複選題28. 【題組 3】情境如附圖所示。針對深度防禦與隔離技術，為了徹底解決 IT/OT 整合後的邊界安全問題，防止類似的「隱蔽通道(Covert Channel)」再次出現，維運團隊決定在 Level 3(製造運營層)與 Level 4(企業辦公層)之間網路強化防護。下列哪些技術方法屬於純技術維運範疇且能有效降低風險？(複選) (A) 部署數據閘道器(Data Diode / One-way Gateway) ，確保數據只能從 OT 端單向流向 IT 端 (B) 在交換器上啟動「Port Isolation」與「Sticky MAC」，限制未授權設備接入 (C) 修改公司資安手冊，增加「嚴禁使用私人 USB」之條文並要求員工簽署聲明 (D) 實施深度封包檢測(DPI)，解析工控協定(如 S7Comm, EtherNet/IP)的酬載 (Payload)，監控非白名單內的 Function Code