ISA/IEC 62443-4-2 では、次のような個々の IACS コンポーネントの技術セキュリティ要件 (TSR) が規定されています。
組み込みデバイス
ソフトウェアアプリケーション
ネットワークコンポーネント
ホストデバイス
これらの TSR は、コンポーネントを設計する製品サプライヤー、コンポーネントを実装する統合サービス プロバイダー、およびコンポーネントを運用する資産所有者に関係します。
「この規格は、IACS で使用されるコンポーネントの技術的なセキュリティ要件を規定しており、セキュリティ実装を担当する製品サプライヤー、システム インテグレーター、および資産所有者に適用されます。」
- ISA/IEC 62443-4-2:2018、第1項 - 適用範囲
62443-3-3 規格はシステム レベルの要件を指定してこれを補完しますが、62443-2-4 はサービス プロバイダーに重点を置き、62443-2-1 はセキュリティ プログラム管理に重点を置いています。
参考文献:
ISA/IEC 62443-4-2:2018 - 条項1
ISA/IEC 62443-4-2 - 表1: コンポーネントの種類とSR
ISA/IEC 62443-1-1 - 役割とドキュメントのマッピング

ISA/IEC 62443は国際標準化システムの中で策定されており、各国の参加は国家標準化機関（NSB）を通じて調整されます。これらの組織は、国際標準化委員会において各国の利益を代表し、国家レベルでの国際規格の採択を管理しています。
ステップ1：国家標準化機関の役割
NSBは、IECやISOなどの国際標準化機構において、国の公式代表として機能します。NSBは、各国からの意見の調整、規格への投票、技術委員会への専門家の指名などを行います。
ステップ2：国際標準の採用
NSBは、国際規格を国家規格として採用する責任を負っており、多くの場合、最小限の変更、あるいは変更なしに採用します。これにより、各国における導入を支援しつつ、世界レベルでの整合性を確保することが可能になります。
ステップ3: 他の選択肢が間違っている理由
* グローバル SDO は国際的に標準を開発しますが、個々の国を代表するものではありません。
* 規制機関は基準ではなく法律を施行します。
* 業界コンソーシアムは国家の立場ではなく民間部門の利益を代表するものです。
したがって、正しい役割は国家標準化機関です。

トランスポート層セキュリティ（TLS）は、WebブラウザにおけるHTTP over TLS（HTTPS）を含むWeb通信を保護するための標準プロトコルです。TLSは暗号化、認証、データの整合性を提供し、ブラウザベースの通信を保護するための主要な手段としてSSLに取って代わりました。
参照: ISA/IEC 62443-3-3:2013、セクション4.2.3.7 (「安全な通信のためのTLSの使用」); NIST SP
800-52 改訂 2 版。

ISA/IEC 62443-2-1 の SP 要素 6 は、ユーザー アクセス制御に対応しており、許可されたユーザーのみが IACS リソースにアクセスできるようにします。
ステップ1: ユーザー1の定義
USER 1は、最初の基本要件である識別および認証制御（IAC）に対応します。アクセスを許可する前にユーザーのIDを確認することに重点を置いています。
ステップ2: パスワード保護
パスワード メカニズムは、ユーザー認証の基本的な形式であり、識別および認証の要件に明示的に含まれています。
ステップ3: 他の選択肢が間違っている理由
相互認証はシステム間認証に適用されます。バックアップの復元とインシデント処理は、それぞれ異なるSP要素に属します。
ステップ4: セキュリティの意図
パスワード保護を実施することで、資産所有者は説明責任、追跡可能性、および不正アクセスの防止を確保できます。
したがって、正解は「パスワード保護」です。