Q67.
下列哪些措施有助於提升電力監控SCADA 系統的資安防護能力？
室內配線─屋內線路裝修 · 甲級 · 電力系統監控工程裝修 · Q67
難易度分析
2 / 5
本題採用複選架構，需綜合評估多項防護策略之有效性。題目聚焦於工業控制系統資安之基礎建置面向，考查範圍明確且邏輯直觀，未設定易生混淆之變異條件或跨知識區塊之綜合應用情境。誤導性敘述屬該領域顯著之安全禁忌，判讀路徑清晰無礙，整體結構偏向基礎規範確認與標準原則驗證，故歸於較低難度層級。
正確答案 (複選)：①, ②, ③
- ① 在控制網路與企業網路間部署工業防火牆，並設定嚴格的通訊規則:工業防火牆是OT/IT網路隔離的核心設備，透過網路分段與深度封包檢測技術，可有效阻斷來自企業網路的惡意流量，符合IEC 62443工業資安標準的區域防護原則。
- ② 定期對所有操作站與伺服器進行作業系統與應用程式的安全性更新:定期安全性更新能修補作業系統漏洞與應用程式弱點，降低駭客利用已知漏洞入侵SCADA系統的風險，是資安維運的基礎防護措施。
- ③ 為不同職位的操作員建立獨立的帳號，並根據最小權限原則分配功能權限:最小權限原則確保操作員僅具備執行職務所需的最低功能權限，搭配獨立帳號管理可實現操作軌跡追溯，符合身分鑑別與存取控制的資安要求。
錯誤選項解析
- ④ 使用預設的admin 帳號與密碼，並告知所有相關人員以便記憶:使用預設帳號密碼是嚴重的資安弱點，駭客可輕易透過公開的預設憑證入侵系統。正確做法應為強制修改預設密碼並實施密碼複雜度政策與定期更換機制。
Learning Tip
"SCADA系統資安常考三大防護面向：網路隔離（工業防火牆、DMZ區）、存取控制（帳號權限、密碼政策）、系統維運（安全更新、備份復原）。需特別注意預設密碼、共用帳號、未加密通訊皆為典型錯誤做法，實務上應遵循IEC 62443分區防護與NIST資安框架進行系統強化。"
學員答題分佈
①在控制網路與企業網路間部署工業防火牆，並設定嚴格的通訊規則0%
②定期對所有操作站與伺服器進行作業系統與應用程式的安全性更新0%
③為不同職位的操作員建立獨立的帳號，並根據最小權限原則分配功能權限0%
④使用預設的admin 帳號與密碼，並告知所有相關人員以便記憶0%
此答題分佈是根據學員在 LongePass 模擬考等實際作答紀錄計算而成。與考友分享這道歷屆試題與詳細解析！