110 臺灣菸酒招考評價職 資訊技術 網路管理及資料庫管理 考古題詳解

核心觀念

本題考查常見網際網路服務與其對應伺服器的功能：

• SMTP（Simple Mail Transfer Protocol）：負責電子郵件的寄送與轉送。
• DNS（Domain Name System）：負責將網域名稱解析為 IP 位址。
• FTP（File Transfer Protocol）：主要提供檔案上傳、下載及檔案傳輸服務。
• DHCP（Dynamic Host Configuration Protocol）：自動分配 IP 位址及其他網路設定資訊。

其中，FTP 的中文即為「檔案傳輸協定」，主要用途就是在用戶端與伺服器之間傳輸檔案。

解題方法

題目問的是「提供檔案上傳及下載服務」的伺服器。解題時直接將服務內容與協定功能配對：

1. 電子郵件寄送與轉送 → SMTP。
2. 網域名稱解析 → DNS。
3. 檔案上傳與下載 → FTP。
4. 自動取得 IP 位址 → DHCP。

因此，提供檔案上傳及下載服務的是 FTP 伺服器。

FTP 通常使用：

• TCP 21 埠：控制連線。
• TCP 20 埠：傳統主動模式下的資料傳輸連線。

考試重點在於辨識 FTP 的檔案傳輸功能，不必進行計算。

核心觀念

本題考查 IPv4「有 class 的位址分類（Classful Addressing）」：

其中：

• 127.0.0.0/8 保留作為迴路測試（Loopback），不列入一般 Class A 網路位址判斷。
• 第一組八位元組就是 IP 位址最左側的數字，例如 171.17.71.7 的第一組八位元組是 171。

解題方法

判斷 IPv4 的 Class 時，只需觀察第一組八位元組：

即可判定為 Class B。

逐一比較各選項的第一組數值：

• 127：屬於迴路位址範圍
• 171：落在 128～191
• 63：落在 1～126
• 192：落在 192～223

因此只有第一組為 171 的選項屬於 Class B。

選項分析

(A) 127.1.2.7

核心觀念

IPv4 位址共有 $32$ 位元，通常以四組十進位數表示：

每一組稱為一個八位元組（octet），由 $8$ 個位元組成，因此數值範圍必須是：

只要任一組數值超過 $255$，就不可能是合法的 IPv4 位址。

解題方法

逐一檢查各選項的四組數字，確認每組是否均落在 $0$ 至 $255$ 的範圍內。

• 四組數字皆介於 $0$ 至 $255$：格式上可成為正確 IPv4 位址。
• 任一組數字大於 $255$：不是合法 IPv4 位址，無法正常作為 IPv4 位址使用。

選項分析

(A) 11.11.11.11

四組數字均為 $11$，符合：

因此格式上是合法的 IPv4 位址。

(B) 160.610.61.16

核心觀念

本題考「網路設備在 OSI 參考模型中的主要功能」。

中繼器（Repeater）主要工作是接收傳輸媒介上的弱化訊號，經過整形、重建或再生後重新送出，以延伸網路訊號的傳輸距離。其運作層級為 OSI 實體層（Physical Layer，第 1 層），不解析 IP 位址或 MAC 位址。

解題方法

題幹關鍵字是「將收到之網路訊號重新送出」。

這正是中繼器的定義：接收訊號後重新產生並傳送，使訊號能繼續在網路媒介中傳播。因此選擇 Repeater。

判斷設備功能時，可依其主要處理對象區分：

• 處理實體訊號：中繼器
• 依 MAC 位址轉送框架：橋接器、交換器
• 依 IP 位址選擇網路路徑：路由器

選項分析

(A) 橋接器（Bridge）—錯誤

橋接器主要工作是在不同區段的區域網路之間轉送資料框架，通常依據 MAC 位址判斷是否需要轉送，屬於 OSI 資料鏈結層（第 2 層）設備。

它不是單純將收到的實體訊號重新送出，因此不符合題幹所描述的主要功能。

(B) 路由器（Router）—錯誤

核心觀念

本題考查網路傳輸媒介的分類，重點在於區分：

• 有線網路（Guided Media）：訊號沿著實體線材傳輸。
• 無線網路（Wireless Network）：訊號透過空氣，以無線電波、微波、紅外線等方式傳輸，不需實體纜線。

藍牙（Bluetooth）是一種短距離無線通訊規範，主要使用 $2.4\text{ GHz}$ 頻段的無線電波，屬於無線個人區域網路（WPAN）。

解題方法

逐一判斷各選項的傳輸方式：

1. 若訊號必須沿著光纖、銅線等實體介質傳送，屬於有線傳輸。
2. 若透過無線電波在空間中傳送，屬於無線傳輸。
3. 比較各選項後，找出符合無線通訊特徵者。

本題只有藍牙使用無線電波傳輸，因此選擇藍牙。

選項分析

• (A) 光纖

核心觀念

本題考查依「涵蓋範圍」區分網路架構：

• 區域網路（LAN, Local Area Network）：涵蓋範圍較小，例如家庭、辦公室、校園或同一棟大樓，通常由乙太網路、交換器及無線基地台等設備組成。
• 廣域網路（WAN, Wide Area Network）：跨越城市、國家或不同地理區域，連接多個區域網路。
• 網際網路（Internet）：由全球許多網路互相連接而成的公共網路。
• 衛星網路：利用衛星進行訊號傳輸，常用於偏遠地區或不易鋪設地面線路的環境。

題目指出「公司內各部門均位於同棟大樓內」，屬於小範圍、單一建築物內的網路環境，最符合區域網路的定義。

解題方法

判斷網路架構時，先觀察使用範圍與地理距離：

1. 是否只在家庭、辦公室或單一建築物內使用？
2. 是否跨越不同城市、地區或國家？
3. 是否特別利用衛星傳輸？
4. 是否要連接全球公共網路？

本題的網路只供同一棟大樓內各部門使用，無跨區域需求，因此應採用 區域網路（LAN）。

選項分析

(A) 區域網路

核心觀念

本題考查區域網路的基本拓樸（Topology）辨識。

「以一條網路線串接所有電腦及網路設備，並在線路兩端安裝終端電阻」是**匯流排拓樸（Bus Topology）**的典型特徵。

匯流排拓樸以一條共同的主幹線（Backbone）連接各個節點，資料會沿著主幹線傳送。為避免訊號抵達線路末端後反射，造成資料干擾，通常在主幹線兩端加裝終端電阻（Terminator）。

解題方法

判斷網路拓樸時，先抓題目中的三個關鍵描述：

1. 一條共同的網路線
2. 所有電腦及設備共用此線路
3. 線路末端安裝終端電阻

符合上述特徵的就是匯流排拓樸。

其結構可概念化表示如下：

因此，正確選項為匯流排拓樸。

選項分析

(A) 匯流排拓樸

正確。

匯流排拓樸使用一條共同的主幹線，所有電腦或網路設備均連接到這條線路上，且主幹線兩端需安裝終端電阻，以吸收訊號、避免訊號反射。

核心觀念

本題考查 IPv4 傳統分類定址（Classful Addressing）中，各網路等級依據「IP 位址最高位元」所做的分類。

IPv4 位址共有 32 個位元，依最高位元組合可分為：

題目指出某 IP 位址的最高兩個位元為「10」，因此直接對應至 Class B。

解題方法

依照 IPv4 分級定址的最高位元規則判斷：

Class B 的識別位元正是：

因此該 IP 位址屬於 Class B。

以第一個位元組驗算，二進位最高兩位為 $10$ 的數值範圍為：

至

核心觀念

本題考查 OSI 七層模型中各層的主要功能，重點是「資料抵達接收端後，依發送順序重新排列，並組合還原成完整資料」。

傳輸層（Transport Layer）負責提供端點到端點的資料傳輸服務，主要功能包括：

• 將上層資料分割成適合傳送的資料單位。
• 在接收端重新組合被分割的資料。
• 依序號判斷資料的先後順序，將亂序抵達的資料重新排列。
• 偵測遺失或錯誤資料，並依傳輸協定進行重傳。
• 提供流量控制與壅塞控制。
• 透過連接埠（Port）辨識不同的應用程式。

