7. 關於狀態檢視防火牆（Stateful Inspection Firewall） ，下列敘述何者「不」 正確？
(A) 所檢查的內容較封包過濾防火牆少
(B) 可以根據目的埠號做阻擋
(C) 可以根據目的位址做阻擋
(D) 會紀錄連線狀態

3. 關於網路位址轉換（Network Address Translation, NAT），下列敘述何 者「不」正確？ (A) 可減少公有 IP（Public IP）位址使用數量 (B) 可隱藏内部 IP 位址 (C) 可防止暴力攻擊（Brute-Force Attack） (D) 可在内部網路中使用私有 IP 位址（Private IP）

4. 下列何者是私有 IP 位址（Private IP）？ (A) 7.7.7.7 (B) 8.8.8.8 (C) 9.9.9.9 (D) 10.10.10.10

5. 下列何者是微軟網路芳鄰常見使用 Port？ (A) 110 (B) 133 (C) 153 (D) 137

6. 關於防火牆規則管理，下列敘述何者「不」正確？ (A) 安全性規則的數量會影響防火牆的效能(B) 防火牆管理員應制定一套規則制定標準讓大家遵從，以避免每個 人的管理模式不同，導致防火牆規則難管理 (C) 防火牆設定無需訂定管理辦法，只要管理員熟悉設備即可 (D) 防火牆開放方式應使用白名單（Whitelist）開放，較黑名單 （Blacklist）安全

8. 關於代理防火牆（Proxy），下列敘述何者「不」正確？ (A) 使用者透過代理防火牆進入（Inbound）時，代理防火牆會開啟新 連線，再將回覆回給使用者 (B) 駭客可能透過多層代理防火牆來隱匿其真實來源位址 (C) 代理防火牆設定上較複雜，需依照各種協定客製代理程式 (D) 代理防火牆運作於第四層網路層

9. 下列何種應用服務會使用到傳輸控制協定（Transmission Control Protocol, TCP）和使用者資料報協定（User Datagram Protocol, UDP） 兩種傳輸層協定？ (A) FTP (B) SMTP (C) Telnet (D) DNS

10. 交換器在下列何種情況會將一個訊框（Frame）溢送（Flood）到所有 交換器的端口？ (A) 當來源的 MAC 位址並未在交換器的 MAC 位址表格內 (B) 當目的的 MAC 位址並未在交換器的 MAC 位址表格內 (C) 當目的的 MAC 位址是多點傳送（Multicast）位址 (D) 當目的的 MAC 位址是 00-00-00-00-00-00

11. 虛擬私有網路（Virtual Private Network, VPN）是利用下列何種技術來 建立安全通訊連線？ (A) 通道（Tunnel）技術 (B) 資料壓縮技術 (C) 調變與解調變技術 (D) 無線通訊技術

12. 在 App 設計中，常透過 Web Service 做資料交換，且須考量資訊安全 議題，下列敘述何者「不」正確？ (A) 使用 HTTPS 取代 HTTP 通訊協定 (B) 傳遞資料使用 GET 方法較 POST 方法安全 (C) 傳遞資料時，資料應加密 (D) 為使傳遞資料更安全，App 原始碼中 Web Service 的 URL 也應加 密

13. 關於傳輸控制協定（Transmission Control Protocol, TCP）連接狀態，下 列敘述何者「不」正確？ (A) SYN-SENT：Client 送往 Server 的第一個要求連線封包（已送出 SYN，在等待對方回覆的期間） (B) SYN-RECEIVED：Server 收到 Client 的連線後，回覆給 Client SYN+ACK，並且等待 Client 回覆 ACK (C) ESTABLISHED：Client 回覆 ACK 後，Client 及 Server 均進入 Established 狀態，雙方可以正常傳輸，TCP 三向交握（Three-way Handshake）已完成 (D) CLOSE-WAIT：被動關閉方收到 FIN 後發出 SYN+ACK 時，會進 入這個狀態，此時可以傳輸資料，也可以接收資料