國家安全情報人員考試五等考試-資訊組資料處理大意114 年第 39 題單選題
防火牆（Firewall）的主要作用為何？
A防止社交工程攻擊
B加密本地端儲存的檔案
C檢測並移除病毒
D監控並過濾網路流量正確答案
D正確答案
防火牆的核心功能是監控並過濾進出網路的流量，依規則允許或阻擋封包。
為什麼答案是 D
防火牆設於網路邊界，依規則（IP、Port、協定）監控並過濾進出封包，阻擋未授權連線，是網路安全第一道防線。
載入中…
完整詳解
Pro · 無限重點 防火牆的核心功能是監控並過濾進出網路的流量，依規則允許或阻擋封包。
看到『防火牆』直接聯想『網路流量守門員』，選含『網路』『過濾』關鍵字的選項。
逐選項分析
A✕ 陷阱
社交工程攻擊（釣魚、詐騙電話）針對的是『人』的心理漏洞，防火牆無法防禦，主要靠教育訓練與警覺性。
B✕
加密本地檔案是檔案加密軟體（如 BitLocker）的工作，與防火牆無關。防火牆不處理儲存資料。
C✕ 陷阱
檢測與移除病毒是防毒軟體（Antivirus）的功能，靠病毒碼比對。防火牆雖能阻擋可疑連線但不掃毒。
D✓ 正確
防火牆設於網路邊界，依規則（IP、Port、協定）監控並過濾進出封包，阻擋未授權連線，是網路安全第一道防線。
常見資安工具分工對照
| 工具 | 主要功能 | 防禦對象 | 運作位置 |
|---|
| 防火牆 Firewall | 過濾網路流量 | 未授權連線 | 網路邊界 |
| 防毒軟體 Antivirus | 偵測移除病毒 | 惡意程式 | 本機端 |
| 加密軟體 | 加密檔案/磁碟 | 資料外洩 | 儲存裝置 |
| IDS/IPS | 入侵偵測/阻擋 | 攻擊行為 | 網路內部 |
| 資安教育訓練 | 提升警覺 | 社交工程 | 使用者 |
考生最易把『防火牆』與『防毒軟體』功能混淆。記住：防火牆管『網路連線』，防毒軟體管『檔案病毒』，兩者分工不同，需搭配使用才完整。 
