農會 資訊管理類－九職等以下新進人員電腦概論111 年第 19 題單選題考點：封包過濾特性考點：代理防火牆弱點
以下有關防火牆(firewall)的敘述,何者錯誤?
A封包過濾防火牆(packet filter firewall)很難防禦「IP 位址偽裝」攻擊
B應用代理防火牆(application-proxy gateway firewall)可以防禦「阻斷服務」攻擊正確答案
C應用代理防火牆(application-proxy gateway firewall)可以掃描電子郵件
D狀態檢查防火牆(stateful inspection firewall)依靠狀態記憶執行存取控制,不只依據靜態規則
B正確答案
應用代理防火牆需消耗大量資源解析封包，面對大量流量易癱瘓，無法有效防禦阻斷服務攻擊。
逐選項解析
A封包過濾防火牆(packet filter firewall)很難防禦「IP 位址偽裝」攻擊封包過濾特性✕ 錯誤
封包過濾僅檢查IP與Port等表頭資訊，不深入檢查內容，確實難以防禦IP位址偽裝攻擊。
B應用代理防火牆(application-proxy gateway firewall)可以防禦「阻斷服務」攻擊代理防火牆弱點✓ 正確
應用代理需深度解析應用層協定，極度消耗系統資源。面對阻斷服務攻擊的海量流量時，反而容易因資源耗盡而癱瘓，無法有效防禦。
C應用代理防火牆(application-proxy gateway firewall)可以掃描電子郵件✕ 錯誤
D狀態檢查防火牆(stateful inspection firewall)依靠狀態記憶執行存取控制,不只依據靜態規則✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