以 TCP 為例，資料會被切割成多個 TCP Segment，每個 Segment 帶有序號（Sequence Number）。接收端依序號重新排序、確認資料是否完整，再將資料組合還原後交給上層應用程式。

解題方法

題幹中的關鍵詞是：

1. 「依發送端的發送順序重新排列」
2. 「正確地組合還原資料」
3. 「發送端」與「接收端」之間的完整資料傳輸

這些功能屬於傳輸層的可靠傳輸功能。傳輸層會透過序號、確認回覆及重傳機制，確保資料能依正確順序抵達並還原。

因此，本題應選擇傳輸層。

選項分析

(A) 資料鏈結層（Data Link Layer）

錯誤。

資料鏈結層主要負責相鄰網路節點之間的資料傳輸，功能包括：

• 將網路層封包封裝成訊框（Frame）。
• 使用 MAC 位址進行區域網路內的節點識別。
• 處理媒體存取控制。
• 進行錯誤偵測，例如檢查 Frame Check Sequence（FCS）。

資料鏈結層處理的是單一鏈結上的訊框傳輸，並非負責整個端點到端點的資料排序與完整重組。

核心觀念

本題考查網域名稱系統（Domain Name System, DNS）的功能。

使用者輸入網站的網域名稱時，電腦必須先將容易記憶的網域名稱轉換成網站伺服器使用的 IP 位址，才能建立網路連線。提供此項「網域名稱與 IP 位址轉換服務」的伺服器，就是 DNS 伺服器。

基本流程如下：

例如瀏覽器輸入 www.exam.gov.tw 後，系統會向 DNS 伺服器查詢該網域名稱對應的 IP 位址，再依據取得的 IP 位址連線至網站主機。

解題方法

判斷關鍵在於題目中的「網址轉換服務」。

• 「網址」在此指網域名稱。
• 「轉換」是指將網域名稱解析為 IP 位址。
• 網域名稱解析（Name Resolution）由 DNS 負責。

因此，直接選擇 DNS 伺服器。

需注意，DNS 伺服器負責的是「查詢與解析名稱」，並不負責主要的網頁內容傳輸；實際提供網頁內容的伺服器通常是 WWW 伺服器。

選項分析

(A) DNS 伺服器：正確

核心觀念

本題考的是區域網路設備的功能，以及各設備對網路區段與碰撞網域（Collision Domain）的影響。

交換器（Switch）可在同一個區域網路內，依連接埠或 VLAN 將不同部門、處室的設備分隔，使各部門的網路流量不必全部集中在同一個共享媒介上，因而降低碰撞與網路壅塞。

嚴格而言，交換器主要是分割碰撞網域；若要分割廣播網域（Broadcast Domain），通常需要使用路由器，或在交換器上設定不同 VLAN 並搭配路由功能。

解題方法

題幹的關鍵字是：

• 「單位內部的區域網路」
• 「不同部門、處室」
• 「分割成數個網路區段」
• 「降低網路壅塞」

能夠在區域網路中連接多個網路區段，並依目的地選擇性轉送資料框（Frame）的設備，是交換器。

交換器會根據 MAC 位址表，將資料框轉送至特定連接埠，而不是像集線器一樣將資料送往所有連接埠。因此，不同部門的流量可以被分隔，減少不必要的傳送與碰撞。

選項分析

(A) 交換器：正確

交換器通常工作在資料鏈結層（OSI 第 2 層），依據 MAC 位址進行資料框轉送。每一個交換器連接埠通常形成獨立的碰撞網域，可將不同部門或處室的設備分接至不同網路區段。

若進一步使用 VLAN，還可以在邏輯上分隔不同部門的網路，達到流量管理與安全隔離的效果。因此，本題最適合的答案是交換器。

(B) 橋接器：不選

核心觀念

本題考查 IPv4 的特殊位址，其中：

• $127.0.0.0/8$ 網段保留給 Loopback（回送／迴路）位址。
• 最常用的本機測試位址是 $127.0.0.1$，也稱為 localhost。
• 封包傳送至 $127.0.0.1$ 時，會在本機網路協定堆疊內部回送，不會真正送到實體網路或其他電腦，適合測試本機的 TCP/IP、網路服務與應用程式狀態。

解題方法

題目問「測試本機電腦網路狀態及環境」所使用的本機測試位址，判斷關鍵是找出 Loopback 位址。

IPv4 的 Loopback 位址範圍為：

其中最標準、最常用的測試位址為：

因此可用 ping 127.0.0.1 測試本機 TCP/IP 協定堆疊是否正常；也可使用 localhost，其通常解析至 $127.0.0.1$。

選項分析

• (A) 0.0.0.0：錯誤

$0.0.0.0$ 表示「未指定的 IPv4 位址」，不是一般用來代表本機回送的測試位址。

在伺服器程式中，將服務繫結（bind）至 $0.0.0.0$，通常表示監聽本機所有 IPv4 網路介面；在路由表示中也可代表預設路由。因此它不等同於 Loopback 位址。

• (B) 127.0.0.1：正確

核心觀念

本題考查網路診斷指令的用途。

ping 是利用 ICMP（Internet Control Message Protocol，網際網路控制訊息協定） 的 Echo Request 與 Echo Reply，測試本機與目標主機之間是否能建立基本的網路連通性，並顯示：

• 是否收到目標主機回應
• 往返時間（Round-Trip Time, RTT）
• 封包遺失率
• 網路延遲情形

因此，若題目要求「偵測並顯示與待測網址間的網路連線狀態」，最合適的指令是 ping。

常見指令格式如下：

ping 目標網址或主機名稱

例如：

ping www.example.com

執行時，系統通常會先將主機名稱解析為 IP 位址，再傳送 ICMP Echo Request，依據是否收到 Echo Reply 判斷基本連線狀態。

解題方法

判斷指令用途即可：

1. 題目關鍵字為「偵測網路連線狀態」。
2. 專門用來測試主機是否可達、延遲與封包遺失的工具是 ping。
3. 其他選項分別是電子郵件、檔案傳輸或遠端登入工具，主要功能不是一般性的連線狀態偵測。

須注意，ping 成功只代表 ICMP 封包能往返，不代表目標主機上的 HTTP、HTTPS 等應用服務一定正常；

核心觀念

題目考的是網站在使用者端儲存瀏覽相關資訊的技術。

Cookie（網站小型文字檔）是由網站透過瀏覽器儲存在使用者端電腦中的資料，常用來記錄：

• 登入狀態
• 使用者偏好設定
• 購物車內容
• 瀏覽或識別資訊
• 網站工作階段資料

瀏覽器之後再次連線至同一網站時，會依規則將 Cookie 資訊送回網站，使網站能辨識使用者或延續先前的操作狀態。

解題方法

題幹的關鍵字是「儲存於用戶端電腦上」以及「使用者進行瀏覽時的相關資訊」。

在網路與網站技術中，這類由網站儲存在用戶端、供後續瀏覽使用的檔案，標準名稱就是 Cookie。因此直接選擇：

選項分析

(A) blog

Blog 是「部落格」的意思，屬於一種網站或網路文章發布平台，讓使用者發表文章、日誌或意見。它不是儲存在用戶端電腦、用來記錄瀏覽資訊的檔案，因此錯誤。

(B) cookie

核心觀念

本題考查網路攻擊類型的基本定義。

「不斷發送大量垃圾封包，使特定網路伺服器或系統無法正常提供服務」的目的，是消耗目標的頻寬、CPU、記憶體、連線數或其他系統資源，造成服務速度變慢甚至完全中斷。此類攻擊稱為阻絕服務攻擊，英文為 Denial-of-Service Attack，DoS。

