15. 【題組 2】情境如附圖所示，作為內部網路架構調整的核心項目之一，公司計畫在資訊機房與辦公區域實施一套網路准入與設備辨識系統。當設備嘗試連接調整後的核心資通系統或網路監控設備時，該系統會進行身分確認與安全性合規檢查。下列有關此系統的管理實務敘述，何者錯誤？ (A) 系統可以結合 802.1X 協定，對嘗試連網的設備進行身分驗證與授權 (B) 系統可整合設備辨識與使用者角色，並能由網路存取控制政策配置其網路區域及核心應用系統內的功能與資料加解密機制 (C) 在組織環境下，系統可根據連接設備的角色(如運維人員終端、訪客、網路監控設備)將其動態分派到不同的 VLAN (D) 透過持續監控，系統可以發現原本合規的伺服器或終端在連網後是否轉變為不合規狀態第 8 頁，共 20 頁 115 年第 2 次資訊安全工程師-中級能力鑑定【公告試題】第一科：資訊安全規劃實務考試日期：115 年 08 月 22 日答案題目