民國109年 第1梯次 17200 網路架設乙級 學科歷屆試題與答案，共 80 題可線上瀏覽，適合查詢考古題、題庫與解答。
IEEE 802.11g 標準的最高傳輸速率為多少? 1. 54Mbps 2. 5.5Mbps 3. 11Mbps 4. 25Mbps。
答案：(1) 54Mbps
解析：IEEE 802.11g 運作於 2.4 GHz 頻段，採用與 802.11a 相同的 OFDM 調變技術，最高實體層速率可達 54 Mbps，因此答案為 54 Mbps。11 Mbps 是 802.11b 在 2.4 GHz 使用 CCK 調變時的最高速率，5.5 Mbps 則是 802.11b 支援的較低速率之一，兩者都低於 54 Mbps；25 Mbps 並非 802.11 系列標準所定義的速率，因此其餘選項皆不正確。
依據「建築物屋內外電信設備設置技術規範」規定,資訊插座安裝時,將絞距鬆開至多需小於多少 距離? 1. 5 mm 2. 23 mm 3. 33 mm 4. 13 mm。
答案：(4) 13 mm
解析：依「建築物屋內外電信設備設置技術規範」的規定，對絞線在資訊插座端解絞、鬆開絞距的長度不得超過 13 mm（約 1/2 英吋）。保留絞距可維持線對間的電磁場抵銷效果，確保特性阻抗、近端串音衰減（NEXT）與回流損失符合 Cat.5e、Cat.6 等高頻等級要求。若鬆開過長，線對失去平衡，串音與輻射干擾會明顯上升，高速乙太網路可能降速或連線不穩。23 mm、33 mm 都遠超容許值；5 mm 雖較短，但並非規範所訂的上限數值。施工要領是儘量讓絞距延伸到接近接點，多餘線對不應解絞。
Linux 系統中,Apache 伺服器之httpd.conf 設定檔中,下列何設定可用來指定先套用Allow,再套 用Deny 的規則? 1. AllowDenyOrder Allow,Deny 2. AllowDenySequence Allow,Deny 3. Sequence All ow,Deny 4. Order Allow,Deny。
答案：(4) Order Allow,Deny
解析：Apache 的存取控制是以 Order 指令決定 Allow 與 Deny 的套用順序，語法為「Order Allow,Deny」，代表先套用 Allow 規則、再套用 Deny 規則，且未符合任何規則時預設為拒絕；後套用的規則優先，因此同時符合時以 Deny 勝出。若要反過來，則寫成「Order Deny,Allow」，預設為允許。AllowDenyOrder、AllowDenySequence、Sequence 都不是 httpd.conf 支援的指令，寫入後 Apache 啟動時會因不認得指令而報錯。此設定通常搭配 Allow from、Deny from 使用。
依據「建築物屋內外電信設備設置技術規範」規定,下圖符號代表 1. 拖線箱 2. 總(主)配線架 3. 電信室 4. 總接地箱。
答案：(3) 電信室
下列Linux 指令,何者可用來啟動Apache 伺服器? 1. /etc/rc.d/init.d/httpd restart 2. /etc/rc.d/init.d/ httpd start 3. /etc/rc.d/init.d/vsftpd restart 4. /etc/rc.d/init.d/vsftpd start。
答案：(2) /etc/rc.d/init.d/ httpd start
解析：Linux 的 SysV 啟動腳本放在 /etc/rc.d/init.d/ 之下，Apache 的服務腳本名稱為 httpd，因此啟動指令為 /etc/rc.d/init.d/httpd start。參數 start 代表啟動服務，restart 則是先停止再啟動，屬於重新啟動而非首次啟動。選項中的 vsftpd 是 Very Secure FTP Daemon 的服務腳本，執行它只會啟動 FTP 服務，與 Apache 無關。實務上也可使用 service httpd start 或 systemctl start httpd 達到相同效果。
完整性(Integrity)不會保護下列哪一項作為? 1. 資料分析 2. 蓄意竄改 3. 未授權的變更 4. 意外變更。
答案：(1) 資料分析
解析：資訊安全三要素中，完整性（Integrity）是指資料保持正確、完整且未遭不當修改，其防護對象包含蓄意竄改、未授權的變更以及傳輸或儲存過程中的意外變更，常用雜湊函數、訊息驗證碼（MAC）與數位簽章來偵測。資料分析則是對資料內容進行解讀與利用，屬於機密性（Confidentiality）的範疇，靠加密與存取控制來限制只有授權者能讀取，並非完整性所保護的行為。因此完整性不會保護資料分析。
下列何者是海洋受污染的現象? 1. 溫室效應 2. 臭氧層破洞 3. 形成黑潮 4. 形成紅潮。
答案：(4) 形成紅潮
解析：紅潮（赤潮）是海洋受污染的典型現象。當海域因家庭污水、農業肥料或工業廢水帶來大量氮、磷，形成優養化，再加上水溫與日照合適，浮游藻類（如渦鞭毛藻、矽藻）便會異常大量繁殖，使海水呈現紅、褐或綠色，部分藻種還會產生毒素，造成魚貝類大量死亡並經食物鏈危害人體。溫室效應與臭氧層破洞屬於大氣環境問題；黑潮是西太平洋自然的溫暖洋流，由海水流動形成，並非污染。
下列何者為第二代行動通信系統? 1. 寬頻多重分碼存取(Wideband Code Division Multiple Access, WCDMA) 2. 全球行動通訊系統(Global System for Mobile Communications, GSM) 3. 全球定位系統(Global Positioning System, GPS) 4. 正交分頻多工技術(Orthogonal Frequency Division Multi plexing, OFDM)。
答案：(2) 全球行動通訊系統(Global System for Mobile Communications, GSM)
解析：第二代行動通信（2G）以數位語音傳輸為核心，代表技術為 GSM（全球行動通訊系統），採 TDMA 多重接取，並支援簡訊與低速電路交換資料。WCDMA 屬於第三代（3G）的寬頻分碼多重存取技術，提供較高速的行動數據；OFDM 正交分頻多工則是第四代（4G）LTE、WiMAX 的核心調變與多工技術。GPS 是全球定位系統，利用衛星訊號提供定位、導航與授時，本身不是行動通信的世代技術。因此只有 GSM 屬於 2G。