若攻擊流量同時來自許多不同來源，則稱為分散式阻絕服務攻擊，英文為 Distributed Denial-of-Service Attack，DDoS。

解題方法

判斷本題可抓住兩個關鍵：

1. 大量發送垃圾封包：表示以大量無效或非必要的網路流量消耗資源。
2. 癱瘓伺服器或系統：表示使正常使用者無法取得服務。

其攻擊目的不是竊取資料，也不是感染或控制其他主機，而是讓服務無法正常運作，因此屬於阻絕服務攻擊。

選項分析

• (A) 木馬攻擊：錯誤

木馬程式是偽裝成正常軟體、檔案或程式的惡意程式。使用者執行後，攻擊者可能取得未經授權的存取權限、竊取資料或遠端控制系統。木馬的核心特徵是「偽裝與入侵」，不是以大量封包癱瘓服務。

核心觀念

Proxy 代理伺服器位於用戶端與目的網站之間，主要功能包括：

1. 代理連線：用戶端先連線至 Proxy，再由 Proxy 代為連接目的網站。
2. 快取資料：Proxy 可保存曾經下載的網頁、圖片或檔案，後續使用者請求相同資源時，可直接由快取提供。
3. 降低對外流量：多人存取相同內容時，Proxy 可減少區域網路對外部網路的重複請求。
4. 提升存取速度：若資料已存在 Proxy 快取中，便不必重新向目的網站下載。
5. 存取控管與記錄：可搭配身分驗證、網址過濾、流量記錄等功能。

因此，Proxy 的基本連線架構為：

本題要求找出錯誤敘述，關鍵在於判斷 Proxy 是否讓用戶端直接連接目的網站。

解題方法

逐一檢查各選項是否符合 Proxy 的「代理」與「快取」特性：

• 與降低對外流量、快取舊資料相關的敘述，通常是 Proxy 的正確功能。
• 與「用戶端直接連結目的網站」相關的敘述，違反 Proxy 的基本運作方式。

所以錯誤選項為聲稱用戶端直接連接目的網站者。

選項分析

(A) 可降低區域網路內使用者對外網連線的流量負載

正確。

當多位使用者請求相同網頁或檔案時，Proxy 可先將資料快取。後續請求若能使用快取內容，就不必每次都重新連接外部網站下載，因而降低區域網路對外網路的流量負載。

(B) 用戶端有可能瀏覽或下載到舊網頁

正確。

核心觀念

本題考查 IPv4 與 IPv6 的協定位址長度。

• IPv4 位址長度為 $32$ 位元。
• IPv6 位址長度為 $128$ 位元。
• IPv6 以較長的位址空間，解決 IPv4 公開位址數量不足的問題。

IPv6 位址通常以 8 組十六進位數表示，每組 16 位元，因此：

解題方法

題目詢問 IPv6 協定使用幾個位元進行定址，直接記憶 IPv6 的標準定址長度即可：

IPv6 的位址數量為：

相較於 IPv4 的：

位址空間大幅增加，因此能有效改善 IPv4 位址不足的問題。

選項分析

核心觀念

本題考查網路服務的架構分類：

• Client-Server（主從式）：由中央伺服器提供主要服務，使用者端透過網路向伺服器提出請求並取得資料。
• P2P（Peer-to-Peer，點對點）：網路中的各節點地位較為平等，每台電腦兼具用戶端與服務提供者的角色，能直接與其他節點交換資料或提供服務。

Skype 早期的語音、視訊與檔案傳輸服務，主要採用 P2P 架構，使用者端之間可直接建立連線，並透過部分節點協助進行連線管理，因此符合題目所問的 P2P 網路服務。

解題方法

判斷網路服務是否屬於 P2P，可觀察其服務是否主要由「使用者端彼此直接提供與交換」。

本題四個選項中，Skype 的特色是：

1. 使用者端可直接進行語音與視訊通訊。
2. 通訊資料不必完全經由單一中央伺服器轉送。
3. 部分使用者節點可擔任中繼或 Supernode，協助其他節點建立連線。

因此，Skype 是本題唯一符合 P2P 服務模式的選項。

選項分析

(A) IG

IG（Instagram）主要透過中央伺服器儲存、管理與傳送使用者的照片、影片、限時動態及訊息。使用者通常是向 IG 的伺服器請求資料，而不是由使用者端彼此直接提供內容。

因此屬於以伺服器為核心的 Client-Server 架構，錯誤。

(B) Facebook

核心觀念

本題考查網路設備的功能與 OSI 模型分層，關鍵判斷有兩點：

1. 連接兩個不同的網路區段
2. 具備資料路徑選擇功能

資料在不同網路之間傳送時，需要依據目的地的網路位址選擇適當的傳送路徑，這項功能稱為「路由（Routing）」。能執行路由選擇的主要網路設備是路由器（Router）。

路由器主要工作於 OSI 模型的網路層（Layer 3），會根據 IP 位址與路由表，決定封包應由哪個介面轉送。

解題方法

先抓題目中的關鍵詞：

• 「資料路徑選擇」→ 路由功能（Routing）
• 「兩個不同網路區段」→ 需要在不同網路或子網路之間轉送封包

因此，應選擇能根據網路層位址進行路徑判斷與封包轉送的設備，即 Router。

路由器的基本判斷流程如下：

選項分析

(A) 集線器（Hub）錯誤

集線器工作於 OSI 模型的實體層（Layer 1）。收到訊號後，會將訊號複製並傳送至其他連接埠，不會分析目的地位址，也不具備路由或資料路徑選擇功能。

因此，集線器只能處理同一區域網路內的訊號散布，不能適合作為不同網路區段之間的路徑選擇設備。

(B) 路由器（Router）正確

核心觀念

本題考查網路安全設備的基本功能。

**防火牆（Firewall）**是部署在內部網路與外部網路之間，或不同安全區域之間的網路安全機制，依據預先設定的安全規則，對進出網路的資料封包進行監控與管制。

防火牆常見的管制依據包括：

• IP 位址
• 通訊埠號（Port）
• 通訊協定
• 來源與目的地
• 連線狀態
• 應用程式或服務

其主要目的在於阻擋未經授權的連線，降低內部資料遭到非法存取、竊取或網路攻擊的風險。

解題方法

題幹的關鍵語句是：

「防止其內部資料藉由網路系統遭遇不合法之竊取或攻擊」

判斷重點是找出具有「網路流量過濾、連線控管、阻擋未授權存取」功能的設備。

四個選項中，只有防火牆屬於網路安全防護設備，能夠設定安全規則並監控網路封包，因此選擇防火牆。

需注意的是，防火牆主要負責網路邊界與存取控制，並不能單獨防禦所有攻擊，仍須搭配入侵偵測系統、防毒軟體、身分驗證及資料加密等措施。但就本題所描述的基本防護功能而言，防火牆是正確答案。

