複選題
75. 組織內部的區域網路切割為數段虛擬區域網路(VLAN),可得到哪些好處?
(A)提高網路效能
(B)免用防火牆
(C)強化資訊安全管理
(D)免用防毒軟體 。
答案:登入後查看
統計: A(14), B(2), C(16), D(0), E(0) #3711430
統計: A(14), B(2), C(16), D(0), E(0) #3711430
詳解 (共 1 筆)
#7432672
A 對:提高網路效能
VLAN 可以把廣播封包限制在各自區域內。
例如會計部電腦發出的廣播,不會亂跑到工程部那邊。
所以可以減少不必要流量,提升網路效率。
A 正確。
⸻
C 對:強化資訊安全管理
VLAN 可以隔離不同部門或不同權限的人。
例如訪客 Wi-Fi 不能直接碰公司內部主機。
會計部資料也不用暴露在整個公司網段裡。
所以 VLAN 有助於安全控管。
C 正確。
⸻
B 錯:免用防火牆
這個是陷阱。
VLAN 只是「分房間」,不是「請保全」。
VLAN 可以隔離網段,但不同 VLAN 之間如果要互通,通常還是需要:
* 路由器
* Layer 3 Switch
* ACL
* 防火牆
尤其是要管外部攻擊、封包過濾、連線規則時,防火牆還是要用。
所以 B 錯。
⸻
D 錯:免用防毒軟體
VLAN 跟防毒不是同一層東西。
VLAN 管的是網路區隔。
防毒管的是電腦裡的惡意程式。
切 VLAN 不會讓病毒自動消失。病毒不會看到 VLAN 就說「不好意思我走錯棚」。
所以 D 錯。
⸻
0
0