[2025-09-29更新,65問] 無料ISA ISA-IEC-62443試験問題集、ISA-IEC-62443認定資格試験問題集(ページ 3)

ISA-IEC-62443 試験問題 6

アクセス制御に関連する重要な変数は次のどれですか?
利用可能な選択肢（正しい選択肢をすべて選択してください）

A. レポートと監視

B. アカウント管理と監視

C. アカウント管理とパスワードの強度

D. パスワードの強度と変更頻度

正解: C

アクセス制御とは、情報および関連する情報処理サービスを取得および利用するための特定の要求を許可または拒否するプロセスです。これは、産業オートメーションおよび制御システム（IACS）のセキュリティを確保するためのISA/IEC 62443規格の基本要件（FR）の1つです。ISA/IECによれば、
62443-3-3 規格では、アクセス制御に次のシステム要件 (SR) が含まれます。
* SR 1.1: 識別および認証制御
* SR 1.2: コントロールを使用する
* SR 1.3: システムの整合性
* SR 1.4: データの機密性
* SR 1.5: 制限されたデータフロー
* SR 1.6: イベントへのタイムリーな対応
* SR 1.7: リソースの可用性
これらのSRのうち、アカウント管理とパスワードの強度という重要な変数に最も関連しているのはSR 1.1とSR 1.2です。SR 1.1では、IACSがシステムへの論理接続を確立しようとするすべてのユーザー、プロセス、デバイスを一意に識別および認証する機能を提供することが求められています。
これは、IACSがユーザーアカウントとその権限を作成、変更、削除、監視できる堅牢なアカウント管理システムを備えている必要があることを意味します。また、IACSは、不正アクセスやユーザー認証情報の漏洩を防ぐ強力なパスワードポリシーを適用する必要があることも意味します。パスワードの強度とは、攻撃者がパスワードを推測または解読する難易度を指します。強度は、パスワードの長さ、複雑さ、ランダム性、一意性などの要素に依存します。
SR 1.2では、IACSが組織のセキュリティポリシーに従って論理接続の使用を強制する機能を提供することが要求されています。これは、IACSがユーザー、プロセス、およびデバイスの役割、責任、およびニーズに基づいて、それらのアクセス権と許可を制御するメカニズムを備える必要があることを意味します。また、ログイン試行の成功または失敗、パスワードの変更、権限の昇格、不正なアクションなど、アクセス制御に関連するアクティビティとイベントを監査および記録するメカニズムも備えている必要があります。
したがって、アカウント管理とパスワードの強度は、IACS 内のユーザー、プロセス、デバイスの識別、認証、承認に直接影響するため、アクセス制御に関連する重要な変数となります。
参考文献:
* ISA/IEC 62443-3-3:2013、産業オートメーションおよび制御システムのセキュリティ - パート3-3：システムセキュリティ要件とセキュリティレベル1
* ISA/IEC 62443 サイバーセキュリティ基礎スペシャリスト認定プログラム2
* ISA/IEC 62443 サイバーセキュリティライブラリ3
* ISA/IEC 62443規格を用いた制御システムのセキュリティ確保4

ISA-IEC-62443 試験問題 7

次のどれが業界固有の標準ですか?
利用可能な選択肢（正しい選択肢をすべて選択してください）

A. NIST SP800-82

B. API 1164

C. ISA-62443 (EC 62443)

D. ISO 27001

ISA-IEC-62443 試験問題 8

IACS のリスク分析カテゴリの 2 つの要素は何ですか?
利用可能な選択肢（正しい選択肢をすべて選択してください）

A. ビジネス上の根拠とリスクの特定と分類

B. ビジネス上の根拠とリスクの軽減と回避

C. リスク評価とリスク特定

D. 事業の回復とリスクの排除または軽減

ISA-IEC-62443 試験問題 9

オープンシステムインターコネクション (OSI) モデルのどのレイヤーにファイル転送プロトコル (FTP) の使用が含まれますか?
利用可能な選択肢（正しい選択肢をすべて選択してください）

A. アプリケーション層

B. データリンク層

C. セッション層

D. トランスポート層

正解: A

ファイル転送プロトコル (FTP) は、ローカルとリモートのファイルシステム間でファイルを移動するアプリケーション層プロトコルです。HTTP と同様に、TCP 上で実行されます。ファイルを転送するために、FTP は制御接続とデータ接続の 2 つの TCP 接続を並行して使用します。制御接続は、クライアントとサーバーの間でコマンドと応答を送信するために使用され、データ接続は実際のファイルを転送するために使用されます。FTP は TCP/IP モデルで定義された標準通信プロトコルの 1 つであり、OSI モデルに完全には適合しません。ただし、OSI モデルは各層の一般的な機能を記述する参照モデルであるため、FTP はユーザーサービスとネットワークへのインターフェイスを提供するため、OSI モデルのアプリケーション層プロトコルと見なすことができます。アプリケーション層は OSI モデルの最上位層であり、電子メール、Web 閲覧、ファイル転送、リモートログインなど、ユーザーにさまざまなネットワークサービスを提供する役割を担っています。
アプリケーション層は、データのフォーマット、暗号化、圧縮などを担当するプレゼンテーション層と連携します。プレゼンテーション層は、アプリケーション間のセッションの確立、維持、終了を担当するセッション層と連携します。セッション層は、信頼性の高いエンドツーエンドのデータ転送とフロー制御を担当するトランスポート層と連携します。トランスポート層は、異なるネットワーク間でのパケットのルーティングとアドレス指定を担当するネットワーク層と連携します。ネットワーク層は、フレーミング、エラー検出、メディアアクセス制御を担当するデータリンク層と連携します。データリンク層は、物理媒体を介したビットの送受信を担当する物理層と連携します。参考文献：
* アプリケーション層1のファイル転送プロトコル（FTP）
* FTPプロトコル2
* FTP はどの OSI 層ですか?3

ISA-IEC-62443 試験問題 10

セキュリティゾーン間の接続は何と呼ばれますか?
利用可能な選択肢（正しい選択肢をすべて選択してください）

A. ファイアウォール

B. トンネル

C. 経路

D. コンジット

他のバージョン: 632ISA.ISA-IEC-62443.v2026-07-31.q100; 659ISA.ISA-IEC-62443.v2026-03-28.q124; 1422ISA.ISA-IEC-62443.v2025-04-25.q62

最新アップロード: 150APEGS.NPPE.v2026-09-03.q79; 190ASIS.ASIS-PSP.v2026-09-03.q195; 149Microsoft.GH-300.v2026-09-03.q70; 147Salesforce.AP-208.v2026-09-02.q62; 169Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99; 135SAP.C_P2WBW_2505.v2026-09-01.q28; 131HP.HPE0-J81.v2026-09-01.q17; 154F5.402.v2026-09-01.q52; 180Lpi.304-200.v2026-08-31.q125; 139EMC.D-SNC-DY-00.v2026-08-31.q15

ISA-IEC-62443 試験問題 6

ISA-IEC-62443 試験問題 7

ISA-IEC-62443 試験問題 8

ISA-IEC-62443 試験問題 9

ISA-IEC-62443 試験問題 10

PDFファイルをダウンロード