選項分析

(A) 網路瀏覽器

網路瀏覽器（Web Browser）是用來存取及顯示網站內容的應用程式，例如瀏覽網頁、下載檔案及使用網路服務。

瀏覽器本身不是用來管制組織內外網路流量的安全設備，也沒有主要功能可阻擋外部未授權連線，因此不符合題意。

核心觀念

網址開頭的 ` HTTPS（HTTP Secure） 通訊協定。HTTPS 是將 HTTP 資料透過 SSL（Secure Sockets Layer）或 TLS（Transport Layer Security） 加密傳輸，以提升網路通訊安全性。

其主要安全功能包括：

• 機密性：防止傳輸內容遭第三人竊聽。
• 完整性：防止資料在傳輸途中遭到竄改。
• 身分認證：透過數位憑證驗證網站伺服器身分。
• 安全金鑰交換：建立用於後續加密傳輸的工作階段金鑰。

目前實務上主要使用 TLS；SSL 已屬較舊的安全協定。因此，題目將 ` 與 SSL 或 TLS 連結，正是本題的核心。

解題方法

判斷網址通訊協定即可。其基本關係如下：

也就是 HTTP 應用層通訊，透過 SSL 或 TLS 提供安全傳輸。因此看到網址以 ` 開頭，應直接判斷其使用 SSL 或 TLS 安全保護機制。

選項分析

(A) SET（Secure Electronic Transaction）錯誤

SET 是早期為電子支付與信用卡交易設計的安全交易協定，重點在於保護電子商務付款流程，並非 ` 的一般網址識別機制。

網站即使使用 HTTPS，也不代表採用 SET。兩者的應用範圍與協定目的不同。

核心觀念

本題考查 IPv4 Class C 網路的預設位址配置，以及 Host_ID 可使用位址數量的計算。

Class C 網路的預設子網路遮罩為：

也就是前 24 位為 Network_ID，後 8 位為 Host_ID。因此，每個 Class C 網路共有 $2^8=256$ 個 Host_ID 組合。

其中兩個位址具有特殊用途：

• Host_ID 全為 0：代表該網路本身，稱為 Network Address。
• Host_ID 全為 1：代表該網路的廣播位址，稱為 Broadcast Address。

這兩個位址不能配置給一般主機使用。

解題方法

Class C 網路的 Host_ID 長度為 8 位元，因此總位址數為：

扣除 Network Address 與 Broadcast Address：

所以，每個未進行子網路切割的 Class C 網路，初始可使用的主機 IP 位址總數為：

選項分析

核心觀念

本題考查 OSI 七層架構與網路設備的主要工作層級。

OSI 模型由下而上為：

1. 實體層 Physical Layer
2. 資料鏈結層 Data Link Layer
3. 網路層 Network Layer
4. 傳輸層 Transport Layer
5. 會議層 Session Layer
6. 表達層 Presentation Layer
7. 應用層 Application Layer

路由器及一般家用 IP 分享器的核心功能，是根據 IP 位址進行封包轉送與路由選擇，因此主要工作在網路層，並且需要處理下方的資料鏈結層與實體層。

其主要工作範圍可表示為：

傳輸層則負責端對端的資料傳輸控制，例如 TCP 的可靠傳輸、流量控制與連線管理，以及 UDP 的無連線傳輸，並非路由器進行基本路由轉送時的必要工作層。

解題方法

判斷網路設備工作層級時，先抓住設備的主要識別資訊：

• 集線器依據電氣訊號運作，屬於實體層。
• 交換器依據 MAC 位址轉送資料框，主要屬於資料鏈結層。
• 路由器依據 IP 位址選擇路徑，主要屬於網路層。
• 傳輸層處理 TCP、UDP、連接埠與端對端傳輸控制。

路由器在接收封包時，必須透過實體介面接收位元訊號，並處理資料鏈結層的資料框，再依據網路層的 IP 位址進行路由判斷。因此其工作可涵蓋 OSI 第一層至第三層。

題目問「其範圍不包括」者，答案應選擇高於網路層、且非路由器基本路由功能的傳輸層。

選項分析

(A) 實體層 Physical Layer

正確包含於工作範圍內。

核心觀念

TCP 與 UDP 都屬於 TCP/IP 協定組中的「傳輸層」協定，主要負責端點到端點的資料傳輸。依照 OSI 七層模型：

• 第 3 層：網路層（Network Layer），負責邏輯定址與路由，例如 IP。
• 第 4 層：傳輸層（Transport Layer），負責程序間的資料傳輸，例如 TCP、UDP。

TCP 與 UDP 的主要差異如下：

解題方法

本題可採用「協定分層定位」搭配「TCP、UDP特性比較」判斷。

第一步先確認 TCP 與 UDP 所屬的 OSI 層級：兩者皆屬於第 4 層傳輸層。

第二步檢查各選項對 TCP、UDP 的描述是否符合其基本特性。只要發現將 UDP 錯誤歸類至網路層，即可判定該選項錯誤。

選項分析

(A) TCP 協定對應於 OSI 網路層級的傳輸層（Transport Layer）

正確。

TCP（Transmission Control Protocol，傳輸控制協定）屬於 OSI 模型的第 4 層傳輸層，提供可靠的端點到端點資料傳輸服務。

TCP 的主要機制包括：

• 三向交握建立連線
• 序號控制資料順序
• 確認接收
• 遺失資料重傳
• 流量控制
• 壅塞控制

因此，TCP 對應於傳輸層的敘述正確。

(B) UDP 協定對應於 OSI 網路層級的網路層（Network Layer）

錯誤。

核心觀念

本題考查 IPv4 子網路遮罩與子網路位址的判定。

子網路遮罩為：

前 3 個八位元組固定為網路部分，最後一個八位元組的遮罩值為 $192$。其主機位元數為：

因此每個子網路包含 $64$ 個連續位址，子網路區段如下：

判斷兩部電腦是否位於相同子網路，只需確認其最後一個八位元組是否落在同一個 $64$ 位址區段。

解題方法

最後一個八位元組的子網路區段起點可由下式求得：

因此區段起點依序為：

也可使用位元 AND 運算計算子網路位址：

若兩個 IP 位址經過 AND 運算後得到相同的子網路位址，即表示兩者位於相同子網路。

選項分析

(A) 電腦甲：140.130.26.56；電腦乙：140.130.26.66

核心觀念

本題考查 IP 分享器（SOHO Router）解決 IPv4 公有 IP 位址不足的主要功能。

IP 分享器通常同時提供：

• DHCP（Dynamic Host Configuration Protocol，動態主機組態設定協定）：自動分配區域網路內主機的私有 IP 位址、子網路遮罩、預設閘道與 DNS 伺服器等設定。
• NAT（Network Address Translation，網路位址轉換）：將內部多部主機使用的私有 IP 位址，轉換成對外共用的公有 IP 位址。

中小型組織可讓多台電腦使用私有 IP，例如 192.168.1.0/24，再透過 IP 分享器的 NAT，共用電信業者提供的一個公有 IP 連接網際網路，因此能降低公有 IPv4 位址不足的問題。

解題方法

題幹的關鍵字是：

「可用 IP 位址不足」 「利用 IP 分享器以解決問題」

解題時先判斷 IP 分享器需要提供哪一類功能：

1. 區域網路內的電腦需要自動取得 IP 設定，因此需要 DHCP。
2. 多台內部主機必須共用少數公有 IP 對外連線，因此需要 NAT。

因此，最符合題意的功能組合是：

其中，真正直接處理「多台主機共用公有 IP」的是 NAT；DHCP 則負責自動管理內部私有 IP 位址。兩者都是 IP 分享器的核心功能。

選項分析

(A) WEB＋FTP

核心觀念

本題考查 SQL 的資料操縱語言（DML）指令。若要刪除資料表中符合特定條件的紀錄，應使用 DELETE 指令，基本語法如下：

DELETE FROM 資料表名稱
WHERE 條件;

