Day 12：歷年考題範例解析（安全維運實務篇）

2026 iThome 鐵人賽

DAY 12

Security

18th鐵人賽

66 瀏覽

題目核心：關於網路設備 Hub 的敘述何者不正確？
解析：Hub 運作在 OSI 模型的實體層（Physical Layer），所有連接埠（Port）共用同一個碰撞網域（Collision Domain），會將封包廣播至所有 Port 供駭客監聽。然而，Hub 無法用於區隔廣播網域（Broadcast Domain）（此為路由器 Router 的功能）。

裝置 / 機制	運作層級或核心機制	關鍵資安特性
集線器 (Hub)	OSI 實體層 (Physical Layer)	共用碰撞網域，所有 Port 皆能收到廣播封包，易遭流量監聽。
資安聯防機制	跨組織情資分享 (Threat Intelligence Sharing)	透過早期警報與情資交換，讓同業在受害初期及時防範。
PGP 協定	資料加密與數位簽章工具	結合對稱式與非對稱式金鑰技術，提供郵件與檔案的機密性與完整性。

記錄類型 / 來源	是否為有效鑑識線索	判斷說明
SIEM Log (集中化日誌)	是 (正確選項)	各資安設備與主機日誌已集中匯入平台，可從中分析異常行為與告警。
Antivirus / EDR Detail Log	是 (正確選項)	端點防護軟體會詳細記錄惡意檔案的隔離、攔截或感染軌跡。
OS 應用程式記錄 & SNMP Log	否	一般應用程式記錄與網路設備 SNMP Log 與病毒直接感染的關聯性較低。