申論題 - 阿摩線上測驗

申論題資訊

試卷：108年 - 108 中華郵政股份有限公司_職階人員甄試_營運職/郵儲業務丁：資訊規劃與管理(含作業系統、資料庫系統、網際網路服務及應用、資訊安全)#75260
科目：國營事業◆資訊規劃與管理
年份：108年
排序：0

第三題：為了提升網路環境與確保系統之安全，現代網路都會加入諸如防火牆、入侵防禦系統等安全防護設備，但仍有可能防不勝防，請回答下列問題：

（一）何謂防火牆(Firewall)？防火牆防護機制有所謂無狀態(Stateless)及有狀態 (Stateful)兩類，請就防護機制與對效能之影響，說明二者之差異。【6 分】

詳解提供者：111郵專一，地特四資訊正取

有狀態跟無狀態的差別在於
無狀態防火牆的封包存取策略全部都仰賴ACL
有狀態防火牆則是由本機發出去的連線，那理所當然回來的封包也會放行，否則我們的連線請求回應全都被擋掉