e等公務園+學習平臺
防火牆原理、架構及種類介紹《解答》
01防火牆就是一個軟體或是一個設備。
- ○正解
- ╳
02防火牆只要架設正確就沒有任何做不到的事，包括內部人員舞弊也可偵測發現。
- ○
- ╳正解
03防火牆僅能管控外部網路進入內部網路的封包。
- ○
- ╳正解
04防火牆本身不會被攻擊。
- ○
- ╳正解
05TCP/IP共計包含四層：應用層、傳輸層、網路層、鏈結層。
- ○正解
- ╳
06在組織中單機式防火牆比閘道式防火牆更便於管理。
- ○
- ╳正解
07閘道式防火牆一定要部署在網路交通要道。
- ○正解
- ╳
08NAT對外通常是Public IP，對內則是Private IP。
- ○正解
- ╳
09如果對外IP數量不夠，NAT還可以透過port的方式將封包轉到適當主機。
- ○正解
- ╳
10NAT的功能就類似電話交換機的功能，對外使用一個公用號碼，對內則透過分機號碼彼此溝通，外部與內部的溝通都必須透過電話交換機。
- ○正解
- ╳
11下列何者非使用防火牆的目的？
- A管控封包
- B控制網路流量
- C限制內部人員存取特定網頁
- D保護主管的電腦不會中毒正解
12有關封包過濾防火牆的說明下列何者正確？
- A具備封包追蹤記錄表正解
- B封包在應用層處理
- C比較耗費記憶體空間
- D無法檢測出連線中所帶的病毒程式
13以下有關TCP/IP說明何者正確？
- AMAC Address 屬於網路層
- Bhttp通訊協定是在傳輸層
- CUDP是可靠的傳輸通訊協定
- DIP屬於網路層正解
14有關應用層防火牆的說明下列何者正確？
- A只能檢測單一封包內的資料
- B可檢測到完整連線的資料內容正解
- C是依據Port來判定應用的協定
- D只適用於UDP協定
15有關狀態檢視防火牆的發展何者錯誤？
- A為了解決封包過濾防火牆的缺點而產生
- B較耗費記憶體
- C具備封包追蹤記錄表
- D可以檢查到http協定中所帶的病毒正解
16有關通透式防火牆的說明，以下何者正確？
- A隱密性低
- B安裝複雜
- C於路由無關正解
- D一定要重新設定IP
17有關單機式防火牆的說明，下列何者錯誤？
- A管理輕鬆正解
- B可以用於任何網路環境
- C只可以保護有安裝的主機
- D與作業系統種類有關
18以下何者非雙層式閘道防火牆架構分的序述？
- A可區隔出DMZ網段
- B兩部防火牆可以使用同一型號，以節省成本正解
- C可區隔出外部網段
- D可區隔出內部網路
19有關Public IP與Private IP的差別下列何者正確？
- APrivate IP可在網際網路上運作
- B內部網路使用Private IP無助於網路安全
- CNAT主機後方通常會使用Public IP
- D使用Private IP的電腦要連上網際網路時，需要藉由NAT方可達成正解
20有關NAT的部署架構，下列何者錯誤？
- A一對一NAT可將特定的IP轉換成另一個特定的IP
- B多對一的NAT架構適用於Public IP數量不夠時
- CNAPT的原理是透過轉換IP的方式將封包轉送到正確位置正解
- D坊間所謂的IP分享器就是一個多對一NAT的裝置