有關電腦儲存資料所需記憶體的大小排序,下列何者正確? 1. 1GB>1MB>1TB>1KB 2. 1KB>1G B>1MB>1TB 3. 1TB>1GB>1MB>1KB 4. 1TB>1KB>1MB>1GB。
答案：(3) 1TB>1GB>1MB>1KB
解析：電腦記憶體容量的單位由小到大依序為 KB（KiloByte）、MB（MegaByte）、GB（GigaByte）、TB（TeraByte），相鄰單位相差 1024 倍，即 1KB≈1024B、1MB=1024KB、1GB=1024MB、1TB=1024GB。因此正確排序為 1TB＞1GB＞1MB＞1KB。選項中把 TB 排在最小或把 KB 排在中間者，都違反單位換算關係；只要記住每往上一級就乘 1024，數值不變時單位越大表示容量越大，即可判斷。
假設系統使用最大長度250 位元組(Byte)的封包傳送資料,其中每個封包之額外負擔(Overhead)(標 頭及標尾)合計25 位元組,因此封包之資料酬載(Data Payload)最大長度為225 位元組。經由此系統 傳送850 位元組之資料訊息,請問其整體額外負擔為何? 1. 10.52% 2. 11.11% 3. 10% 4. 12%。
答案：(1) 10.52%
依據「建築物屋內外電信設備設置技術規範」規定,直式電信插座(JACK),離地板高度應為 1. 130 cm 2. 30 cm 3. 80 cm 4. 120 cm。
答案：(1) 130 cm
下列C/C++程式片段,輸出結果何者正確? 1. 4 2. 3 3. 2 4. 1。
答案：(2) 3
Linux 系統中,欲關閉Apache 伺服器的個人網頁功能,需於httpd.conf 中加上下列哪一設定? 1. U serDir disable 2. DirUser disable 3. UserDir enable 4. DirUser enable。
答案：(1) U serDir disable
解析：Apache 的 httpd.conf 以 UserDir 指令控制使用者個人網頁功能，設定為 disable 即關閉個人網頁，避免使用者透過網址存取個人目錄。enable 則是開啟，方向相反；DirUser 並非正確指令名稱。因此應加入 UserDir disable，其他選項不是拼字錯誤就是功能相反。
IEEE 802.11g 標準所使用的頻段為何? 1. 2.4GHz 2. 5GHz 3. 2.5GHz 4. 2.3GHz。
答案：(1) 2.4GHz
解析：IEEE 802.11g 操作於2.4GHz ISM 頻段，採用 OFDM 調變，最高資料速率可達54Mbps，並可與802.11b 向下相容。5GHz 是802.11a 使用的頻段；2.5GHz 與2.3GHz 並非802.11g 的標準頻段。因此正確頻段為2.4GHz。
下列何者為100BASE-T 乙太網路的代表意涵? 1. 100Mbps 基頻傳輸的粗同軸線乙太網路 2. 100Mbp s 基頻傳輸的雙絞線乙太網路 3. 100Mbps 基頻傳輸的光纖乙太網路 4. 100Mbps 基頻傳輸的細同軸線乙太網路。
答案：(2) 100Mbp s 基頻傳輸的雙絞線乙太網路
解析：100BASE-T 的命名中，100 代表100Mbps，BASE 代表基頻傳輸，T 代表Twisted Pair 雙絞線。粗同軸乙太網路常見標示為10BASE5，細同軸為10BASE2，光纖則以F 表示，例如100BASE-FX。因此100BASE-T 是指100Mbps 基頻傳輸的雙絞線乙太網路。
下列何者為221.35.12.200/26 所處之子網路的網路位址? 1. 221.35.12.128 2. 221.35.12.0 3. 221.35.12.40 4. 221.35.12.192。
答案：(4) 221.35.12.192
解析：/26 的子網路遮罩為255.255.255.192，每個子網路大小為256－192＝64，區間依序為.0、.64、.128、.192。IP 221.35.12.200 落在.192至.255 的區間，因此子網路網路位址為221.35.12.192，廣播位址為221.35.12.255。故選221.35.12.192。
於6kHz 通道發送二進制訊號,若訊雜比(Signal-to-noise ratio)為20 分貝(dB),則根據Shannon 定 理可達成的最大資料速率為何?(可能需要資料:log 21001= 9.967、log 2101=6.658、log 251= 5.67) 1. 59.802kbps 2. 19.974kbps 3. 34.02kbps 4. 39.948kbps。
答案：(4) 39.948kbps
解析：Shannon 定理：C＝B×log2(1＋S/N)。訊雜比20dB 表示10×log10(S/N)＝20，故S/N＝100。通道頻寬B＝6kHz，代入C＝6000×log2(101)＝6000×6.658＝39948bps，約39.948kbps。59.802kbps 對應的是log2(1001)，並非本題的SNR，因此選39.948kbps。
如果你擔任公司採購的職務,親朋好友們會向你推銷自家的產品,希望你要採購時,你應該 1. 既然是親朋好友,就應該互相幫忙 2. 適時地婉拒,說明利益需要迴避的考量,請他們見諒 3. 可以暗中地幫忙親朋好友,進行採購,不要被發現有親友關係便可 4. 建議親朋好友將產品折扣,折扣部分歸於自己,就會採購。
答案：(2) 適時地婉拒,說明利益需要迴避的考量,請他們見諒
解析：採購人員應遵守利益迴避與廉潔倫理，面對親友推銷時應適時婉拒，並說明公司採購須避免利益衝突，請對方見諒。若因親友關係而優先採購、暗中護航，或要求折扣歸自己，均可能涉及圖利與收受不當利益，違反職業道德及公司規範。因此選適時婉拒並說明利益迴避。
C/C++ 語言指令switch 的流程控制變數「不可以」使用何種資料型態? 1. char 2. byte 3. double 4. int。
