2024-10月會資安暖身題

在工業製造中，網絡攻擊會如何影響生產線？

• 產品顏色可能會變得更鮮豔

• 機器可能會自動變得更有效率

• 可能會造成機器運行異常或停止生產

• 沒有任何影響，只影響網絡流量

Answer explanation

工業網絡攻擊可能直接導致生產停工，影響供應鏈和產品交付。

根據 2024 年的資安報告，哪一種常見的網絡攻擊導致工業控制系統 (ICS) 中的重大運營中斷？

• 魚叉式網絡釣魚攻擊

• 勒索軟體攻擊

• DDoS 攻擊

• DNS 劫持

Answer explanation

勒索軟體攻擊在 OT 環境中依然非常普遍，並且多次造成物理操作的中斷。

假設你在工廠中使用了物聯網（IoT）設備來進行生產監控，什麼是你最應該關注的安全問題?

• 這些設備的顏色是否一致

• 這些設備的供應商是否提供保修

• 這些設備是否存在遠程訪問的安全漏洞

• 這些設備是否可以自動調節溫度

Answer explanation

物聯網設備的遠程訪問功能可能成為黑客的入侵點，因此需要特別注意

根據 Fortinet 的 2024 年報告，全球有多少比例的 OT 組織在過去一年中經歷了六次以上的網絡入侵？

• 11%

• 31%

• 51%

• 70%

Answer explanation

報告指出，2023 年以來，針對 OT 組織的攻擊事件大幅增加，尤其是複雜的網絡入侵。

2024年，哪一類工業設備最容易成為網絡攻擊的目標？

• • 製造業的可編程邏輯控制器（PLC）

• 風力發電機

• 自動售貨機

• 農業灌溉系統

哪一種攻擊方式經常被用來入侵工業控制系統（ICS）中的人機介面（HMI）？

• 密碼暴力破解

• 權限提升攻擊

• 蠕蟲病毒

• 鍵盤記錄（Keylogging）

Answer explanation

工業系統中HMI經常是密碼暴力破解的目標，特別是如果使用簡單或預設密碼。

當工廠的機器設備被接入到企業網絡時，為什麼「資產管理」變得特別重要？

• 能更快地進行產品標籤更新

• 可以更清楚地掌握所有連接設備的狀況和風險

• 讓所有設備都能接收自動更新的企業政策

• 可以更快地找到存放產品的庫存

Answer explanation

當工業設備連接到網絡中時，知道每台設備的位置和狀態是安全防護的基礎。

為什麼越來越多的企業關注工業網絡的「可視性」(Visibility)?

• 能夠看到網絡設備的型號和顏色

• 讓所有人都能檢查設備是否有灰塵

• 可以即時發現並回應網絡中發生的異常行為

• 幫助企業更換新的網線

Answer explanation

良好的可視性讓企業更能即時識別威脅，減少攻擊影響。

工業網絡中的「空氣隔離」（Air Gap）指的是什麼?

• 將工業網絡與企業IT網絡分開，以防止網絡威脅

• 使用無線技術來分隔不同的工業系統

• 將工業網絡設備放置在真空的氣候環境中確保使用壽命

• 使用雲技術來管理工業數據

Answer explanation

空氣隔離技術是一種物理隔離方法，將工業網絡與其他網絡分開，以增強安全性。

在2024年8月發生的石油巨頭 Halliburton網絡攻擊事件中，該公司採取了什麼措施來應對這次攻擊？

• 更換所有的IT設備

• 啟動網絡安全應急計劃，並暫時關閉部分系統

• 暫時停止全球所有石油生產業務

• 更換公司首席信息安全官（CISO）

Answer explanation

在Halliburton遭遇的網絡攻擊事件中，公司迅速啟動了網絡安全應急計劃，並且暫時關閉了部分系統，以防止攻擊的進一步擴散。這是典型的企業應對勒索軟體攻擊的緊急措施，旨在降低損害和保護其他未受攻擊的系統