例如，刪除學號為 A001 的學生紀錄：

DELETE FROM Student
WHERE Student_ID = 'A001';

其中，WHERE 子句用來指定刪除對象。若省略 WHERE，將刪除資料表中的所有紀錄：

DELETE FROM Student;

解題方法

判斷 SQL 刪除紀錄的標準指令即可。標準 SQL 中：

• DELETE：刪除資料表中的紀錄。
• WHERE：限定要刪除的特定紀錄。
• DROP：刪除資料表或其他資料庫物件。
• TRUNCATE：快速清空資料表中的所有紀錄。

題目問的是「刪除某一筆特定的紀錄」，因此應使用 DELETE 搭配 WHERE 子句。

選項分析

• (A) DELETE：正確

核心觀念

SQL（Structured Query Language）依功能可分為數種語言：

• DCL（Data Control Language，資料控制語言）：控制資料庫的存取權限與安全性，例如 GRANT、REVOKE。
• DDL（Data Definition Language，資料定義語言）：定義及修改資料庫結構，例如 CREATE、ALTER、DROP。
• DML（Data Manipulation Language，資料操縱語言）：新增、修改、刪除及查詢資料，例如 INSERT、UPDATE、DELETE、SELECT。
• DBL（Database Language）：不是本題所稱的標準 SQL 功能分類，也不是控制資料庫存取安全性的專門語言。

本題問的是「控制資料庫存取安全性」，核心在於使用者權限與授權管理，因此對應 DCL。

解題方法

判斷 SQL 分類時，先抓住題目中的功能關鍵字：

• 「建立或修改資料表結構」→ DDL
• 「新增、修改、刪除或查詢資料」→ DML
• 「授予、撤銷使用者權限」→ DCL
• 「控制資料庫存取安全性」→ DCL

DCL 主要透過下列指令管理權限：

GRANT SELECT ON Employee TO UserA;

表示授予 UserA 查詢 Employee 資料表的權限。

REVOKE SELECT ON Employee FROM UserA;

表示撤銷 UserA 查詢 Employee 資料表的權限。

因此答案為 DCL。

核心觀念

本題考查 SQL 的資料定義語言（DDL）指令。

若要修改資料表的結構，例如新增、刪除或修改欄位，應使用 ALTER TABLE。新增欄位的基本語法為：

ALTER TABLE 資料表名稱
ADD 欄位名稱 資料型態;

題目要求在 customers 資料表中新增一個名為 Discount 的欄位，資料型態為 VARCHAR(8)，因此應寫成：

ALTER TABLE customers ADD Discount VARCHAR(8);

解題方法

依照題意拆解 SQL 指令：

• ALTER TABLE：修改資料表結構。
• customers：指定要修改的資料表。
• ADD：新增欄位。
• Discount：新增欄位名稱。
• VARCHAR(8)：欄位資料型態，表示可儲存最多 8 個字元的可變長度字串。

各部分均符合新增資料表欄位的標準語法，因此選擇 (A)。

選項分析

(A) ALTER TABLE customers ADD Discount VARCHAR(8);

正確。ALTER TABLE 用於修改資料表結構，搭配 ADD 可新增欄位，完整語法與題意相符。

(B) INSERT TABLE customers ADD Discount VARCHAR(8);

錯誤。INSERT 用於將資料列新增至資料表，常見語法為：

核心觀念

本題考查 SQL 中「新增資料列」所使用的資料操縱語言（DML）指令。

• INSERT INTO：新增資料列。
• UPDATE：修改既有資料列。
• CREATE：建立資料表等資料庫物件，屬於資料定義語言（DDL）。
• ADD：不是用來新增顧客資料列的標準 SQL 指令。

題目已說明 customers 資料表只有 Name 和 City 兩個欄位，因此可依資料表欄位順序直接提供兩個值。

解題方法

判斷 SQL 指令的功能：

1. 題目要求「增加一筆顧客資料」。
2. 新增資料列應使用 INSERT INTO。
3. 語法為：

套用本題資料：

INSERT INTO customers VALUES ('王一', '台北市');

其中：

• '王一' 對應 Name 欄位。
• '台北市' 對應 City 欄位。

因此正確選項為 (B)。

選項分析

(A) ADD customers (Name, City) VALUES ('王一', '台北市');

錯誤。

ADD 不是標準 SQL 中用來新增資料列的指令。新增顧客資料應使用 INSERT INTO，而非 ADD。

(B) INSERT INTO customers VALUES ('王一', '台北市');

正確。

此指令會在 customers 資料表新增一筆資料，並依資料表欄位順序將：

• '王一' 寫入 Name
• '台北市' 寫入 City

核心觀念

本題考查 SQL 的 IN 運算子，用來判斷某欄位的值是否「包含於指定的多個值」之中。

語法如下：

SELECT 欄位
FROM 資料表
WHERE 欄位 IN (值1, 值2, ...);

題目要求取得 City 欄位為「台北市」或「新北市」的顧客，因此條件可表示為：

IN 正是上述多個 OR 條件的簡潔寫法。

解題方法

先判斷題目中的「台北市和新北市」在資料庫條件中代表的是：

• City 等於台北市；或
• City 等於新北市。

由於同一筆顧客資料的 City 欄位通常只能存放一個縣市，因此不能同時等於台北市與新北市，應使用 OR 或等價的 IN。

正確指令為：

SELECT * 
FROM customers 
WHERE City IN ('台北市', '新北市');

其效果等同於：

SELECT * 
FROM customers 
WHERE City = '台北市' 
 OR City = '新北市';

選項分析

(A) include

SELECT * FROM customers 
WHERE City include ('台北市', '新北市');

錯誤。標準 SQL 沒有 include 作為欄位多值比對的運算子。判斷欄位是否等於多個指定值，應使用 IN。

(B) 使用 AND

核心觀念

本題考查 SQL 的字串比對語法，重點包括：

• LIKE：進行樣式比對。
• %：萬用字元，代表後面可接任意長度的字串，包含空字串。
• =：進行完全相等比較。
• IS：主要用於判斷 NULL，例如 IS NULL、IS NOT NULL。

由於 Address 欄位存放完整地址，而新竹縣與新竹市的地址通常都以「新竹」開頭，因此可使用：

WHERE Address LIKE '新竹%'

此條件會找出所有地址開頭為「新竹」的資料，包括「新竹縣」與「新竹市」。

解題方法

判斷步驟如下：

1. 查詢資料表為 customers，因此基本架構為：

SELECT * FROM customers

2. 篩選地址欄位，條件欄位為 Address。
3. 題目要找出「以新竹開頭」的完整地址，例如：

• 新竹縣竹北市……
• 新竹市東區……

4. 使用 LIKE 搭配 %：

Address LIKE '新竹%'

完整指令為：

SELECT * FROM customers
WHERE Address LIKE '新竹%';

因此正確選項為 (C)。

選項分析

(A) SELECT * FROM customers WHERE Address IS '新竹縣' OR '新竹市';

錯誤。

IS 不是用來進行一般字串相等比較的運算子，主要用於判斷 NULL，正確形式如：

Address IS NULL

此外，OR '新竹市' 缺少欄位與比較運算，並未完整寫成地址條件。若要進行完全相等比較，應寫成：

Address = '新竹縣' OR Address = '新竹市'

