データグラム トランスポート層セキュリティ (DTLS) とセキュア ソケット レイヤー (SSL) はどちらも、インターネット上での安全なデータ転送を管理するためによく使用されるプロトコルです。DTLS は SSL の一種で、音声やビデオなどのリアルタイム アプリケーションに使用される UDP などのデータグラム プロトコル上で動作するように設計されます。
SSL は、TCP 経由で送信されるデータの暗号化、認証、整合性を提供するプロトコルで、信頼性が高く順序付けられたデータの配信に使用されます。DTLS と SSL はどちらも、証明書と非対称暗号化を使用して通信相手間の安全なセッションを確立し、次に対称暗号化を使用して交換されるデータを暗号化します。DTLS と SSL は、Web ブラウザ、電子メール クライアント、VPN、およびインターネット経由での安全な通信を必要とするその他のアプリケーションで広く使用されています。参考資料:
* 産業用制御システムを保護するための ISA/IEC 62443 標準、モジュール 3: 暗号化の概要、3-5 ～ 3-7 ページ
* ISA/IEC 62443 規格を使用した制御システムのセキュリティ保護、第 6 章: 通信のセキュリティ保護、125 ～ 126 ページ

ISO/IEC 15408 は、情報技術セキュリティ評価の共通基準とも呼ばれ、IT 製品およびシステムのセキュリティを評価するためのフレームワークを提供する国際標準です。この標準の目的は、IT 製品およびシステムのセキュリティ機能と保証手段に関する共通の要件セットを定義し、セキュリティ評価を実施するための共通の方法論を確立することです。この標準により、ユーザーはセキュリティ ターゲット (ST) でセキュリティのニーズと期待を指定できます。このターゲットは、製品またはシステムのクラスのセキュリティ要件を定義する 1 つ以上の保護プロファイル (PP) に基づくことができます。ベンダーは、ST または PP を実装または準拠を主張し、標準で定義されたセキュリティ基準に照らして自社の製品またはシステムを独立したテスト ラボで評価することができます。この標準では、評価された製品またはシステムのセキュリティに対する信頼度を示す評価保証レベル (EAL) のスケールも定義しています。この標準は、安全な IT 製品およびシステムの開発、調達、使用を促進し、さまざまな国や地域で評価結果の認識と受け入れを促進することを目的としています。参考文献:
* ISO/IEC 15408-1:2009 - IT セキュリティの共通基準評価 - Nemko1
* コモンクライテリア - Wikipedia2
* ISO/IEC 規格 15408 - ENISA3

MODBUS/TCP は、シリアル Modbus を Ethernet 経由で実装するプロトコルの名前です。MODBUS/TCP は Modbus プロトコルのバリエーションで、トランスポート層として Transmission Control Protocol (TCP) を使用して Modbus メッセージをカプセル化し、Ethernet ネットワーク経由で送信します。MODBUS/TCP は Modbus アプリケーション層とデータ モデルを維持するため、シリアル Modbus デバイスはゲートウェイまたはコンバータを介して MODBUS/TCP デバイスと通信できます。MODBUS/TCP は、高いパフォーマンス、相互運用性、および既存の Modbus デバイスとの互換性を備えているため、産業オートメーションおよび制御システムで広く使用されています。参考文献: ISA/IEC 62443 サイバーセキュリティ基礎スペシャリスト学習ガイド、セクション
3.1.21; MODBUSアプリケーションプロトコル仕様V1.1b3、セクション1.1