答案：(3) double
解析：C/C++ 的 switch 流程控制變數必須是整數型態或列舉型態，例如char、int、short、long、enum 等，因為 case 標籤必須是整數常量。double 屬於浮點數，不能作為 switch 的控制變數，編譯時會產生錯誤。byte 在C/C++ 中通常以整數型態處理，因此不可使用的是double。
依據「建築物屋內外電信設備設置技術規範」規定,A-4 總配線箱,其收容之端子數及用戶側光纜 心數為何? 1. 100/200P+36C 2. 200/400P+36C 3. 200/400P+24C 4. 100/200P+24C。
答案：(2) 200/400P+36C
解析：總配線箱依可收容的端子數分級，A-4 屬容量較大的等級，可收容 200 對或 400 對銅纜端子（200/400P），並同時預留 36 心用戶側光纜的收容與熔接空間。銅端子數與光纜心數會隨箱體等級提高而增加；100/200P 配 24 心屬較小等級的組合，不足以對應 A-4 的收容量。因此答案為 200/400P＋36C。
下列何種標準,其最高存取速率為54Mbps? 1. IEEE 802.11a 2. IEEE 802.11b 3. IEEE 802.11n 4. IEE E 802.11ac。
答案：(1) IEEE 802.11a
解析：IEEE 802.11a 標準工作於5GHz頻段，使用OFDM調變技術，其最高資料傳輸速率為54Mbps。802.11b最高僅11Mbps；802.11n最高可達600Mbps；802.11ac更高達數Gbps。
下列雲端服務中,何者可提供「集中式託管軟體及其相關資料,使用者僅需透過網際網路,而不須 安裝即可使用軟體」之相關服務? 1. SaaS 2. PaaS 3. XaaS 4. IaaS。
答案：(1) SaaS
解析：SaaS（Software as a Service，軟體即服務）提供集中式託管的應用軟體，使用者透過瀏覽器或瘦客戶端即可使用，無須自行安裝、維護軟體與資料。PaaS提供開發平台；IaaS提供基礎設施；XaaS為泛指一切即服務。
按菸害防制法規定,下列敘述何者錯誤? 1. 只有老闆、店員才可以出面勸阻在禁菸場所抽菸的人 2. 加油站屬易燃易爆場所,任何人都要勸阻在禁菸場所抽菸的人 3. 餐廳、旅館設置室內吸菸室,需經專業技師簽證核可 4. 任何人都可以出面勸阻在禁菸場所抽菸的人。
答案：(1) 只有老闆、店員才可以出面勸阻在禁菸場所抽菸的人
解析：菸害防制法第15條規定，「任何人」均可勸阻在禁菸場所吸菸者，不限於老闆或店員。第2項規定易燃易爆場所（如加油站）任何人亦應勸阻。第3項餐廳、旅館設吸菸室須經專業技師簽證。故選項1錯誤。
行為人以竊取等不正當方法取得營業秘密,下列敘述何者正確? 1. 只要後續沒有造成所有人之損害便不構成犯罪 2. 只要後續沒有洩漏便不構成犯罪 3. 已構成犯罪 4. 只要後續沒有出現使用之行為便不構成犯罪。
答案：(3) 已構成犯罪
解析：依營業秘密法第13條第1項，以竊取、贈收、買受、質押或其他不正當方法取得營業秘密者，即構成犯罪，屬於「取得」階段即完成犯罪，不以是否造成損害、洩漏或使用為要件。
有關藍芽(Bluetooth)技術特性之敘述,下列何者「不正確」? 1. 使用2.4GHz 頻段 2. 傳輸距離約10 公尺 3. 傳輸速率約為10Mbps 4. 低功率。
答案：(3) 傳輸速率約為10Mbps
解析：Bluetooth經典版（v1.2/2.0+EDR）最高傳輸速率約1~3Mbps（EDR可達3Mbps），並非10Mbps。10Mbps屬於較新版本（如Bluetooth 3.0+HS或5.0）之速率。其餘選項：使用2.4GHz ISM頻段、典型通訊距離約10公尺（Class 2）、低功耗皆正確。
關於正交分頻多工(Orthogonal Frequency Division Multiplexing, OFDM)展頻,下列敘述何者不 正確? 1. 可將一個頻道切割成多個子頻道,並在這些子頻道同時傳送訊號 2. 在OFDM 系統設計裡, 並列資料傳送的概念藉由串列和並列轉換器得以實現 3. OFDM 所傳送的訊號會互相正交,因此不會互相干擾 4. OFDM 無法有效降低多路徑傳輸通道所造成符號間干擾(Inter Symbol Interference, IS I)。
答案：(4) OFDM 無法有效降低多路徑傳輸通道所造成符號間干擾(Inter Symbol Interference, IS I)
解析：OFDM 透過將高速串列資料轉為並列低速子載波，並加入循環前導碼，可有效對抗多路徑傳輸造成的符號間干擾（ISI），故說法4錯誤。選項1、2、3皆為OFDM核心特性：多子頻道並行傳輸、串並轉換實現、子載波正交不干擾。
Linux 系統中,Apache 伺服器預設的個人網頁之目錄為何? 1. public-htm 2. public-html 3. public_ht m 4. public_html。
答案：(4) public_html
解析：Apache HTTP Server 在Linux系統中，預設使用 UserDir 模組對應使用者家目錄下的 public_html 目錄作為個人網頁根目錄，URL對應為 http://domain/~username/。選項1、2、3拼寫皆不符標準慣例。
對於化學燒傷傷患的一般處理原則,下列何者正確? 1. 傷患必須臥下,而且頭、胸部須高於身體其他部位 2. 立即用大量清水沖洗 3. 於燒傷處塗抹油膏、油脂或發酵粉 4. 使用酸鹼中和。
答案：(2) 立即用大量清水沖洗
解析：化學燒傷的首要處置是「稀釋與移除」，應立即以大量清水持續沖洗患部（一般建議至少15至20分鐘），將殘留的酸鹼稀釋並沖離皮膚，以降低持續傷害。不可塗抹油膏、油脂或發酵粉，因為這些物質會包覆傷處、妨礙散熱與後續清理，也容易造成感染；更不可使用酸鹼中和，因為中和反應會放熱，使組織受到熱傷害與化學傷害的雙重損傷。至於讓傷患臥下並使頭、胸部高於其他部位，屬於一般燒傷合併休克的處置原則，並非化學燒傷最優先的步驟。
為提高網路連線之可用性,應採取何種設計? 1. CSMA/CD 2. Token Ring 3. Clustering 4. Redundant t opology。