核心觀念

本題考查 SQL 中「結合不同資料表」的操作。關聯式資料庫通常將資料分散儲存在不同資料表，當查詢需要同時取得多個資料表中的欄位時，使用 JOIN 將資料表依共同欄位或指定條件連結。

JOIN 的主要特色是：

• 橫向結合不同資料表的欄位。
• 依據資料表間的關聯條件配對資料列。
• 常見連結欄位為主鍵與外來鍵。
• 可一次查詢多個資料表的相關資料。

例如：

SELECT Employee.Name, Department.DepartmentName
FROM Employee
JOIN Department
 ON Employee.DepartmentID = Department.DepartmentID;

上述指令依 DepartmentID 將員工資料表與部門資料表連結，取得員工姓名及其部門名稱。

解題方法

題幹的關鍵字是「連結關聯式資料庫中的不同資料表，以提供更多資料給使用者」。

在 SQL 中，若要依據共同欄位將多個資料表的資料配對，標準指令為 JOIN。因此本題直接選擇 JOIN。

資料表連結可概念化為：

並透過條件指定兩表如何配對：

這種作法會將兩個資料表中相符合的資料列，組合成查詢結果。

選項分析

(A) JOIN：正確

JOIN 是 SQL 用來連結兩個或多個資料表的指令，可依共同欄位或其他條件配對資料。常見類型包括：

• INNER JOIN：只保留兩表均符合連結條件的資料。
• LEFT JOIN：保留左表全部資料，右表無符合資料時以 NULL 表示。

核心觀念

本題考查高階程式語言與資料庫之間的連結介面。

ODBC（Open Database Connectivity，開放式資料庫連接）是一套標準化的資料庫存取介面，讓以 C、C++、Visual Basic、Java、Perl 等高階程式語言撰寫的應用程式，能透過統一的 API 與不同種類的資料庫溝通。

程式不必直接掌握每一種資料庫的內部實作，只要透過 ODBC 驅動程式（Driver）即可執行查詢、讀取、更新與新增資料等操作。

其基本架構可表示為：

因此，題目所問的「高階程式語言連結資料庫存取資料的介面」即為 ODBC。

解題方法

判斷重點在於區分：

1. 資料庫管理系統本身；
2. 程式語言；
3. 資料庫連線與存取介面；
4. 技術標準或組織名稱。

本題要求的是「介面」，不是資料庫軟體，也不是程式語言。ODBC 的全名即為 Open Database Connectivity，功能正是提供應用程式與資料庫之間的標準連接方式，因此選擇（D）。

選項分析

（A）ANSI

ANSI 是 American National Standards Institute（美國國家標準協會）的縮寫，主要負責制定或協調各類技術標準。

核心觀念

本題考查 IPv4 的「迴路位址（Loopback Address）」定義。

電腦本機（localhost）是指讓電腦將網路封包送回自己，用於測試本機網路服務，不會真正傳送到外部網路。IPv4 規範中，整個：

$127.0.0.0/8$

網段，即 $127.0.0.0$ 至 $127.255.255.255$，皆保留作為迴路用途，其中最常使用的本機位址是：

$127.0.0.1$

因此，localhost 通常對應至 IPv4 位址 $127.0.0.1$。IPv6 對應的本機迴路位址則是 ::1。

解題方法

看到題目問「電腦本機（localhost）的 IP 位址」，直接判斷是否為 IPv4 迴路位址即可。

判斷規則如下：

1. IPv4 本機迴路位址範圍為 $127.0.0.0/8$。
2. /8 表示第一個八位元組固定為 $127$。
3. 因此，只要位址開頭是 127，即屬於迴路位址範圍。
4. 選項 127.0.0.1 符合此規則，且是最常見的 localhost 位址。

選項分析

• (A) 0.0.0.1：錯誤

0.0.0.1 不屬於 $127.0.0.0/8$ 迴路位址範圍。0.0.0.0 通常表示未指定位址或本機網路中的特殊用途，不能作為 localhost 的標準表示。

核心觀念

本題考查 Windows 的 ipconfig 指令與 DNS 用戶端解析器快取（DNS Resolver Cache）的管理功能。

DNS 解析器會暫存近期查詢過的網域名稱與 IP 位址對應結果，以減少重複查詢 DNS 伺服器的時間。若快取內容過期、遭到污染，或網站 DNS 紀錄已更新但電腦仍取得舊資料，可使用下列指令清除 DNS 快取：

ipconfig /flushdns

執行後，Windows 會刪除本機 DNS 解析器所暫存的解析資料；之後再次存取網域名稱時，電腦會重新向 DNS 伺服器查詢。

解題方法

判斷關鍵在於題目要求「把 DNS 解析器的暫存內容全數刪除」。

在 Windows 中：

• ipconfig /release 與 ipconfig /renew 是 DHCP 網路設定管理指令。
• 清除 DNS 快取的專用參數是 /flushdns。
• 因此只要辨識出與 DNS 快取清除直接相關的選項，即可判定答案。

選項分析

(A) ipconfig /renew：錯誤

此指令會要求 DHCP 伺服器重新提供 IP 位址租約及相關網路設定，例如：

• IP 位址
• 子網路遮罩
• 預設閘道
• DNS 伺服器位址

它的功能是更新 DHCP 設定，不是清除 DNS 解析器快取。

(B) ipconfig /release：錯誤

核心觀念

本題考查網路裝置取得 IP 位址的協定。

當電腦、手機、印表機等可連網裝置加入網路時，若未設定固定 IP，可透過 DHCP（Dynamic Host Configuration Protocol，動態主機組態協定），由 DHCP 伺服器自動分配：

• IP 位址
• 子網路遮罩
• 預設閘道
• DNS 伺服器位址
• 租約期限

因此，題目所述「裝置上線時自動配發一個 IP 位址」，即是 DHCP 的典型功能。

解題方法

判斷關鍵在於「自動配發 IP 位址」。

DHCP 的基本運作流程可用 DORA 表示：

1. Discover：用戶端廣播尋找 DHCP 伺服器。
2. Offer：DHCP 伺服器提供可用的 IP 位址與網路設定。
3. Request：用戶端要求使用所提供的設定。
4. Acknowledge：DHCP 伺服器確認並正式租借 IP 位址。

所以，裝置不必事先手動設定固定 IP，即可由 DHCP 伺服器自動取得網路參數。

選項分析

• (A) ARC：錯誤。 ARC 不是現代 TCP/IP 網路中用來自動分配 IP 位址的標準協定。題目中的功能應由 DHCP 負責。

核心觀念

本題考查各類伺服器的主要功能，以及 Proxy Server（代理伺服器）的網頁快取功能。

Proxy Server 位於使用者與外部網路之間，除了可代替用戶端向外發出請求、控管網路存取，也能將使用者最近存取過的網頁資料暫存在快取記憶體中。當其他使用者再次請求相同資料時，代理伺服器可直接從快取提供，減少重複連線與頻寬使用，並提升網頁載入速度。

解題方法

題幹關鍵字是「暫存使用者最近曾存取的網頁資料」。

此功能稱為 Web Cache（網頁快取），通常由具備快取功能的 Proxy Server 提供。判斷伺服器類型時，可將「暫存、轉送、控管使用者網頁存取」與 Proxy Server 聯想。

