ISO/OSIプロトコルスタックの第1層は物理層であり、物理媒体を介して生データビットを送受信する手段を提供します。電圧レベル、信号タイミング、ケーブルタイプ、コネクタ、ピン配置など、データ接続の電気的および物理的仕様を定義します。データ暗号化、ルーティング、エンドツーエンド接続、フレーミング、エラーチェック、ユーザーアプリケーションは実行しません。これらの機能は、プロトコルスタックの上位層、例えばデータリンク層、ネットワーク層、トランスポート層、アプリケーション層によって実行されます。参考文献：ISO/IEC 7498-1:1994、セクション
6.11; ISA/IEC 62443 サイバーセキュリティ基礎スペシャリスト学習ガイド、セクション3.1.12

IACSへの攻撃が増加している理由の一つは、これらのシステムの脆弱性を悪用するために使用できる情報やツールが容易に入手できることです。インターネットは、ハッカー、研究者、活動家がIACSを侵害するための知識や技術を共有するためのプラットフォームを提供しています。そのような情報やツールの例としては、以下のようなものがあります。
* Stuxnet：2010年にイランの核開発プログラムを標的とした高度なマルウェア。WindowsとSiemensのソフトウェアに存在する4つのゼロデイ脆弱性を悪用し、遠心分離機を制御するプログラマブルロジックコントローラー（PLC）に感染・操作しました。Stuxnetはメディアやセキュリティ専門家によって広く分析・報道され、ソースコードもオンラインで流出しました1。
* Metasploit：様々なIACSコンポーネントとプロトコルを悪用するためのモジュールを含む、人気の侵入テストフレームワークです。例えば、Metasploitには、Modbus、DNP3、OPC、Siemens S7デバイスを攻撃するためのモジュールが含まれています2。
* Shodan: ウェブカメラ、ルーター、プリンター、IACSコンポーネントなど、インターネットに接続されたデバイスを検索できる検索エンジン。Shodanは、デバイスの位置、モデル、ファームウェア、および
* これらのデバイスの構成。攻撃者はこれを使用して潜在的なターゲットと脆弱性を特定できます3。
* ICS-CERT：IACSのセキュリティ問題やインシデントに関するアラート、アドバイザリ、レポートを提供するウェブサイト。ICS-CERTは、様々なIACS製品およびベンダーの脆弱性に関するメモや緩和策の推奨事項も公開しています4。これらの情報源やツールは、セキュリティテスト、研究、教育といった正当な目的には役立つ一方で、IACSを妨害、損傷、または窃盗しようとする悪意のある攻撃者によって悪用される可能性もあります。したがって、IACSの所有者および運用者は、インターネットがもたらす脅威とリスクを認識し、システムを保護するための適切なセキュリティ対策を実施する必要があります。参考資料：
* 産業オートメーションおよび制御システム（IACS）への攻撃の増加は、次のようないくつかの要因に起因しています。A. 独自の通信プロトコルの使用：これらのプロトコルはセキュリティを考慮して設計されておらず、標準的なプロトコルほどセキュリティ脅威に対するテストが十分に行われていないため、セキュリティリスクをもたらす可能性があります。C. インターネット上で容易に入手できるエクスプロイトやツールに関する知識：脆弱性やエクスプロイトに関する情報がインターネット上で容易に入手できるため、攻撃者がIACSを標的にすることが容易になっています。
* その他の選択肢 B と D は、次の理由で不正解です。B. 市販の (COTS) システム、プロトコル、ネットワークへの移行は、実際にはリスクを増大させます。これは、機密性を高めることでセキュリティを確保できる独自のシステムと比べて、これらのシステムは攻撃者に知られ、攻撃の標的になる可能性が高くなるためです。D. システムに関する知識を持つ人員が増えると、攻撃対象領域が拡大するため、実際にはリスクが増大します。システムに関する知識を持つ各個人は、悪意を持って、または偶発的に攻撃のベクトルになる可能性があります。

開放型システム間相互接続（OSI）モデルは、ネットワークシステムの機能を記述するフレームワークです。OSIモデルは、様々なネットワークコンポーネントのコンピューティング機能を分類し、ネットワークを構成するソフトウェアとハードウェアの相互運用性をサポートするために必要な規則と要件を概説しています1。
OSI参照モデルは、上から順に、物理層、データリンク層、ネットワーク層、トランスポート層、セッション層、プレゼンテーション層、アプリケーション層という7つの抽象化層で構成されています。トランスポート層はOSI参照モデルの4番目の層であり、ネットワーク層とセッション層2間の信頼性と効率性に優れたデータ転送を確保する役割を担っています。トランスポート層は、伝送制御プロトコル（TCP）やユーザーデータグラムプロトコル（UDP）などのプロトコルを用いて、エラー検出・訂正、フロー制御、輻輳制御、セグメンテーションといったエンドツーエンドの通信サービスを提供します。
お送りいただいた画像は、OSI参照モデルの3D表現で、各層が重なり合っています。欠けているのはトランスポート層で、ピンク色の枠に白い矢印が描かれています。矢印には「TCP、UDP」というラベルが付いています。
1: OSIモデルとは？7つのネットワーク層を解説 | Fortinet 2: OSIモデルとは？7つのネットワーク層を解説
- GeeksforGeeks

プロセスハザード分析（PHA）は、産業プロセスに関連する潜在的なハザードとリスクを特定し、評価するための体系的かつ構造化された手法です。PHAは、機器の故障、人為的ミス、サイバー攻撃、自然災害など、望ましくない事象の考えられる原因と結果を特定するのに役立ちます。また、PHAは、そのような事象の発生確率と重大性を低減し、プロセスの安全性とセキュリティを向上させるための推奨事項を提供することもできます。PHAは、プロセスに関連する資産、脅威、脆弱性、および影響を特定し、セキュリティリスクレベルと適切なセキュリティ対策を決定するための基盤を提供するため、セキュリティリスク評価への入力として最も頻繁に使用される分析手法の1つです。PHAは、セキュリティプログラムの開発および実装フェーズ12の一部として、ISA/IEC 62443規格の要件でもあります。参考文献：1：ISA/IEC 62443-2-1：
産業オートメーションおよび制御システムのセキュリティ: 産業オートメーションおよび制御システムのセキュリティプログラムの確立 2: ISA/IEC 62443-3-2: 産業オートメーションおよび制御システムのセキュリティ:
システム設計のためのセキュリティリスク評価

対策の選択は、リスクアセスメントの出力に基づいて行われます。リスクアセスメントでは、産業オートメーションおよび制御システム（IACS）内の各ゾーンおよびコンジットにおけるリスク、およびその発生確率と結果を特定します。リスクアセスメントでは、各ゾーンおよびコンジットの目標セキュリティレベル（SL-T）も決定されます。これは、特定された脅威に対する望ましい保護レベルを表します。対策は、SL-T、ゾーンおよびコンジットの既存のセキュリティレベル（SL-A）、および実装コストと実現可能性に基づいて選択されます。対策は、SL-AをSL-Tを満たすか上回るように引き上げることで、リスクを許容レベルまで低減することを目指す必要があります。参考文献：ISA/IEC 62443-3-2:2018 - システム設計のためのセキュリティリスクアセスメント、ISA/IEC 62443-3-3:2013 - システムセキュリティ要件とセキュリティレベル、ISA/IEC 62443 サイバーセキュリティ基礎スペシャリストトレーニングコース