答案：(4) Redundant t opology
解析：提高連線可用性（Availability）的核心做法是消除單點故障，備援拓樸（Redundant topology）在網路中建立替代鏈路與替代路徑，當主要鏈路或設備故障時，流量可改走備援路徑，使服務不中斷。CSMA/CD 是乙太網路的媒體存取與碰撞偵測、重傳機制，只處理共用媒體的碰撞問題，不提供備援。Token Ring 是權杖傳遞的環狀存取方法，同樣屬於存取控制技術。Clustering 是伺服器叢集，屬於主機層的高可用設計，並非網路拓樸層面的備援。
溫室氣體減量及管理法所稱主管機關,在中央為下列何單位? 1. 經濟部能源局 2. 行政院環境保護署 3. 國家發展委員會 4. 衛生福利部。
答案：(2) 行政院環境保護署
解析：依「溫室氣體減量及管理法」規定，該法的主管機關在中央為行政院環境保護署，在直轄市為直轄市政府，在縣（市）為縣（市）政府。溫室氣體減量與空氣污染防制同屬環境保護事務，因此由環保機關主政，負責訂定減量目標、排放源盤查、查核與輔導等事宜。經濟部能源局主掌能源政策與能源效率；國家發展委員會負責國家整體發展規劃與協調；衛生福利部主管國民健康與社會福利，三者均非本法所稱中央主管機關。
下列何種IEEE Wireless LAN 標準的傳輸速率最低? 1. 802.11g 2. 802.11a 3. 802.11b 4. 802.11n。
答案：(3) 802.11b
解析：IEEE 802.11 各標準的最高理論傳輸速率為：802.11b 使用 2.4GHz 頻段，最高 11Mbps；802.11a 使用 5GHz 頻段，最高 54Mbps；802.11g 使用 2.4GHz 頻段，最高 54Mbps；802.11n 導入 MIMO 與通道綁定技術，最高可達 600Mbps。以數值比較，11Mbps 明顯低於 54Mbps 與 600Mbps，因此 802.11b 的傳輸速率最低。附帶說明，802.11b 與 802.11g 同屬 2.4GHz 頻段，但兩者調變技術不同，速率差異顯著。
有關使用直譯程式(Interpreter)將程式翻譯成機器語言之敘述,下列何者正確? 1. 直譯程式(Interpre ter)與編譯程式(Compiler)翻譯方式一樣 2. 直譯程式每次轉譯一行指令後即執行 3. 直譯程式先翻譯成目的程式,再執行之 4. 直譯程式先執行再翻譯成目的程式。
答案：(2) 直譯程式每次轉譯一行指令後即執行
解析：直譯程式（Interpreter）的運作方式是逐行讀取原始碼，翻譯一行就立即執行該行，執行完再處理下一行，過程中不產生獨立的目的程式（obj/執行檔）。編譯程式（Compiler）則是一次將整個原始碼翻譯成目的程式，經連結後再執行，兩者翻譯方式並不相同。因為直譯器邊翻譯邊執行，除錯時可即時看到結果，但每次執行都需重新翻譯，執行效率通常較編譯式低；選項3、4所述「先翻譯成目的程式」或「先執行再翻譯」皆與直譯器的實際流程不符。
大樓電梯為了節能及生活便利需求,可設定部分控制功能,下列何者是錯誤或不正確的做法? 1. 縮短每次開門/關門的時間 2. 電梯設定隔樓層停靠,減少頻繁啟動 3. 加感應開關,無人時自動關燈與通風扇 4. 電梯馬達加裝變頻控制。
答案：(1) 縮短每次開門/關門的時間
解析：本題問的是錯誤或不正確的做法，答案為縮短每次開門與關門的時間。開門時間過短會壓縮乘客進出、搬運物品與輪椅通行的時間，容易造成夾傷與跌倒風險，對年長者與行動不便者尤其不友善，並非節能手段。其餘三項均屬正確的節能措施：設定隔樓層停靠可減少啟動與停止次數，降低加減速耗能；加裝感應開關在無人使用時自動關閉照明與通風扇，可避免空轉浪費；馬達加裝變頻控制可依負載調整轉速，提升運轉效率。
小狗在道路或其他公共場所便溺時,應由何人負責清除? 1. 主人 2. 清潔隊 3. 土地所有權人 4. 警察。
答案：(1) 主人
解析：依廢棄物清理法規定，在指定清除地區內不得隨地便溺，寵物於道路或其他公共場所便溺時，應由飼主（主人）負責立即清除，以避免污染環境、影響衛生與市容。飼主若未清除，可依該法處以罰鍰。清潔隊負責公共區域的例行清掃與廢棄物清運，並非代人清理寵物排泄物的責任主體；土地所有權人僅對其土地範圍負管理責任；警察負責取締與維持秩序，並非清除義務人。因此清除責任在於帶寵物外出的主人。
下列哪一項水質濃度降低會導致河川魚類大量死亡? 1. 氨氮 2. 溶氧 3. 生化需氧量 4. 二氧化碳。
答案：(2) 溶氧
解析：河川中的溶氧（DO）是魚類賴以呼吸的關鍵，當溶氧濃度下降至不足以供應需求時，魚類會因缺氧而浮頭、窒息，甚至大量死亡。溶氧降低通常是有機污染物排入後，微生物分解有機物大量耗氧所致。氨氮與生化需氧量（BOD）則是濃度「升高」才代表水質惡化與污染負荷增加，BOD 越高表示需氧量越大、水質越差。二氧化碳在水體中並非魚類缺氧的主要指標，魚類主要利用水中溶解氧。因此本題應選溶氧。
有關電腦中心的資訊安全防護措施之敘述,下列何者「不正確」? 1. 資訊中心的電源設備必須有穩壓器及不斷電系統 2. 所有備份資料應放在一起以防遺失 3. 需要資料管制室,做為原始資料的驗收、 輸出報表的整理及其他相關資料保管 4. 機房應選用耐火、絕緣、散熱性良好的材料。
答案：(2) 所有備份資料應放在一起以防遺失
解析：備份資料之資安防護原則強調「異地備份」與「分散存放」，目的是當機房發生火災、水災或遭入侵時仍能保全副本；若所有備份放在一起，一旦原處受災即全部損失，故選項2不正確。選項1穩壓器與不斷電系統可維持電力品質；選項3資料管制室用於原始資料驗收與報表保管；選項4機房選用耐火、絕緣、散熱良好材料，均為正確防護措施。
依據「建築物屋內外電信設備設置技術規範」規定,屋內光纜之彎曲半徑應符合製造廠之規定,如 無建議值時,則佈放施工時不可小於光纜外徑的幾倍? 1. 15 倍 2. 10 倍 3. 20 倍 4. 25 倍。
答案：(1) 15 倍
依據「建築物屋內外電信設備設置技術規範」規定,下圖符號代表 1. 光連接器 2. 光終端箱 3. 總配線 架 4. 拖線箱。
答案：(2) 光終端箱
