20. W 公司計劃將工廠的網路分割為不同區域，分別獨立出個別產線單元，並將主機設備集中到 OT DMZ 網段之中，在不提供工控系統連接外部網路的狀況下，可於必要時啟用 VPN 帳號，使維護廠商得以用 VPN 進行連線作業，圖 3 網路分割區塊規劃，請依圖 4 中的路由管理項目，本場域的 IEC 62443 Conduit 防火牆，下列何者為較佳的防火牆政策設定？ (A) 癸丁己辛丑乙 (B) 乙己辛癸丑卯 (C) 甲壬子寅丙 (D) 丙寅子戊甲