複選題
31.  (複選題) 上述情境中，由於新廠並未規劃設置 MIS 人員， 為了達到總廠資訊室人員可以進行設備遠端管理與維護作業，下列哪 些維運功能是可考量規劃建置的功能？
(A)新廠資通訊設備必須都設定 Public IP 位置，才能提供端操作管理 功能
(B) UTM 設備上必須提供 SSL 或 L2TP VPN 功能，可以動態建立加密 連線即時連接新廠網路處理異常問題
(C) 建置網路管理系統監控新廠資通訊設備運作狀態，當發生異常時可 以主動發出告警通知人員處理
(D)對於無需連接直接其他硬體裝置的使用者，考慮採用精簡型終端機 （Thin Client）設備，一致化的操作介於方便總廠資訊室人員處理 用戶問題

根據題目情境中「新廠未設置MIS人員」且需實現「總廠遠端維運」的核心需求，以下針對選項進行關鍵解析：

正確選項
(B) UTM設備提供SSL或L2TP VPN功能

• 透過加密VPN建立安全通道，使總廠人員能即時遠端存取新廠內網，避免暴露Public IP的風險26。

(C) 建置網路管理系統(NMS)

• 集中監控設備狀態並主動告警，可提早發現異常（如設備離線、流量異常），減少現場無人員導致的延遲處理23。

(D) 採用精簡型終端機(Thin Client)

• 集中化管理終端介面與軟體更新，降低本地設備故障率，同時減少遠端支援的複雜度25。

錯誤選項
(A) 設定Public IP

• 將設備暴露於公網會大幅增加資安風險（如DDoS、未授權存取），違反「最小權限原則」26。

進階技術對應

• 安全架構：透過UTM整合防火牆、IPS與VPN，符合「縱深防禦」概念23。

• 自動化維運：NMS搭配標準化Thin Client，符合工業4.0中「集中化管控」與「預測性維護」趨勢14。

總結，正確答案為B、C、D，其規劃兼顧資安防護與遠端維運效率，符合現代智能工廠的系統整合邏輯。