179.34.42.7/23 所在的網路中,最後一個可指定給設備使用之IP 位址為何? 1. 179.34.43.255 2. 179. 34.42.254 3. 179.34.42.255 4. 179.34.43.254。
答案：(4) 179.34.43.254
解析：/23之子網路遮罩為255.255.254.0，第三個八位元組區塊大小為2。網路位址為179.34.42.0，廣播位址為179.34.43.255。可指定IP範圍為179.34.42.1至179.34.43.254，故最後一個可用IP為179.34.43.254。選項1為廣播位址不可指定；選項3為網路位址；選項2為前半段最末位址，均非最後可用位址。
下列何者不是自來水消毒採用的方式? 1. 加入臭氧 2. 加入二氧化碳 3. 紫外線消毒 4. 加入氯氣。
答案：(2) 加入二氧化碳
解析：自來水消毒常用方法包括加氯（液氯、次氯酸鈉）、臭氧、紫外線及二氧化氯等，目的在殺滅病原微生物。二氧化碳（CO₂）為惰性氣體，不具消毒殺菌功能，也不用作水處理消毒劑，故選項2非消毒方式。其餘臭氧、紫外線、氯氣皆為實際採行之消毒手段。
依據「建築物電信設備及空間設置使用管理規則」規定,於建築物內除既有電信室外,專供市內網 路業務經營者引接線纜及設置集線電信設備之專用空間稱為 1. 拖線箱 2. 總配線箱 3. 集線室 4. 主配線室。
答案：(3) 集線室
解析：依「建築物電信設備及空間設置使用管理規則」規定，於建築物內除既有電信室外，專供市內網路業務經營者引接線纜及設置集線電信設備之專用空間稱為「集線室」。總配線箱為用戶側配線設備，主配線室為電信室主體空間，拖線箱非法定名稱，故選項3為正確。
RSA 加密演算法所採用的公開金鑰(n,e)及秘密金鑰(d),必須滿足下列哪一項條件? 1. d 和n 不互質 2. (e-1)(d-1)=n 3. e 和d 都是質數 4. ed=1 mod n。
答案：(3) e 和d 都是質數
電源插座堆積灰塵可能引起電氣意外火災,維護保養時的正確做法是 1. 直接用吹風機吹開灰塵就可以了 2. 可以先用刷子刷去積塵 3. 可以用金屬接點清潔劑噴在插座中去除銹蝕 4. 應先關閉電源總開關箱內控制該插座的分路開關。
答案：(4) 應先關閉電源總開關箱內控制該插座的分路開關
解析：維護電源插座前，安全程序應先切斷該回路電源，即關閉電源總開關箱內控制該插座之分路開關，確認無電後再清潔以防觸電。選項1吹風機可能揚起粉塵且有靜電風險；選項2乾刷未斷電仍危險；選項3金屬清潔劑噴入插座易殘留導電或腐蝕，均非正確做法。
下列何者非屬於工作場所作業會發生墜落災害的潛在危害因子? 1. 屋頂開口下方未張掛安全網 2. 未確實戴安全帽 3. 開口未設置護欄 4. 未設置安全之上下設備。
答案：(2) 未確實戴安全帽
解析：墜落災害之潛在危害因子包含開口未設護欄、屋頂開口未張安全網、缺乏安全上下設備等「高處防護缺失」。未確實戴安全帽主要防範頭部遭物體打擊或碰撞，屬一般頭部防護，並非直接防止墜落之措施，故選項2非墜落危害因子。
組織於台北及高雄設有辦公地區,如設計VPN 時,需採用何種型式? 1. Remote access VPN 2. Site to site VPN 3. Enterprise remote access VPN 4. Wireless VPN。
答案：(2) Site to site VPN
解析：台北與高雄兩地各有固定的辦公網段，要在兩個區域網路之間建立長期加密通道，這正是 Site to site VPN（站點對站點）的典型用途；它通常由兩端的 VPN 閘道器以 IPsec 之類的協定建立通道，使兩地電腦彼此如同位於同一個內網。Remote access VPN 是讓個別使用者從外部撥接進入公司網路，適用於出差或在家上班；Enterprise remote access VPN 本質上仍屬於使用者對企業的模式；Wireless VPN 指的是無線環境下的加密傳輸，與兩個固定據點互連的需求不同。
哪個Class 的IP 位址用做多播(Multicast)傳輸? 1. Class A 2. Class B 3. Class E 4. Class D。
答案：(4) Class D
解析：傳統的 Classful 位址依第一個位元組的開頭位元來分類：Class D 的開頭為 1110，第一個位元組範圍是 224～239，即 224.0.0.0～239.255.255.255，專門保留給多播（Multicast）群組位址使用，例如 OSPF 的 224.0.0.5、RIP 的 224.0.0.9。Class A（0～127）、Class B（128～191）、Class C（192～223）都是單播（Unicast）的用途；Class E（240～255）則保留作為實驗用途，並非多播。
在處理器中位址匯流排有32 條,可以定出多少記憶體位址? 1. 2GB 2. 512MB 3. 4GB 4. 1GB。
答案：(3) 4GB
解析：位址匯流排有 n 條線時，可定出的位址數為 2^n。本題 n＝32，故 2^32＝4,294,967,296 個位址；若每個位址對應 1 個位元組（byte addressing），總容量即 4,294,967,296 bytes ＝ 4GB。512MB 只相當於 2^29 個位元組、1GB 相當於 2^30、2GB 相當於 2^31，都少於 32 條位址線可涵蓋的範圍，因此不正確。
下列何者,非屬法定之勞工? 1. 受薪之工讀生 2. 部分工時之工作者 3. 委任之經理人 4. 被派遣之工作者。
答案：(3) 委任之經理人
解析：勞動基準法所稱的勞工，是指受雇主僱用從事工作並獲致工資的人，雙方具有從屬性（人格、經濟、組織從屬）。受薪工讀生、部分工時工作者、被派遣之工作者，都是受僱提供勞務並領取工資，均屬法定勞工，分別適用勞基法及相關保護規定。委任之經理人則是依民法委任契約處理事務，報酬為委任報酬而非工資，且自主性高、不具從屬性，因此不屬於勞基法所稱的勞工。
新型智慧家庭中,冰箱內裝有感應器,可以偵測出牛奶容器已經快空了。該感應器會先將此訊息傳 送給何種裝置,以便最終將訊息傳送給屋主? 1. 網際網路提供者伺服器 2. 控制器 3. RFID 標籤 4. RF ID 讀取器。
答案：(2) 控制器
