有關防火牆與入侵偵測系統，下列敘述何者錯誤？
A入侵偵測系統可提供比防火牆更完整的網路封包檢查
B防火牆通常會架設在網路的唯一出入口（咽喉點（Choke Point）），以便於檢查出入的封包
C入侵偵測系統也有可能發生漏報或是誤判的情形
D防火牆能檢查或阻擋由 Internet 進入區域網路（內部網路）的封包。但由內部區域網路通往 Internet 的封包無法檢查正確答案
答案與詳解
逐選項解析
A入侵偵測系統可提供比防火牆更完整的網路封包檢查✕ 錯誤
正確。IDS (入侵偵測系統) 會做深度封包檢測 (DPI)，分析封包內容與行為模式，比單純依規則過濾的防火牆更細緻。
B防火牆通常會架設在網路的唯一出入口（咽喉點（Choke Point）），以便於檢查出入的封包✕ 錯誤
正確。防火牆架設於 Choke Point（咽喉點/唯一出入口），才能集中檢查所有進出封包，這是防火牆部署的基本原則。
C入侵偵測系統也有可能發生漏報或是誤判的情形✕ 錯誤
D防火牆能檢查或阻擋由 Internet 進入區域網路（內部網路）的封包。但由內部區域網路通往 Internet 的封包無法檢查✓ 正確
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
同科目歷年考卷
計算機概要 相關題目
下列何種防火牆，可以掃描電子郵件的內容，並過濾 Javascript？
計算機概要 · 105 年 · 第 37 題
一個網域名稱伺服器（DNS server ）收到大量的查詢，其 UDP 封包表頭…
計算機概要 · 113 年 · 第 37 題
有關網路通訊設備，下列敘述何者錯誤？
計算機概要 · 113 年 · 第 34 題
以下有關公開金鑰基礎建設（Public Key Infrastructure, …
計算機概要 · 105 年 · 第 36 題
下列關於電腦病毒的敘述何者錯誤？
計算機概要 · 104 年 · 第 33 題
下列關於IP協定的特性，何者錯誤？
計算機概要 · 109 年 · 第 36 題
有關「多個電腦系統同時發送請求淹沒目標伺服器」屬於下列何種攻擊手法？
計算機概要 · 114 年 · 第 36 題
在網際網路的資料傳輸，封包中資料來源與目的地的資訊包含於下列何者內？
計算機概要 · 106 年 · 第 11 題
