題組內容

一、一網管工程師在為一棟新大樓建置網路架構，大樓內部有一個對外提供服務的學術網站伺服器機房。請回答以下問題：（每小題 10 分，共 30 分）

(二)學校將大樓的「學術網頁伺服器」放在防火牆的 DMZ（Demilitarized Zone），而不是直接接在外網或安全的內網。當外網的使用者想要連進來瀏覽網頁時，防火牆的安全策略（Security Policy）應該要如何放行？ 請寫出必須設定的三個關鍵要素。