因此，正確答案為 Proxy Server。

選項分析

(A) Web Server

Web Server（網頁伺服器）主要負責接收用戶端的 HTTP／HTTPS 請求，並提供網站頁面、圖片、檔案及其他網頁資源。它的核心角色是「提供網站內容」，不是題幹所指的使用者端網頁快取伺服器，因此錯誤。

(B) DNS

核心觀念

本題考查 Windows 網路診斷工具 tracert 的功能與參數。

• tracert（Trace Route）用於追蹤本機到目標主機之間所經過的路由器與網路跳點。
• -d 參數代表不解析主機名稱（Do not resolve addresses to hostnames），因此只顯示各跳點的 IP 位址，不進行反向 DNS 名稱解析。
• 基本語法如下：

tracert -d 目標主機

因此，題目要求「追蹤連到 www.tabf.org.tw 主機的路徑，且不解析每個 IP 位址的名稱」，正好對應 tracert -d www.tabf.org.tw。

解題方法

先依題意拆解兩個關鍵需求：

1. 「追蹤路徑」：需要使用 tracert。
2. 「不解析每個 IP 位址的名稱」：需要加上 -d 參數。

將目標主機 www.tabf.org.tw 放在指令最後，完整指令為：

tracert -d www.tabf.org.tw

所以正確選項為 (B)。

選項分析

(A) tracerpt -d www.tabf.org.tw：錯誤

tracerpt 是 Windows 用來處理、分析及產生事件追蹤記錄報告的工具，主要處理 Event Trace Log 等追蹤資料，並非用於追蹤封包經過的網路路徑。

本題需要的是 tracert，而不是名稱相近的 tracerpt。

(B) tracert -d www.tabf.org.tw：正確

核心觀念

本題考查「遠端安全存取」與常見網路協定、資安技術的功能辨識。

居家上班人員需連線至公司內部資訊系統時，通常使用 VPN（Virtual Private Network，虛擬私人網路）建立加密的安全通道。VPN 透過通道封裝、資料加密及身分驗證，使使用者能在公共網路上安全連回公司內部網路，降低資料遭竊聽、竄改或未授權存取的風險。

本題不涉及法條，以下依網路與資訊安全的基本定義判斷。

解題方法

題幹的關鍵字是：

• 「居家上班」
• 「連線到公司資訊系統」
• 「確保資料存取與傳輸安全」

解題時先判斷需求屬於「遠端安全連線」。VPN 的主要功能正是利用加密與驗證機制，在不安全的公共網路上建立通往公司網路的安全通道，因此符合題意。

【答案選項：C】

選項分析

(A) DHCP：錯誤

DHCP（Dynamic Host Configuration Protocol，動態主機組態協定）主要負責自動分配網路設定，例如：

• IP 位址
• 子網路遮罩
• 預設閘道
• DNS 伺服器位址

DHCP 的功能是協助主機取得網路參數，不負責建立加密通道，也無法確保遠端資料傳輸安全。

(B) SNMP：錯誤

SNMP（Simple Network Management Protocol，簡易網路管理協定）用於管理與監控網路設備，例如交換器、路由器及伺服器，常見用途包括：

核心觀念

本題考查資料庫常見的資料模型（data model）與資料結構分類。

傳統資料庫常見的資料模型包括：

• 階層式資料庫（Hierarchical Database）：以樹狀結構表示資料，資料具有父子關係。
• 網狀式資料庫（Network Database）：以網狀結構表示資料，可處理較複雜的多對多關係。
• 關聯式資料庫（Relational Database）：以資料表、欄位與資料列表示資料，透過主鍵、外鍵及 SQL 管理資料。

**星狀式（Star Schema）**則是資料倉儲常用的多維度資料組織方式，並非一般資料庫的基本資料結構模型。

解題方法

判斷各選項是否屬於一般資料庫常見的資料結構即可：

1. 階層式、網狀式、關聯式，都是資料庫發展史上正式且常見的資料模型。
2. 星狀式主要用於資料倉儲與商業智慧分析，通常由一個事實表及多個維度表組成。
3. 因此，不屬於一般資料庫基本資料結構的是星狀式。

選項分析

(A) 階層式：正確

階層式資料庫以樹狀結構組織資料，每個子節點通常隸屬於一個父節點，適合表現一對多關係。例如公司組織、檔案目錄等，都可使用階層式結構表示。

(B) 網狀式：正確

核心觀念

關聯式資料庫的索引（Index）是一種額外建立的資料結構，通常依據欄位值建立排序或查找路徑，使資料庫能快速定位符合條件的資料，而不必逐筆掃描整張資料表。

常見索引適用於：

• WHERE 條件查詢
• JOIN 表格連接
• ORDER BY 排序
• GROUP BY 分組
• 主鍵或唯一值的快速驗證

建立索引後，資料庫可利用索引縮小搜尋範圍，通常能提升查詢大量資料時的效率。

解題方法

題目問的是「建立索引的主要目的」。判斷重點在於索引主要服務哪一類資料庫操作。

索引的核心功能是「加速資料查找」，因此最直接受益的是查詢操作。當資料表筆數很多時，沒有索引可能需要進行全表掃描（Full Table Scan）；有適當索引時，資料庫可先透過索引定位資料，再讀取符合條件的資料列，降低查詢成本。

因此正確答案為提升查詢大量資料的效率。

選項分析

(A) 提升新增大量資料的效率

核心觀念

關聯式資料庫的交易處理遵循 ACID 四項屬性：

• Atomicity（原子性）：一個交易中的所有操作視為不可分割的整體，全部成功才提交；只要其中一項失敗，整個交易都必須回復。
• Consistency（一致性）：交易執行前後，資料庫都必須符合既定的完整性限制與規則。
• Isolation（隔離性）：多個交易同時執行時，各交易的中間狀態彼此隔離，避免互相干擾。
• Durability（持久性）：交易一旦完成提交，其結果即使發生系統故障也不應遺失。

因此，ACID 中的英文字母依序為：

題目選項中的 Integrity（完整性） 並不是 ACID 中的「I」；ACID 的「I」代表 Isolation（隔離性）。

解題方法

直接將各選項與 ACID 四項屬性逐一比對：

選項中只有 Integrity 不在上述四項之內，因此選擇 (C)。

需要注意的是，Integrity 常被翻譯為「完整性」，確實是資料庫的重要概念，例如主鍵、外鍵、唯一性限制及參照完整性，但它不是 ACID 四字母中的正式項目。

核心觀念

本題考查資料庫的「權限授予」指令。在 SQL 中，將資料庫物件或權限授予其他使用者，使用 GRANT 指令；撤銷權限則使用 REVOKE。

標準 SQL 授權語法如下：

GRANT 權限
ON 資料庫物件
TO 使用者;

若要將 employee 資料表的權限授予 victor 與 yvonne，完整語法可寫成：

GRANT ALL PRIVILEGES
ON employee
TO victor, yvonne;

其中：

• GRANT：授予權限。
• ALL PRIVILEGES：授予所有可用權限。
• ON employee：指定授權的資料庫物件。
• TO victor, yvonne：指定被授權的使用者。

題目中的 empolyee 應為 employee 的拼字錯誤，不影響本題判斷。

解題方法

題目關鍵字是「授權給」。在 SQL 權限管理中，看到「授權」即可聯想到 GRANT；看到「撤銷授權」則聯想到 REVOKE。

四個選項中，只有 (C) 使用 SQL 權限授予的正式關鍵字 Grant，因此選擇 (C)。

嚴格而言，選項 (C) 並非完整 SQL 語法，完整授權指令應包含權限種類與 ON，例如：

GRANT SELECT
ON employee
TO victor, yvonne;