解析：智慧家庭中的感測器（如冰箱內的牛奶存量感測器）通常採低功耗短距離通訊，會先將量測到的訊息送到家庭控制器（Controller／Home Gateway／Hub），由控制器彙整、判斷後，再透過網際網路或行動網路推播通知屋主。RFID 標籤本身被動、只儲存識別資料，無法主動上傳；RFID 讀取器僅負責讀取標籤；網際網路提供者伺服器也不負責接收家電感測資料。
依據「建築物屋內外電信設備設置技術規範」規定,埋入式電信用之插座型號W8–81V,其中第1 個8 意指 1. 裝有8 心接觸彈片 2. 外蓋上有插座孔8 個 3. 第8 種型式 4. 8 心容量之構造。
答案：(4) 8 心容量之構造
解析：依「建築物屋內外電信設備設置技術規範」的插座型號命名方式，W 代表埋入式（壁掛、牆面埋設）電信用插座，其後第一組數字表示該插座可容納的心數（容量），故 W8-81V 中的第一個 8 意指 8 心容量之構造，能容納 8 心電纜或 8P 型接頭使用。它並非指外蓋上有 8 個插座孔，也不是型式的序號；接觸彈片數與心數容量屬不同概念，此處標示的是容量規格。
下列何種資料備份方式只有儲存當天修改的檔案? 1. 差異備份 2. 遞增備份 3. 隨機備份 4. 完全備份。
答案：(2) 遞增備份
解析：遞增備份（Incremental Backup）只備份「自上一次備份之後」有變更的檔案，若每天執行，即只儲存當天修改過的檔案，備份量最小、速度最快；缺點是還原時須依序套用最後一次完全備份及之後所有的遞增備份。差異備份則是備份自上次「完全備份」以來所有變更，資料量會逐日累積；完全備份每次都複製全部資料；隨機備份並非標準的備份類型。
IANA 保留Class C 供私人使用之IP 位址範圍為何? 1. 192.168.0.0~192.168.255.255 2. 192.168.1.0~ 192.168.1.254 3. 192.168.0.0~192.168.0.255 4. 192.168.10.0~192.168.10.255。
答案：(1) 192.168.0.0~192.168.255.255
解析：IANA 在 RFC 1918 中保留三段私人（Private）IP 位址：10.0.0.0/8、172.16.0.0/12 與 192.168.0.0/16。Class C 的部分即 192.168.0.0～192.168.255.255，共 256 個 Class C 網段（65536 個位址），供企業內部自由使用、不會在網際網路上路由。其餘選項只涵蓋其中一小段網段，並非 IANA 保留的完整範圍，故不正確。
為防止勞工感電,下列何者為非? 1. 電線架高或加以防護 2. 設備有金屬外殼保護即可免裝漏電斷路器 3. 避免不當延長接線 4. 使用防水插頭。
答案：(2) 設備有金屬外殼保護即可免裝漏電斷路器
解析：根據勞工安全衛生法令及電氣安全規範，具金屬外殼的設備必須施以接地，並裝設漏電斷路器（ELCB）做為第二層防護，不能因為有金屬外殼就免裝漏電斷路器。選項 1 將電線架高或加防護、選項 3 避免不當延長接線、選項 4 使用防水插頭，均為正確的防感電措施。
如下圖,你知道這是什麼標章嗎? 1. 奈米標章 2. 環保標章 3. 省水標章 4. 節能標章。
答案：(3) 省水標章
一般來說,ACL 應設定於網路何處? 1. 控制流量端 2. 網際網路 3. 雲端 4. 伺服器。
答案：(1) 控制流量端
解析：存取控制串列（ACL）的設計原則是「就近控制流量來源」，應部署在流量進入網路的邊界（控制流量端），如連接網際網路的邊界路由器介面，以便在流量進入核心網路前即被過濾，降低內部設備負擔並提升安全性。選項 2、3、4 均非 ACL 部署的標準位置。
Linux 系統中,Apache 伺服器預設的本機首頁是放在下列哪一目錄下? 1. /etc/www/html 2. /etc/html /www 3. /var/html/www 4. /var/www/html。
答案：(4) /var/www/html
解析：Apache HTTP Server 在 Linux 發行版（如 Debian/Ubuntu、CentOS/RHEL）的預設 DocumentRoot 皆為 /var/www/html。選項 1 /etc/www/html 為設定檔常見路徑非網頁根目錄；選項 2、3 路徑結構不符合 FHS（檔案系統層級標準）慣例。
專利權又可區分為發明、新型與新式樣三種專利權,其中,發明專利權是否有保護期限?期限為何? 1. 有,5 年 2. 有,20 年 3. 無期限,只要申請後就永久歸申請人所有 4. 有,50 年。
答案：(2) 有,20 年
解析：依中華民國專利法第 33 條，發明專利權自申請日起算，期限為 20 年（需繳納年費維持）。新型專利為 10 年，新式樣專利為 15 年。選項 1、3、4 的年限或永久說法均不符法規。
IEEE 802.11b 採用何種頻段? 1. 2.4GHz 2. 11MHz 3. 5GHz 4. 1.4GHz。
答案：(1) 2.4GHz
解析：IEEE 802.11b 標準工作於 2.4 GHz ISM 頻段（2.400–2.4835 GHz），最高速率 11 Mbps。選項 2 的 11 MHz 為頻寬非載波頻率；選項 3 的 5 GHz 為 802.11a/n/ac/ax 使用；選項 4 的 1.4 GHz 非無線區域網標準頻段。
IP 位址第1 個位元組為下列何者時,屬於Class B 網路位址? 1. 110XXXXX 2. 01XXXXXX 3. 0XXX XXXX 4. 10XXXXXX。
答案：(4) 10XXXXXX
解析：IP位址以第一個位元組的前導位元判別等級：Class A首位元為0（0XXXXXXX，1～126）；Class B前兩位元為10（10XXXXXX，128～191）；Class C前三位元為110（192～223）。因此屬於Class B者為10XXXXXX，選項4正確。01XXXXXX與0XXXXXX並非標準等級前置碼，110XXXXX則為Class C。記憶口訣為A:0、B:10、C:110、D:1110。
下列哪一種IEEE Wireless LAN 標準的傳輸速率最高? 1. 802.11a 2. 802.11b 3. 802.11g 4.
