網路系統運作原理與基礎管理技巧 解答

CIDR子網段切割運作原理，下列何項敘述為非？

• /x表示有多少個1位元的遮罩
• 可以最佳化分割出主機IPv4的數量
• /20與/22子網路遮罩後，/20可獲取的主機IPv4數量較少
• 可推算出主機是否為同一個網段

關於IP標頭中Time To Live(TTL存活時間)欄位，下列何項敘述為非？

• TTL的設計，是為了避免封包因不正確的路由表，造成無限迴圈而耗盡網路資源
• TTL是IPv4標頭內的一個32 bit欄位
• 每經過一個Router轉送時，此IP標頭內的TTL值會先行被該Router減1
• TTL為封包被路由器丟棄之前允許通過的網段數量

ISO/OSI 7 Layers架構中交換器與路由器都是在同一通訊層

• ○
• ╳

隨著輕量級的系統或容器化平台大多使用Linux的功能，下列何項敘述為非？

• Linux是Open Source開放原始碼的系統，網路功能強大、軟體眾多
• 技術入門門檻比Windows系統低、中文化也比Windows好
• KDE, GNOME 都是很優良、很漂亮的Window Manager
• Linux架站可搭配Bash Shell

Server/Client主從式架構中，三層式的系統伺服器角色不包括下列何項？

• DB Server
• RDS Server
• Web Server

關於雲端運算與虛擬化，下列何項敘述為非？

• 運算資源做更有效的使用
• 可彈性搬移虛擬機
• 主機或虛擬機擴增、維修、更換一定需要停機或停止服務
• 可使用虛擬機測試不穩定的軟體

容器化平台中，K8S叢集和Container的關係為Nodes與Pods是在K8S叢集之下

• ○
• ╳

Hop-By-Hop的IP Routing 運作方式，下列何項敘述為正確？

• 只能有1張網路介面卡
• 可以知道到「目的電腦」所有跳躍路線上全部Router的位址
• 利用TCO(總體擁有成本)來瞭解傳輸路徑的優劣
• 只能夠知道緊鄰下一個轉運Router的位址成本)來瞭解傳輸路徑的優劣

在公有雲中的託管服務建置成本一定會有”資本支出

• ○
• ╳

下列何種通訊協定是負責將數據封包分段/重組及反覆確認通訊動作？

• UDP
• TCP

Linux系統除了Telnet，下列何項，是以主從式服務架構為基礎，提供使用者以加密通訊模式進行遠端終端機登入？

• SSH
• PWD
• BIND

網路資安縱深防禦架構中，介於內網(Intranet)與外網(Internet)之間第三道進出管制區的防護，下列何項設備或主機不會部署在此區？

• VPN伺服器
• Firewall防火牆設備
• AD驗證的網域控制站(DC)
• 跳板主機

root為Linux的最高管理員帳戶，故一般使用者無法使用sudo進行委派管理

• ○
• ╳

網路系統可善用Ping指令來除錯，而Ping指令是屬於ICMP通訊協定

• ○
• ╳

有關Windows Defender防火牆的安全設定，下列何項敘述為正確？

• 無法自行解除對某些通訊協定、服務或應用程式的封鎖
• 無法自行變更網路設定檔位置，如：從公用變更為私人的位置
• 不同的網路位置設定檔，無法有不同的防火牆規則設定
• Ping指令無法回應，如果受到防火牆的阻擋，會出現”要求等候逾時”的訊息