工控系統(ICS)常號稱實體隔離，但因特殊需求，仍須透過工控系統與公司內網間之DMZ區進行資料傳送，以駭客角度，在OSI架構各層別中最有機會入侵工控系統的為何？
ALayer 7 至 Layer 6
BLayer 5 至 Layer 4
CLayer 4 至 Layer 3正確答案
DLayer 2 至 Layer 1
答案與詳解
逐選項解析
ALayer 7 至 Layer 6應用/表現層攻擊面✕ 錯誤
Layer 7(應用層)至Layer 6(表現層)為應用協定層，ICS的DMZ通道若做好應用層白名單，此層攻擊面反而被嚴格限縮；且工控協定(如Modbus、DNP3)多在更底層，非最主要入侵切入點。
BLayer 5 至 Layer 4會談/傳輸層安全✕ 錯誤
Layer 5(會談層)至Layer 4(傳輸層)雖有一定攻擊面(如Session劫持)，但DMZ防火牆主要規則集中在L3-L4邊界，L5攻擊需先突破L3-L4，故不是「最有機會」的切入層級。
CLayer 4 至 Layer 3✓ 正確
DLayer 2 至 Layer 1✕ 錯誤
立即註冊,看完整詳解
這題的完整詳解,註冊就能看 · 每天 2 題免費
- 完整逐選項解析
- 秒殺解題技巧與破題關鍵
- 關鍵知識表整理
- 陷阱與易錯提醒
- 同考點歷屆題庫連續刷題與錯題本
立即註冊觀看完整詳解 已有帳號?登入
