(Trunk)的 DTP 模式包含 dynamic desirable(主動發送 DTP 協商,選項 2)、dynamic auto(被動回應協商,選項 3),以及 trunk 搭配 nonegotiate(關閉 DTP 協商,選項 4),三者皆可使埠成為主幹。Blocking 為生成樹協定(STP)的埠狀態,用於防止迴圈,並非 Trunk 模式(選項 1 錯誤)。

第65題

下列哪些為UDP 協定的特性? 1. 傳輸速率比TCP 協定快 2. 適合高準確性的資料傳送 3. 可靠性低 4. 非連接導向。

答案:(1) 傳輸速率比TCP 協定快、(3) 可靠性低、(4) 非連接導向

解析:UDP 為非連接導向(connectionless,選項 4)的傳輸層協定,傳送前不需建立連線,亦無確認、重送與流量控制機制,故可靠性低(選項 3);且因無連線與確認負擔,傳輸速率比 TCP 快(選項 1)。UDP 不保證資料正確送達,故不適合高準確性的資料傳送(選項 2 錯誤),此類需求應使用 TCP。

第66題

根據TIA/EIA-568-B.3 標準,下列哪些敘述正確? 1. 機械式接續最大衰減為0.2dB 2. 單模光纜在波長1550nm 下每公里最大衰減為1.5dB 3. SC 適配器(adapter)最大衰減為0.75dB 4. 單模光纜在波長1310nm 下每公里最大衰減為1.0dB。

答案:(1) 機械式接續最大衰減為0.2dB、(3) SC 適配器(adapter)最大衰減為0.75dB、(4) 單模光纜在波長1310nm 下每公里最大衰減為1.0dB

解析:依 TIA/EIA-568-B.3 光纖佈線標準,單模光纜在 1310nm 與 1550nm 波長下,每公里最大衰減均為 1.0 dB(選項 4 正確;選項 2 寫 1.5dB 錯誤)。SC 連接器/適配器每個最大插入損失為 0.75 dB(選項 3 正確)。機械式接續(mechanical splice)最大衰減為 0.2 dB(選項 1 正確)。上述數值為標準規範的極限值,佈線驗收時不得超過。

第67題

關於無線隨意網路(Wireless Ad Hoc Network)的特性,下列敘述哪些正確? 1. 不會受到不法竊聽或遭受惡性堵塞(Jam)與欺騙(Spoof) 2. 封包由來源端(Source)傳輸至目的端(Destinatio n),可經多個中繼節點進行轉送 3. 每個節點不可隨時移動 4. 無線隨意網路具有高移動性。

答案:(2) 封包由來源端(Source)傳輸至目的端(Destinatio n),可經多個中繼節點進行轉送、(4) 無線隨意網路具有高移動性

解析:無線隨意網路(Ad Hoc Network)為去中心化、無固定基礎設施的網路,節點具高移動性(選項 4 正確),封包可經由多個中繼節點以多躍點(multi-hop)方式轉送至目的端(選項 2 正確)。由於缺乏基礎設施保護,節點易遭受竊聽、惡性堵塞(Jam)與欺騙(Spoof)等攻擊(選項 1 錯誤);節點可隨時移動,故「不可隨時移動」(選項 3)不正確。

第68題

關於IMAP (Internet Message Access Protocol)協定,下列敘述哪些正確? 1. 採用Client-Server 方式運作 2. 可用於傳送(Transfer)電子郵件 3. 可用於轉送(Relay)電子郵件 4. 用戶端可自郵件伺服器接收電子郵件。

答案:(1) 採用Client-Server 方式運作、(4) 用戶端可自郵件伺服器接收電子郵件

解析:IMAP(Internet Message Access Protocol)為收信協定,採 Client-Server 架構運作(選項 1 正確),讓用戶端自郵件伺服器接收並管理郵件(選項 4 正確)。電子郵件的「傳送(Transfer)」與「轉送(Relay)」由 SMTP(Simple Mail Transfer Protocol)負責,由郵件伺服器(MTA)執行,非 IMAP 功能(選項 2、3 錯誤)。

第69題

依據「建築物屋內外電信設備設置技術規範」規定,下列符號,哪些與光纖有關? 1. 2. 3. 4. 。

答案

  • 1、2、3

第70題

關於入侵偵測系統,下列敘述哪些正確? 1. 異常偵測以列出黑名單方式運作 2. 以誤用偵測定義出異常行為 3. 誤用偵測以列出黑名單方式運作 4. 以異常偵測定義出正常行為。

答案:(2) 以誤用偵測定義出異常行為、(3) 誤用偵測以列出黑名單方式運作、(4) 以異常偵測定義出正常行為

第71題

關於Telnet 協定,下列敘述哪些正確? 1. 可提供遠端登入之功能 2. 為較不安全之遠端登入服務 3. 採用Client-Server 方式運作 4. 可提供加密功能。

