二、2018年8月某上市公司產線中毒大當機，引起工控資安議題。試從系統安全角度說明何以一般 IT（Information Technology）資安產品無法處理工控（Operational Technology, OT）資安的原因。（20分）

四、為落實推動國家關鍵資訊基礎設施防護（ Critical Information Infrastructure Protection, CIIP），行政院特制定關鍵基礎設施領域層級之電腦緊急應變團隊（Computer Emergency Response Team, CERT）、資安資訊分享與分析中心（Information Sharing and Analysis Center, ISAC）及資訊安全監控中心（Security Operation Center, SOC）實務建置指引，做為關鍵基礎設施領域層級與關鍵基礎設施提供者，於執行領域 CERT、 ISAC 及 SOC 建置與維運之作業參考。請說明 CERT、ISAC 及 SOC 三者之任務與運作關係，並論述如何評估其成效。（20分）