試題詳解

16.情境如附圖所示。承上題，請問在零信任的原則， 於 ANSI/ISA-95 普渡模型架構之下，建立 Level 2 監控層、 Level 3 營運作業及 Level 4 管理層之中 OT 工控設施與 IT 資 訊系統的安全防護能力，下列何者「不」是適當的解決方案？
(A) 系統 App 需經認證後才能部署使用
(B) 任何裝置應安裝防毒軟體才能進行連網通訊
(C) 任何人員需經認證後才能操作營運系統
(D) 在超市防火牆依連線位置部署不同的資安管理政策 （Security Policy）