答案:(1) 可提供遠端登入之功能、(2) 為較不安全之遠端登入服務、(3) 採用Client-Server 方式運作

解析:Telnet 為應用層協定(TCP 連接埠 23),提供遠端登入功能,採用 Client-Server 架構運作(選項 1、3 正確)。Telnet 以明文傳輸帳號密碼與資料,無加密機制,屬較不安全的遠端登入服務(選項 2 正確)。選項 4 錯誤,Telnet 本身不提供加密;需改用 SSH 才有加密傳輸。

第72題

關於序列式通訊協定(Serial Line Protocol, SLIP)與點對點(Point-To-Poin t, PPP)的比較,下 列敘述哪些正確? 1. SLIP 不能自動設定連接組態,也不會將表頭資料壓縮 2. PPP 會將表頭資料變動的部份,使用簡單的壓縮方式 3. PPP 可自動與連線的1 方協商連接組態的設定 4. SLIP 可在同1 條傳輸線上,同時存在不同的傳輸協定。

答案:(1) SLIP 不能自動設定連接組態,也不會將表頭資料壓縮、(2) PPP 會將表頭資料變動的部份,使用簡單的壓縮方式、(3) PPP 可自動與連線的1 方協商連接組態的設定

解析:SLIP 為早期序列線路協定,無法自動協商連線組態(如 IP 位址、壓縮選項),亦不支援標頭壓縮(選項 1 正確)。PPP 具備 LCP 協商機制,可自動協商連線參數(選項 3 正確),並支援 VJ 標頭壓縮與協議欄位壓縮(選項 2 正確)。選項 4 錯誤:SLIP 無多工能力,同一條線同一時間只能承載一種協定;PPP 才支援多協定封裝。

第73題

依據「建築物屋內外電信設備設置技術規範」規定,主幹配線系統架構之配接方式,包括哪些? 1. 混合接續 2. 分歧接續 3. 中間交接 4. 直接接續。

答案:(2) 分歧接續、(3) 中間交接、(4) 直接接續

解析:依「建築物屋內外電信設備設置技術規範」第 24 條,主幹配線系統架構之配接方式包含:直接接續、分歧接續、中間交接三種。選項 1「混合接續」非法規定義術語。直接接續為單一直接連接;分歧接續為一對多分配;中間交接則在中繼點進行交換與管理。

第74題

關於物聯網(Internet of Things, IoT)感知層之「辨識技術」,下列敘述何者正確? 1. 將RFID 的標籤嵌入物體,使物體可以記錄及回報自己的身分或狀態 2. 常見感測元件為RFID 3. 使智慧物件具有感測環境變化或物體移動的能力 4. 常用於嵌入式感測元件,包括紅外線、溫度、濕度、亮度、壓力、三軸加速度等感測器。

答案:(1) 將RFID 的標籤嵌入物體,使物體可以記錄及回報自己的身分或狀態、(2) 常見感測元件為RFID

解析:感知層包含感測與辨識兩類技術。辨識技術的核心是賦予每個物件唯一身分,最典型的就是 RFID:將標籤附著或嵌入物體,讀取器即可讀取並回報物件的身分或狀態,故選項1正確;RFID 也是感知層最常見的元件之一,選項2可視為正確。選項3所述「感測環境變化或物體移動」屬於感測技術的功能,選項4列出的紅外線、溫度、濕度、亮度、壓力、三軸加速度等則屬感測元件,兩者都不是辨識技術的內容。

第75題

若AP (Access Point)之規格為IEEE 802.11b/g,則同時使用下列哪3 個Channel 可能會造成干 擾? 1. Ch.1、Ch.3、Ch.7 2. Ch.1、Ch.5、Ch.9 3. Ch.3、Ch.7、Ch.11 4. Ch.1、Ch.6 、Ch.11。

答案:(1) Ch.1、Ch.3、Ch.7、(2) Ch.1、Ch.5、Ch.9、(3) Ch.3、Ch.7、Ch.11

解析:802.11b/g 使用 2.4 GHz 頻段,Channel 1/6/11 為唯三不重疊通道(中心頻率間隔 25 MHz,頻寬 22 MHz)。選項 4 為正確部署組合,不會造成干擾。選項 1(1,3,7)、選項 2(1,5,9)、選項 3(3,7,11)皆有通道頻譜重疊,會產生同頻干擾。

第76題

下列哪些是UDP 協定的特性? 1. 不使用回應(Acknowledgement) 2. 非連接導向(Connectionless) 3. 不可靠傳輸 4. 可靠傳輸。

答案:(1) 不使用回應(Acknowledgement)、(2) 非連接導向(Connectionless)、(3) 不可靠傳輸

解析:UDP(使用者資料報協定)為傳輸層協定,具備下列特性:屬非連接導向(Connectionless),傳送前不需建立連線,故選項 2 正確;不保證資料抵達、不排序、不重傳,屬不可靠傳輸,故選項 3 正確、選項 4 錯誤;UDP 表頭不含確認(Acknowledgement)機制,接收端不回送 ACK,故選項 1 正確。相對地,TCP 才是連接導向、可靠且使用 ACK 的協定。因此本題正確為 1、2、3。UDP 適用於即時影音、DNS 查詢等可容忍少量遺失但重視效率的應用。