但依選項所要考查的核心關鍵字，正確答案為 Grant。

選項分析

核心觀念

本題考查 TCP/IP 協定模型各層的功能與代表性協定。

TCP/IP 模型通常分為：

1. 應用層（Application Layer）：提供網路應用服務，例如電子郵件、網路管理、檔案傳輸。
2. 傳輸層（Transport Layer）：負責端對端資料傳輸、可靠性與流量控制，代表協定有 TCP、UDP。
3. 網際網路層（Internet Layer）：負責邏輯位址與封包路由，代表協定為 IP。
4. 網路存取層（Network Access Layer）：負責實體網路傳輸，例如 Ethernet。

題目問「非屬 TCP/IP 中應用層協定」，只要找出不屬於應用層的選項即可。

解題方法

逐一判斷各協定在 TCP/IP 模型中的層級：

• SMTP：電子郵件寄送協定，屬於應用層。
• UDP：不具連線性的傳輸層協定，屬於傳輸層。
• SNMP：網路管理協定，屬於應用層。
• IMAP：電子郵件存取協定，屬於應用層。

其中只有 UDP 位於傳輸層，因此答案為 UDP。

選項分析

(A) SMTP

SMTP 是 Simple Mail Transfer Protocol，中文為「簡易郵件傳送協定」，主要用於寄送電子郵件，以及郵件伺服器之間的郵件轉送。

SMTP 屬於 TCP/IP 的應用層協定，常使用 TCP 25、587 等連接埠。因此本選項不符合題目所問，為錯誤選項。

(B) UDP

核心觀念

本題考查「無線傳輸媒介（Wireless Transmission Media）」的分類。無線傳輸媒介又稱為「非導向傳輸媒介（Unguided Media）」，資料不經由雙絞線、同軸電纜或光纖等實體導線，而是利用電磁波在空間中傳送。

資訊網路常見的無線傳輸媒介包括：

• 無線電波（Radio）
• 微波（Microwave）
• 紅外線（Infrared）

Gamma 射線雖然屬於電磁波的一種，但在一般資料通訊與網路傳輸媒介的分類中，並不列為實用的無線傳輸媒介。

解題方法

逐一判斷各項是否屬於網路通訊中常見的無線傳輸媒介：

1. 微波：可利用視線傳播進行地面微波通訊，也可用於衛星通訊。
2. 紅外線：可用於短距離、短程且通常具方向性的無線傳輸，例如紅外線遙控或近距離資料傳輸。
3. 無線電：可在空間中傳播，廣泛應用於廣播、行動通訊與無線網路。
4. Gamma 射線：雖是電磁波，但頻率極高、能量極強，具有穿透性與危害性，並非一般網路資料傳輸所採用的媒介。

因此，符合題意的項目為：

核心觀念

本題考查 Windows 網路診斷指令 nbtstat 與 netstat 的用途，以及參數 -a、-n、-s、-t 的意義。

• nbtstat：查詢 NetBIOS over TCP/IP（NetBT）相關資訊。
• netstat：查看目前網路連線、監聽中的連接埠及網路統計資料。
• -a：列出所有連線及監聽中的連接埠。
• -t：在本題命題慣例中，表示 TCP。
• -s：顯示各網路協定的統計資料。
• -n：顯示本機 NetBIOS 名稱或數字形式的位址資訊，須依所搭配的指令判斷。

題目要求的是「列出目前本機 TCP 的連接埠」，關鍵在於找出以 netstat 為主，且同時具備「列出」與「TCP」意義的選項。

解題方法

先判斷指令用途：

1. nbtstat 是 NetBIOS 狀態查詢工具，並非列出 TCP 連接埠的主要指令，因此選項 A、B 可先排除。
2. netstat -s 主要顯示協定統計資料，不是列出目前連接埠，因此選項 C 不符合題意。
3. netstat -at 可拆解為：

• -a：列出所有目前連線及監聽中的連接埠。
• -t：限定 TCP。

因此符合題目所述「列出目前本機 TCP 的連接埠」。

選項分析

(A) nbtstat -at

錯誤。

nbtstat 用於查詢 NetBIOS over TCP/IP 資訊，並非一般 TCP 連接埠列舉工具。

核心觀念

本題考查 IPv4 私有 IP 位址的保留範圍。依 RFC 1918，私有網路可使用下列三段 IPv4 位址：

1. $10.0.0.0 \sim 10.255.255.255$，即 $10.0.0.0/8$
2. $172.16.0.0 \sim 172.31.255.255$，即 $172.16.0.0/12$
3. $192.168.0.0 \sim 192.168.255.255$，即 $192.168.0.0/16$

私有 IP 僅供內部網路使用，不能直接在公 Internet 上進行路由，通常需搭配 NAT 連接外部網路。

本題以命題當年（民國 110 年）相關規範為準；上述 RFC 1918 私有位址範圍目前仍未有影響本題判斷的重要修正。

解題方法

逐一比對各選項的網路位址是否落在三段私有 IP 範圍內：

• 第一段辨識重點是第一個八位元組為 $10$
• 第二段辨識重點是第一個八位元組為 $172$，第二個八位元組介於 $16$ 至 $31$
• 第三段辨識重點是前兩個八位元組為 $192.168$

只要不符合上述任一範圍，即屬於公有 IP 位址範圍，不能視為 RFC 1918 所保留的私有網路位址。

選項分析

(A) $10.0.0.0 \sim 10.255.255.255$

此範圍完整符合第一段私有 IP：

第一個八位元組固定為 $10$，後三個八位元組可自由變化，因此範圍為：

本選項正確。

(B) $173.16.0.0 \sim 173.31.0.0$

核心觀念

本題考查「完整資料庫」應具備的基本特性。資料庫管理系統（DBMS）不只是儲存資料，還必須確保資料能被安全、正確且有效率地管理與使用，常見基本特性包括：

1. 資料安全性（Data Security／Safety）：防止未經授權的存取、竄改、刪除或洩漏。
2. 資料同作性（Concurrency）：允許多位使用者或多個應用程式同時存取資料，並維持交易處理的一致性。
3. 資料獨立性（Data Independence）：資料的邏輯結構或實體儲存方式變更時，盡量不影響應用程式。
4. 資料完整性（Data Integrity）：確保資料正確、合理、一致且符合既定規則。

因此，題目列出的四項均屬於完整資料庫應具備的重要特性。

解題方法

逐一判斷各項是否屬於資料庫管理的基本要求：

• 能否防止非法存取：屬於資料安全性。
• 能否支援多人同時使用：屬於資料同作性。
• 資料結構或儲存方式改變時，應用程式是否仍可正常運作：屬於資料獨立性。
• 能否確保資料正確且符合限制條件：屬於資料完整性。

核心觀念

本題考查 IPv4 子網路遮罩與廣播位址的判定。

子網路遮罩為：

最後一個八位元組的 $240$ 以二進位表示為：

因此最後一個八位元組有 4 個網路位元、4 個主機位元，子網路前綴長度為：

每個子網路的位址數為：

其中包含：

• 1 個網路位址
• 14 個可用主機位址
• 1 個廣播位址

解題方法

由於每個子網路包含 16 個位址，因此最後一個八位元組的子網路區段以 16 為間隔：

題目給定設備 IP：

數值 $99$ 落在下列區間：

因此：

• 網路位址：$163.23.199.96$
• 廣播位址：$163.23.199.111$
• 可用主機位址：$163.23.199.97$ 至 $163.23.199.110$

廣播位址是該子網路中主機位元全部設為 $1$ 的位址，因此為：

選項分析