依據「建築物屋內外電信設備設置技術規範」規定,建築物內設置之電信管線,應附設電信保安接 地設備,關於其接地電阻值,下列敘述哪些正確? 1. 設置電信室之建築物須在10Ω 以下 2. 設置電信室之建築物須在5Ω 以下 3. 一般建築物須在25Ω 以下 4. 一般建築物須在15Ω 以下。
答案：(1) 設置電信室之建築物須在10Ω 以下、(3) 一般建築物須在25Ω 以下
解析：依建築物屋內外電信設備設置技術規範第 15 條：設置電信室之建築物，其電信保安接地電阻值應在 10 Ω 以下（選項 1 正確）；一般建築物（無電信室）應在 25 Ω 以下（選項 3 正確）。選項 2 的 5 Ω 為電力設備接地常見值，非電信規範；選項 4 的 15 Ω 不符規定。
關於藍牙無線電層協定(Bluetooth Radio Layer),下列敘述哪些正確? 1. 調變方式採用高斯頻移鍵控(Gaussian Frequency-Shift Keying, GFSK) 2. 傳輸方面採用展頻(Spread Spectrum)技術 3. 使用頻率範圍為2.4GHz 至5GHz 4. 使用免執照的ISM(Industrial Scientific Medical)頻段。
答案：(1) 調變方式採用高斯頻移鍵控(Gaussian Frequency-Shift Keying, GFSK)、(4) 使用免執照的ISM(Industrial Scientific Medical)頻段
依據「建築物屋內外電信設備設置技術規範」規定,下列符號,哪些與配線箱有關? 1. 2. 3. 4. 。
關於分封交換網路,下列敘述哪些不正確? 1. 不易受抖動(Jitter)影響 2. 封包無法經過多台路由器 3. 需要固定的永久連線 4. 傳送封包的網路無法共享。
答案：(2) 封包無法經過多台路由器、(3) 需要固定的永久連線、(4) 傳送封包的網路無法共享
於Linux 系統中,欲以vsftpd 建立FTP 伺服器,下列關於/etc/vsftpd/vsftpd.conf 之敘述哪些正確? 1. vsftpd.conf 中之anonymous_enable=YES,表示允許anonymous 使用者登入vsftpd 伺服器 2. vsft pd.conf 中之anon_other_write_enable=YES,表示僅允許anonymous 使用者具寫入的權限 3. vsftpd. conf 中之anon_mkdir_write_enable=YES,表示允許anonymous 使用者具建立目錄的權限 4. vsftpd. conf 中之anon_world_readable_only=YES,表示允許anonymous 使用者具下載可讀檔案的權限。
答案：(1) vsftpd.conf 中之anonymous_enable=YES,表示允許anonymous 使用者登入vsftpd 伺服器、(3) vsftpd. conf 中之anon_mkdir_write_enable=YES,表示允許anonymous 使用者具建立目錄的權限、(4) vsftpd. conf 中之anon_world_readable_only=YES,表示允許anonymous 使用者具下載可讀檔案的權限
解析：anonymous_enable=YES 會開放匿名帳號登入，因此選項1正確。anon_mkdir_write_enable=YES 允許匿名使用者在可寫入的目錄中建立目錄，因此選項3正確。anon_world_readable_only=YES 會限制匿名使用者只能下載所有人皆可讀取的檔案，因此選項4正確。anon_other_write_enable=YES 會額外允許匿名使用者刪除、改名等寫入操作，並非「僅允許匿名使用者寫入」，故選項2不正確。
下列哪些為乙太網路Ethernet 的訊框(Frame)欄位? 1. DA(目的位址) 2. Frame ID(訊框識別碼) 3. Dat a(資料) 4. SA(來源位址)。
答案：(1) DA(目的位址)、(3) Dat a(資料)、(4) SA(來源位址)
解析：乙太網路訊框（Ethernet II）的基本欄位包含前置碼、SFD、目的位址 DA、來源位址 SA、Type/Length、Data 與 FCS。DA 與 SA 分別承載目的與來源 MAC 位址，Data 承載上層資料，因此選項1、3、4正確。Frame ID 並非乙太網路訊框的標準欄位；IPv4 標頭雖有 Identification 欄位，但那是 IP 層的分割識別，不是 Ethernet frame 欄位。
若AP (Access Point)之規格為IEEE 802.11b/g,則同時使用下列哪3 個Channel 可能會造成干擾? 1. Ch.1、Ch.3、Ch.7 2. Ch.3、Ch.7、Ch.11 3. Ch.1、Ch.6、Ch.11 4. Ch.1、Ch.5、Ch.9。
答案：(1) Ch.1、Ch.3、Ch.7、(2) Ch.3、Ch.7、Ch.11、(4) Ch.1、Ch.5、Ch.9
解析：2.4GHz 的 802.11b/g 每個通道約 20MHz 寬，通道中心間隔 5MHz，通常只有 Ch.1、Ch.6、Ch.11（間隔 5 個通道、25MHz）被視為互不重疊。選項1的 Ch.1 與 Ch.3 僅隔 2 個通道；選項2的 Ch.3 與 Ch.7、Ch.7 與 Ch.11 僅隔 4 個通道；選項4的 Ch.1 與 Ch.5、Ch.5 與 Ch.9 也僅隔 4 個通道；這些組合的頻譜防護帶不足，仍可能干擾。選項3為標準非重疊組合。
下列哪些為網路連接之基本線材? 1. 單心電纜 2. 光纖 3. 同軸電纜 4. 雙絞線。
答案：(2) 光纖、(3) 同軸電纜、(4) 雙絞線
解析：網路連接的基本傳輸線材包括同軸電纜、雙絞線與光纖：同軸電纜常用於早期匯流排網路與有線電視，雙絞線是乙太網路 UTP/STP 的主流，光纖則用於長距離與高頻寬骨幹。單心電纜通常指單股銅線，並非標準網路傳輸線材，因此選項2、3、4正確。
依據「建築物屋內外電信設備設置技術規範」規定,下列符號,哪些與資訊出線匣有關? 1. 2. 3. 4. 。
下列哪些是DNS(Domain Name System)的目的? 1. 協助使用者取得某公司名稱 2. 將網域名稱轉成I P 位址 3. 協助使用者取得某主機的IP 位址 4. 將IP 位址轉成網域名稱。
答案：(2) 將網域名稱轉成I P 位址、(3) 協助使用者取得某主機的IP 位址
下列哪些屬訊息完整性(Integrity)之保護機制? 1. ID 及通行碼 2. 訊息鑑別碼 3. 雜湊函數(Hash Funct ion) 4. 數位簽章。
答案：(2) 訊息鑑別碼、(3) 雜湊函數(Hash Funct ion)、(4) 數位簽章
解析：訊息完整性是在確認資料未被竄改。訊息鑑別碼（MAC）以共享金鑰對訊息計算驗證值，雜湊函數產生固定長度摘要供比對，數位簽章則以私鑰簽署訊息摘要，三者都能偵測內容變動，故選項2、3、4正確。ID 與通行碼主要用於身分認證與存取控制，只能證明登入者身分，不能保證傳輸訊息內容的完整性。
下列哪些協定可使交換器避免網路迴路? 1. IEEE 802.1D 2. IEEE 802.1w 3. IEEE 802.3 4. IEEE 802.1 Q。
答案：(1) IEEE 802.1D、(2) IEEE 802.1w
解析：交換器避免網路迴路主要靠 Spanning Tree Protocol。IEEE 802.1D 是傳統 STP，IEEE 802.1w 是快速 STP（RSTP），兩者都會選出根橋、阻擋備援埠以消除迴路，故選項1、2正確。IEEE 802.3 是乙太網路 CSMA/CD 與實體層規範，IEEE 802.1Q 是 VLAN 標籤規範，兩者本身不負責迴路防止。
