二、防火牆（firewall）是目前企業界最常用的網路安全設備。請問防火牆和路由器（router）有何區別？所謂網頁應用防火牆（web application firewall）和一般封包過濾型防火牆（packet-filtering firewall）有何不同？請說明防火牆的 DMZ（demilitarized zone）區之功用。（20 分）

二、某單位遭受到駭客攻擊，原因是因為某員工的身分認證資訊（credential）被竊。請問應如何強化其身分與存取管理（ Identify and Access Management；簡稱 IAM），以避免遭受攻擊？實施 RBAC（Role-based Access Control）機制，亦可降低資安風險，請說明如何運用 RBAC？ RBAC 與 IAM 之差異為何？（25 分）