複選題
75. 組織內部的區域網路切割為數段虛擬區域網路(VLAN),可得到哪些好處?
(A)提高網路效能
(B)免用防火牆
(C)強化資訊安全管理
(D)免用防毒軟體 。

答案:登入後查看
統計: A(14), B(2), C(16), D(0), E(0) #3711430

詳解 (共 1 筆)

#7432672



A 對:提高網路效能

VLAN 可以把廣播封包限制在各自區域內。

例如會計部電腦發出的廣播,不會亂跑到工程部那邊。

所以可以減少不必要流量,提升網路效率。

A 正確。



C 對:強化資訊安全管理

VLAN 可以隔離不同部門或不同權限的人。

例如訪客 Wi-Fi 不能直接碰公司內部主機。
會計部資料也不用暴露在整個公司網段裡。

所以 VLAN 有助於安全控管。

C 正確。



B 錯:免用防火牆

這個是陷阱。

VLAN 只是「分房間」,不是「請保全」。

VLAN 可以隔離網段,但不同 VLAN 之間如果要互通,通常還是需要:

* 路由器
* Layer 3 Switch
* ACL
* 防火牆

尤其是要管外部攻擊、封包過濾、連線規則時,防火牆還是要用。

所以 B 錯。



D 錯:免用防毒軟體

VLAN 跟防毒不是同一層東西。

VLAN 管的是網路區隔。
防毒管的是電腦裡的惡意程式。

切 VLAN 不會讓病毒自動消失。病毒不會看到 VLAN 就說「不好意思我走錯棚」。

所以 D 錯。

0
0