因路由器之最大傳輸單位(Maximum transfer unit, MTU)限制,IPv4 封包需分割成較小封包傳輸; 分割後之封包中,下列哪些欄位值會與原封包不同? 1. 上層協定 2. 標頭核對和(Header checksum) 3. 分割偏置(Fragment offset) 4. M 旗標。
答案：(2) 標頭核對和(Header checksum)、(3) 分割偏置(Fragment offset)、(4) M 旗標
解析：IPv4 分割後，每個片段的上層協定欄位不變，仍標示 TCP 或 UDP 等協定，故選項1不選。片段標頭因欄位內容改變，標頭核對和必須重新計算；分割偏置依各片段資料在原 payload 中的位置設定；M 旗標除最後片段為 0 外，其餘片段設為 1，與原封包 MF=0 不同，故選項2、3、4正確。
於Linux 系統中,欲以vsftpd 建立FTP 伺服器,下列敘述哪些正確? 1. /etc/vsftpd/ftpusers 為PA M 模組所指定之無法登入的使用者設定檔 2. /etc/vsftpd/vsftpd.conf 為主設定檔 3. /etc/vsftpd/user_li st 預設包含可登入vsftpd 的帳號 4. /etc/pam.d/vsftpd 為vsftpd 使用PAM 模組時之相關設定檔。
答案：(1) /etc/vsftpd/ftpusers 為PA M 模組所指定之無法登入的使用者設定檔、(2) /etc/vsftpd/vsftpd.conf 為主設定檔、(4) /etc/pam.d/vsftpd 為vsftpd 使用PAM 模組時之相關設定檔
解析：vsftpd 的主設定檔是 /etc/vsftpd/vsftpd.conf；啟用 PAM 時，/etc/pam.d/vsftpd 會透過 pam_listfile.so 模組，並以 item=user、sense=deny 指向 /etc/vsftpd/ftpusers，將名單內帳號列為拒絕登入，因此第 1、2、4 項正確。/etc/vsftpd/user_list 的意義取決於 userlist_deny 參數：預設值為 YES 時，名單中的帳號會被拒絕；只有設成 NO，名單才轉為允許登入的白名單，所以「預設包含可登入帳號」的說法不成立。
於Linux 系統中,欲以vsftpd 建立FTP 伺服器,下列敘述哪些正確? 1. 預設允許實體使用者(real users)登入 2. 預設允許匿名使用者(anonymous)登入 3. 預設允許匿名使用者(anonymous)下載檔案 4. 預設允許匿名使用者(anonymous)上傳檔案。
答案：(1) 預設允許實體使用者(real users)登入、(2) 預設允許匿名使用者(anonymous)登入、(3) 預設允許匿名使用者(anonymous)下載檔案
解析：vsftpd 預設 local_enable=YES、anonymous_enable=YES，因此實體使用者與匿名使用者都可登入，兩者並非互斥。匿名登入後可讀取 /var/ftp 下允許讀取的檔案，所以下載預設可行；但 anon_upload_enable 預設為 NO，匿名上傳必須手動開啟，並另外設定目錄寫入權限，故「預設允許上傳」不正確。
關於時間分割多重存取(Time Division Multiple Access, TDMA),下列敘述哪些正確? 1. 每頻道可供多位使用者同時使用,且不同使用者的信號不會重疊 2. 允許多個使用者使用相同的頻率來存取媒介 3. 每個訊框的第1 號時槽會組成第1 號頻道,其餘則以此類推 4. 在時間軸上劃分多個等長訊框 (Frame),在每個訊框中再細分多個等長時槽(Time Slot)。
答案：(2) 允許多個使用者使用相同的頻率來存取媒介、(3) 每個訊框的第1 號時槽會組成第1 號頻道,其餘則以此類推、(4) 在時間軸上劃分多個等長訊框 (Frame),在每個訊框中再細分多個等長時槽(Time Slot)
下列哪些為IPv4 與IPv6 共存之轉換技術? 1. 轉換(Translation) 2. 穿隧(Tunneling) 3. 雙堆疊(Dual St ack) 4. 交換(Switch)。
答案：(1) 轉換(Translation)、(2) 穿隧(Tunneling)、(3) 雙堆疊(Dual St ack)
解析：IPv4 與 IPv6 共存主要有三類技術：雙堆疊（Dual Stack）讓主機與路由器同時具備兩套協定堆疊，依目的地位址選擇版本；穿隧（Tunneling）把 IPv6 封包封裝在 IPv4 封包內，穿越純 IPv4 網路，例如 6to4、ISATAP；轉換（Translation）則由 NAT64 等機制進行位址與標頭轉譯，使純 IPv6 主機可與純 IPv4 主機通訊。交換（Switch）是資料鏈結層的轉送設備，不屬於共存轉換技術。
關於PPP 驗證協定,下列敘述哪些正確? 1. 當WAN 連接採用PAP 時,不會加密使用者名稱及密碼 2. 當WAN 連接採用PAP(Password Authentication Protocol)時,會加密使用者名稱及密碼 3. 當W AN 連接採用CHAP(Challenge-Handshake Authentication Protocol)時,會加密使用者名稱以及密碼 4. 當WAN 連接使用CHAP(Challenge-Handshake Authentication Protocol)時,不會加密使用者名稱以及密碼。
答案：(1) 當WAN 連接採用PAP 時,不會加密使用者名稱及密碼、(3) 當W AN 連接採用CHAP(Challenge-Handshake Authentication Protocol)時,會加密使用者名稱以及密碼
解析：PAP 以明文傳送使用者名稱與密碼，封包遭側錄即可直接取得帳密，故不具加密保護。CHAP 採三次握手挑戰／回應機制：伺服器先送出隨機 challenge，用戶端以 MD5 計算 challenge 與密碼的雜湊值回傳，密碼本身不在網路上傳送，且可週期性重新驗證，能避免重送攻擊。因此 PAP 不加密、CHAP 具備雜湊保護，第 2、4 項敘述與事實相反。
關於IPv6 位址,下列敘述哪些正確? 1. 必須以0 為開頭 2. 單一的介面可有多個不同類型的IPv6 位址 3. 以兩個分號分隔欄位 4. 以兩個冒號來表示十六進制欄位中的連續0 值。
答案：(2) 單一的介面可有多個不同類型的IPv6 位址、(4) 以兩個冒號來表示十六進制欄位中的連續0 值
解析：IPv6 位址由 8 組十六進位欄位組成，欄位之間以冒號分隔，不是分號；連續多組 0 可用「::」壓縮，但整段位址只能使用一次。位址開頭的 0 可以省略，並非必須以 0 開頭。同一個網路介面可同時擁有多個不同類型的 IPv6 位址，例如連結本地位址（link-local）、全球單播位址（global unicast）與多播位址，故第 2、4 項正確。
資訊安全管理稽核之目標,包含下列哪些? 1. 確保所有資料的存取均經過授權 2. 確保所有資料均正確 3. 確保所有的運作均能按照既定的安全政策執行 4. 確保所有機密資料均受保護。
答案：(1) 確保所有資料的存取均經過授權、(3) 確保所有的運作均能按照既定的安全政策執行、(4) 確保所有機密資料均受保護
解析：資訊安全稽核的目的，在於查核安全控制措施是否落實並有效，重點包括：確認資料的存取都經過授權（帳號管理、最小權限、存取紀錄），確認各項作業都依既定的安全政策與程序執行（含權責分工、留存稽核軌跡），以及確認機密資料受到適當保護（加密、傳輸與儲存管制）。至於「確保所有資料均正確」，屬於資料品質與完整性管理的範疇，並非安全稽核的核心目標，因此不列入。