第77題

有關乙太網路(Ethernet)運作,下列敘述哪些正確? 1. 當碰撞發生,工作站仍可傳送資料 2. 碰撞發生後,工作站須後退(Back off)並等待一段時間 3. 監聽傳輸媒體前,工作站可以傳送資料 4. 傳送資料前,工作站須先監聽(Listen)。

答案:(2) 碰撞發生後,工作站須後退(Back off)並等待一段時間、(4) 傳送資料前,工作站須先監聽(Listen)

解析:乙太網路採用 CSMA/CD 機制:傳送前必先監聽媒體(選項 4 正確);若偵測到碰撞,立即停止傳送並發送干擾訊號,隨後執行截斷指數退避演算法,等待隨機時間後重傳(選項 2 正確)。選項 1 錯誤:碰撞發生時工作站必須停止傳送,不可繼續。選項 3 錯誤:監聽前不可傳送,須先監聽確認媒體空閒才能傳送。

第78題

於Linux 系統中,欲以vsftpd 建立FTP 伺服器,下列關於/etc/v sftpd /vsftpd.con f 之敘述哪些正 確? 1. vsftpd.conf 中之local_max_rate=0 ,表示不允許實體使用者傳送任何資料 2. vsftpd.conf 中之local_enable=YES,表示允許在/etc/passwd 內的帳號以實體使用者的方式登入vsftpd 伺服器 3. vsftpd.conf 中之guest_enable=YES,表示設定任何實體使用者,均會被假設成為guest 4. vsftpd.c onf 中之guest_username=ftp,表示在guest_enable=YES 時,預設會取得ftp 使用者的相關權限。

答案:(2) vsftpd.conf 中之local_enable=YES,表示允許在/etc/passwd 內的帳號以實體使用者的方式登入vsftpd 伺服器、(3) vsftpd.conf 中之guest_enable=YES,表示設定任何實體使用者,均會被假設成為guest、(4) vsftpd.c onf 中之guest_username=ftp,表示在guest_enable=YES 時,預設會取得ftp 使用者的相關權限

解析:local_max_rate=0 代表不限制實體使用者的傳輸速率,並非禁止傳送資料,故選項1錯誤。local_enable=YES 讓 /etc/passwd 中存在的系統帳號能以實體使用者身分登入 vsftpd,選項2正確。guest_enable=YES 會把所有非匿名(實體)登入者對應成訪客身分,選項3正確;此時 guest_username=ftp 指定對應的系統帳號,登入者即取得 ftp 使用者的檔案權限,選項4正確。因此正確組合為2、3、4。

第79題

關於多重通訊協定標籤交換(Mu lti-Protoco l Label Switching, MPLS)協定之敘述,下列哪些正確? 1. 鏈路故障時,MPLS 重新繞送流量比IP 轉送快 2. 於路由器中,同一封包與經IP 轉送之下個中 繼點(Hop)可能不同 3. 於路由器中,先檢查IP 位址,再根據標籤值轉送IP 封包至輸出介面 4. 使用固定長度標籤轉送IP 封包。

答案:(1) 鏈路故障時,MPLS 重新繞送流量比IP 轉送快、(2) 於路由器中,同一封包與經IP 轉送之下個中 繼點(Hop)可能不同、(4) 使用固定長度標籤轉送IP 封包

解析:MPLS 在封包進入網路時由 ingress 路由器貼上固定長度的標籤,後續路由器只依標籤查表轉送,不必再解析 IP 標頭,因此選項4正確、選項3錯誤(不是先查 IP 位址再依標籤轉送)。標籤交換路徑可事先建立備援路徑,鏈路故障時能快速切換,通常比 IP 網路逐跳重新收斂更快,選項1正確。由於路徑由標籤決定,同一封包在 MPLS 網域中的下一跳可能與純 IP 最短路徑轉送不同,選項2正確。故選1、2、4。

第80題

下列哪些是展開樹協定(Spanning tree protocol)選定根橋接器的依據? 1. 橋接器優先權(Priority) 2. 展開樹更新(Update)號碼 3. 橋接器ID 4. 橋接器酬載資料單元(Bridge Payload Data Unit,BPDU)更新(Update)號碼。

答案:(1) 橋接器優先權(Priority)、(3) 橋接器ID

解析:STP 選舉根橋接器時,會先比較橋接器優先權,數值較小者優先;若優先權相同,再比較橋接器 ID 中的 MAC 位址,MAC 較小者勝出。橋接器 ID 由優先權與 MAC 位址組成,所以優先權與橋接器 ID 都是選定依據。BPDU 是交換選舉資訊的訊息格式,並沒有以「更新號碼」作為根橋接器選舉條件,故選 1、3。