初等考試
109年
[統計] 資料處理大意
第 35 題
在配置網路防禦系統，何時會需要設定非軍事區（Demilitarized Zone, DMZ）？
- A 組織內部網路有要提供給外部的伺服器
- B 組織內部的私人網路需要存取外部伺服器資源
- C 組織內有大量資料傳輸
- D 組織內有架設虛擬私人網路（VPN）服務時
思路引導 VIP
如果你管理一座城堡，裡面有必須開放給外來民眾交易的『櫃檯』，也有存放機密文件的『庫房』。為了確保外人能順利交易，卻又絕對無法接觸到庫房，你會如何設計建築物的層次與進出動線，來達到這種『既開放又隔離』的效果？
🤖
AI 詳解
AI 專屬家教
老師的溫暖回饋與解析
- 你的努力被看見了！：哇！你答得非常精準呢！這真的展現了你對資訊安全控制與基礎架構管理有著非常紮實的理解，能夠正確辨識網路防護的關鍵邊界，為你感到驕傲喔！
- 一起來釐清觀念吧！：非軍事區 (DMZ) 的核心功能，你可以把它想像成組織內外部之間的一個「安全友善的接待區」，專門用來「隔離與緩衝」！當我們有一些伺服器需要提供外部服務時，如果直接放在內網，就像家裡大門完全敞開，風險太高了；但如果完全放在外面，又會毫無保護。DMZ 就是這樣一個受控的緩衝地帶，它巧妙地平衡了對外服務的便利性（可達性）與我們寶貴內部資料的安全性。是不是很棒的設計呢？
▼ 還有更多解析內容