普考申論題
111年
[資訊處理] 資訊管理與資通安全概要
第 一 題
📖 題組：
五、防火牆（Firewall）是現代企業重要的安全防護工具，請回答下列問題：
五、防火牆（Firewall）是現代企業重要的安全防護工具，請回答下列問題：
📝 此題為申論題，共 3 小題
小題 (一)
防火牆的工作原理包括封包過濾式（packet filtering）以及應用程式代理（application proxy）兩種方法，請說明這兩種方法的特性與優缺點。（10 分）
思路引導 VIP
這題考的是防火牆的進化史。封包過濾（Layer 3/4）與代理伺服器（Layer 7）在 OSI 模型的層級不同。從運算負荷、檢查深度、易設定性去比較。
小題 (二)
一般公司通常將 web 伺服器放在防火牆的 DMZ（Demilitarized Zone）區，其理由為何？請詳細說明之。（10 分）
思路引導 VIP
想像網路架構：外部網路（Untrusted）、內部網路（Trusted）、DMZ。為什麼不直接放內部？為什麼不放外面？關鍵字在於「風險隔離」與「最小權限」。
小題 (三)
近年來一種稱為 WAF（Web Application Firewall）的新型態防火牆受到重視，請說明 WAF 的功能及特性。（5 分）
思路引導 VIP
WAF 與一般防火牆有何不同？它是專門對付哪種攻擊的？（如 SQL Injection, XSS）。重點在於它是「Web 專屬」且具備「內容識別」。
防火牆技術類型比較
💡 依OSI模型運作層次決定過濾深度與效能之權衡
| 比較維度 | 封包過濾式 | VS | 應用程式代理 |
|---|---|---|---|
| OSI 運作層級 | L3(網路)與L4(傳輸) | — | L7(應用層) |
| 檢查內容深度 | 僅標頭 (IP, Port) | — | 內容負載 (Payload) |
| 處理效能 | 高，處理延遲小 | — | 低，運算資源耗損大 |
| 安全性特質 | 快速初步篩選 | — | 精細控制與隱身內部 |
💬封包過濾注重邊界效能，應用代理注重深度安全防護。
