サイバーセキュリティにおいて、非武装地帯 (DMZ) とは、組織の外部向けサービスを収容し、信頼できないネットワーク (通常はインターネット) に公開する物理的または論理的なサブネットワークを指します。DMZ の主な特徴は、パブリック インターネットとプライベート ネットワーク間のバッファ ゾーンとして機能することです。
これにより、内部ネットワークを安全に保ちながら、ファイアウォール経由でインターネットにアクセスできるようになります。インターネットに接続するサーバーは、内部ネットワークの残りの部分から分離されるように DMZ に配置されます。これにより、DMZ 内のサーバーが侵害されても、攻撃者は内部ネットワークに直接アクセスできなくなります。このアーキテクチャは、Web サーバー、メール サーバー、FTP サーバーなどのサービスをホストするためによく使用されます。選択肢 C は、ファイアウォール経由で規制および監視されたインターネット アクセスを可能にするため、DMZ の展開に最も関連しています。

ロールベース アクセス コントロール (RBAC) は、組織内の個々のユーザーの役割に基づいてリソースへのアクセスを制限する方法です。RBAC は、個々のユーザーではなく役割に権限と責任を割り当て、それらの役割にユーザーを割り当てます。これにより、ユーザーは自分の役割に関連し必要なアクションのみを実行でき、権限の範囲外にある他のリソースにアクセスしたり変更したりすることはできません。RBAC は、サイバー脅威から産業オートメーションおよび制御システム (IACS) を保護する階層化アプローチである多層防御戦略で実装できるセキュリティ対策の 1 つです。RBAC は、IACS リソースの不正アクセス、誤用、または妨害を防ぐとともに、人為的エラーや内部者による攻撃のリスクを軽減するのに役立ちます。
参考文献:
* ISA/IEC 62443-3-3:2013、産業オートメーションおよび制御システムのセキュリティ - パート3-3: システムセキュリティ要件とセキュリティレベル、条項5.3.2.11
* ISA/IEC 62443-2-1:2010、産業オートメーションおよび制御システムのセキュリティ - パート2-1: 産業オートメーションおよび制御システムのセキュリティ プログラムの確立、条項6.2.2.32
* ISA/IEC 62443-4-1:2018、産業オートメーションおよび制御システムのセキュリティ - パート4-1:製品セキュリティ開発ライフサイクル要件、条項5.2.3.23
* ISA/IEC 62443-4-2:2019、産業オートメーションおよび制御システムのセキュリティ - パート4-2：IACSコンポーネントの技術的セキュリティ要件、条項4.2.3.24