公務人員特種考試司法人員計算機大意108 年第 13 題單選題考點：資安威脅分類考點：防火牆類型
下列有關資訊安全的敘述，何者錯誤？
A偽裝（Masquerading）攻擊，是威脅到完整性（integrity）
B封包過濾防火牆（Packet-filter firewall ）是基於應用層（application layer ）的資訊來讓封包通過或阻絕的正確答案
C挑戰應答（challenge-response）的認證（authentication）方式，要求者（claimant）必須證明他知道一些秘密（secret），且這秘密不用送給驗證者（verifier）
D對稱式密鑰（Symmetric-key）加密法，通常用於加密較長的訊息
B正確答案
封包過濾防火牆是基於網路層/傳輸層（IP、Port、協定）判斷，不是應用層。
逐選項解析
A偽裝（Masquerading）攻擊，是威脅到完整性（integrity）資安威脅分類✕ 錯誤
偽裝攻擊（假冒他人身分）破壞的是『身分真實性』，屬於完整性（integrity）範疇的威脅，敘述正確。
B封包過濾防火牆（Packet-filter firewall ）是基於應用層（application layer ）的資訊來讓封包通過或阻絕的防火牆類型✓ 正確
錯誤！封包過濾防火牆檢查的是 IP 位址、Port、協定等『網路層/傳輸層』資訊，不是應用層。基於應用層內容過濾的是『應用層閘道（Proxy / Application Gateway）』。
C挑戰應答（challenge-response）的認證（authentication）方式，要求者（claimant）必須證明他知道一些秘密（secret），且這秘密不用送給驗證者（verifier）✕ 錯誤
D對稱式密鑰（Symmetric-key）加密法，通常用於加密較長的訊息✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
