複選題
28 關於 NAT 的敘述，下列哪些正確？(複選)
(A)NAT 可以解決將網路位址放在資料欄位中的應用
(B)NAT 具有 IP 偽裝的轉換過程，形成了防火牆，增加了內部網路的安全性
(C)NAT 解決了 IPV4 位址不足的問題
(D)NAT 為 OSI 中第二層的運作處理

16 下列哪一種資訊，無法用來防止重播攻擊（replay attack）？ (A)sequence number (B)timestamp (C)message authentication code (D)challenge-response

17 下列哪一種登入方式，使用者不需要輸入帳號密碼即可透過網路存取檔案？ (A)網路登入（Network Logins） (B)遠端登入（Remote Logins） (C)代理登入（Proxy Logins） (D)撥接登入（Dialup Logins）

複選題18 下列哪些是 IPsec 協定套件中的兩個主要協定？(複選) (A)AH（Authentication Header） (B)ESP（Encapsulation Security Payload） (C)EMS（Encrypted Master Secret） (D)WEP（Weird Equivalent Privacy）

19 下列哪一種協定不適合用於廣域網路（WAN）上設置虛擬安全的虛擬私有網路（VPN）？ (A)PPP (B)PPTP (C)L2TP (D)IPSec

【已刪除】20 如附圖所示為一典型的企業網路架構圖，而對於在外辦公的職員，可以利用VPN 的技術連接到企業內部。請問使用 IPSec 通訊協定與附圖的 PC（支援 IPSec）通訊時，下列敘述哪一項錯誤？ (A)External firewall 無法進行通訊內容作過濾 (B)External firewall 可以進行 IP filtering (C)Internal firewall 無法針對通訊內容作過濾 (D)Internal firewall 可以進行病毒掃描

21 虛擬私人網路（VPN）可使用 tunneling 通訊協定的概念來建立點對點的安全通訊連線，下列哪一個協定並不適用於 VPN tunneling 系統？ (A)PPTP (B)L2TP (C)IPSec (D)WEP

22 若於企業的外部防火牆上設立一 packet filtering firewall，下列哪一項不適合用於該 packet filtering firewall 以設定過濾封包標頭（packet header）？ (A)Source IP address (B)Source transport-level address (C)IP protocol field (D)Ethernet MAC address

【已刪除】複選題複選題23 如附圖所示，假若公司的防火牆的設定如附圖，而公司內部所使用的 IP 為12.34.56.0/24，下列哪些封包可以順利通過該防火牆？(複選) (A)Src Addr: 172.16.1.1, Dest Addr: 12.34.56.78, TCP, Src Port: 1024, Dest Port: 25 (B)Src Addr: 12.34.56.78, Dest Addr: 172.16.1.1, TCP, Src Port: 25, Dest Port: 1024 (C)Src Addr: 172.16.1.1, Dest Addr: 12.34.56.78, TCP, Src Port: 25, Dest Port: 1023 (D)Src Addr: 12.34.56.78, Dest Addr: 172.16.1.1, TCP, Src Port: 1023, Dest Port: 25

複選題24 狀態化的防火牆通常需要動態開放連接埠，使動態使用連接埠的應用程式與協定可以順利執行，下列哪些是屬於動態使用連接埠的通訊協定？(複選) (A)FTP (B)TFTP (C)IRC (D)HTTP

25 外部防火牆（external firewall）有其使用限制，下列敘述哪一項錯誤？ (A)外部防火牆不能抵禦未通過防火牆的攻擊，例如：通過另設數據機進入內部網路的流量 (B)外部防火牆無法抵禦內部攻擊 (C)外部防火牆可以檢查前往 DMZ 的流量 (D)外部防火牆可以抵禦企業無線網路中的攻擊事件

113年 - ITE網路通訊專業人員證照-7#119738

113年 - ITE網路通訊專業人員證照-6#119737

113年 - ITE網路通訊專業人員證照-5#119736

113年 - ITE網路通訊專業人員證照-4#119735

113年 - ITE網路通訊專業人員證照-3#119734

113年 - ITE網路通訊專業人員證照-2#119733

113年 - ITE網路通訊專業人員證照-1#119731