鹿先生的公務員終身學習解答

下列何者非使用防火牆的目的？

1. 管控封包
2. 控制網路流量
3. 限制內部人員存取特定網頁
4. 保護主管的電腦不會中毒

有關封包過濾防火牆的說明下列何者正確？

1. 具備封包追蹤記錄表
2. 封包在應用層處理
3. 比較耗費記憶體空間
4. 無法檢測出連線中所帶的病毒程式

以下有關TCP/IP說明何者正確？

1. MAC Address 屬於網路層
2. http通訊協定是在傳輸層
3. UDP是可靠的傳輸通訊協定
4. IP屬於網路層

有關應用層防火牆的說明下列何者正確？

1. 只能檢測單一封包內的資料
2. 可檢測到完整連線的資料內容
3. 是依據Port來判定應用的協定
4. 只適用於UDP協定

有關狀態檢視防火牆的發展何者錯誤？

1. 為了解決封包過濾防火牆的缺點而產生
2. 較耗費記憶體
3. 具備封包追蹤記錄表
4. 可以檢查到http協定中所帶的病毒

有關通透式防火牆的說明，以下何者正確？

1. 隱密性低
2. 安裝複雜
3. 於路由無關
4. 一定要重新設定IP

有關單機式防火牆的說明，下列何者錯誤？

1. 管理輕鬆
2. 可以用於任何網路環境
3. 只可以保護有安裝的主機
4. 與作業系統種類有關

以下何者非雙層式閘道防火牆架構分的序述？

1. 可區隔出DMZ網段
2. 兩部防火牆可以使用同一型號，以節省成本
3. 可區隔出外部網段
4. 可區隔出內部網路

有關Public IP與Private IP的差別下列何者正確？

1. Private IP可在網際網路上運作
2. 內部網路使用Private IP無助於網路安全
3. NAT主機後方通常會使用Public IP
4. 使用Private IP的電腦要連上網際網路時，需要藉由NAT方可達成

有關NAT的部署架構，下列何者錯誤？

1. 一對一NAT可將特定的IP轉換成另一個特定的IP
2. 多對一的NAT架構適用於Public IP數量不夠時
3. NAPT的原理是透過轉換IP的方式將封包轉送到正確位置
4. 坊間所謂的IP分享器就是一個多對一NAT的裝置