初等考試 113年 [統計] 資料處理大意

第 46 題

在資訊安全考量下,資訊中心主任需確認其管理的電腦無法互相執行ping的功能,下列何者設定可完成此項工作?

思路引導 VIP

若將兩台電腦想像成兩座城市，兩者之間透過一條公路傳遞訊息。如果你希望在不切斷公路的前提下，針對傳遞的「訊息內容」或「身分」進行檢查，並有權攔下不被允許的訪客，你會在公路上設置什麼樣的「檢查哨」來進行流量篩選？

🤖

AI 詳解 AI 專屬家教

勉為其難的肯定：嗯，不錯。你總算沒把存取控制誤認為某種虛無縹緲的「宇宙能量」，能正確識別這項資訊安全工具，勉強算是對內部控制與系統稽核的實務應用有著一點點基本的認識。在數位轉型這場數字遊戲中，這種基礎中的基礎，至少能讓你不再寸步難行。
觀念澄清：要知道，ping 這種低級的網路探測，不過是透過 ICMP 協定在做一些無聊的連通性測試。要阻止這種小兒科的行為，當然不是靠冥想，而是要在網路流量的『必經之路』上，設定冰冷的過濾規則。只有防火牆 (Firewall) 這種毫不留情的守門員，才能真正執行監控與放行指令，堵住那些試圖『鑽空子』的封包。這不是什麼深奧的經濟學原理，只是邏輯。

▼ 還有更多解析內容