Triton（別名Trisis）マルウェアは、安全計装システム（SIS）を標的として侵害し、石油化学プラントの緊急停止機能を無効化しました。この攻撃は、かつては分離され安全であると考えられていた安全システムが、高度な標的型サイバー攻撃に対して脆弱であることを示しています。Zeus、Stuxnet、WannaCryのいずれのマルウェアも、緊急停止安全システムにこのような具体的な影響を与えませんでした。
参考資料: ISA/IEC 62443-1-1:2007、セクション 3.2.4、ISA/IEC 62443-3-3:2013、セクション 4.2.2、Triton/Trisis 攻撃に関する公開インシデント レポートおよび分析 (例: FireEye 2017 ケース スタディ)。

ISA/IEC 62443-6-x シリーズは現在、「プロファイル」を提供するために開発されています。プロファイルとは、特定の業界のコンテキストまたはユースケース内で既存の ISA/IEC 62443 標準を適用する方法を定義するガイダンス ドキュメントです。
公式 ISA/IEC ドキュメントおよびロードマップより:
「6-xシリーズには、特定のセクター（石油・ガス、自動車、医療機器など）またはアプリケーション（リモートアクセス、クラウドベースシステムなど）が62443要件の実装をカスタマイズするためのガイドとなるプロファイルドキュメントが含まれます。」これらのプロファイル自体は要件ドキュメントではありませんが、さまざまな業界が62443の中核原則を有意義かつ適切に適用できるようにするための解釈ガイダンスとして機能します。
誤ったオプション:
B). 5-x - ISA/IEC 62443 ロードマップでは定義されていません。
C). 4-x - コンポーネント レベルの要件をカバーします。
D). 3-x - プロファイルではなく、システムレベルの要件を扱います。
参考文献:
ISA/IEC 62443 開発ロードマップ
ISA/IEC 62443 学習ガイド
ISA99委員会のお知らせ

ISA/IEC 62443-2-4は、サービスプロバイダ（インテグレータや保守組織など）のプロセスとプラクティスを評価するための4つの成熟度レベル（ML1からML4）を定義しています。これらの成熟度レベルは、「初期」（ML1）から「改善中」（ML4）まで、プロセスの一貫性、文書化、および有効性を評価します。
参考: ISA/IEC 62443-2-4:2015、セクション 5.2 (「プロセス成熟度レベル」)、表 3。

サイバーセキュリティ意識向上プログラムは、全従業員がセキュリティ対策を理解し、遵守するために不可欠です。これらのプログラムを効果的に運用するには、以下の要件を満たす必要があります。
役割と責任に合わせてカスタマイズ
会社の方針に沿って
定期的にコミュニケーションを取り、強化する
「効果的なサイバーセキュリティ意識向上プログラムは、対象者を特定し、ポリシーに準拠し、長期的な行動の変化を確実にするために継続的に強化されます。」
- ISA/IEC 62443-2-1:2010、条項 4.3.3 - セキュリティ トレーニングと意識向上 これらのプログラムは、組織のセキュリティ ガバナンスの一部であり、セキュリティ重視の文化を構築するために不可欠です。
参考文献:
ISA/IEC 62443-2-1:2010 - 条項4.3.3
ISA/IEC 62443-1-1 - 認識に関する組織要件

OSI参照モデルの第4層（トランスポート層とも呼ばれる）では、ホスト内部でパケットを処理するアプリケーションはTCP/UDPポート番号によって識別されます。ポート番号は、ホスト上で実行される特定のアプリケーションまたはサービスに割り当てられる16ビットの整数です。ポート番号は、ホストとエンドシステム間で交換されるデータストリームを多重化および逆多重化するために使用されます。多重化とは複数のデータストリームを1つに結合するプロセスであり、逆多重化とは1つのデータストリームを複数のデータストリームに分離するプロセスです。ポート番号は、トランスポート層プロトコルデータユニット（PDU）のヘッダーの一部であり、TCPではセグメント、UDPではデータグラムと呼ばれます。ヘッダーには、通信に関係するアプリケーションを示す送信元ポート番号と宛先ポート番号が含まれています。たとえば、デフォルトでポート 80 で実行される HTTP プロトコルを使用して、ホストが別のホストにパケットを送信する場合、送信元ポート番号は送信者が選択したランダムな番号になり、宛先ポート番号は 80 になります。受信側は宛先ポート番号を使用してパケットを多重分離し、HTTP アプリケーションに配信します。
ポート番号は、ウェルノウンポート（0～1023）、登録ポート（1024～49151）、動的ポートまたはプライベートポート（49152～65535）の3つの範囲に分けられます。ウェルノウンポートは、HTTP（80）、FTP（21）、SSH（22）など、一般的な標準化されたアプリケーションやサービス用に予約されています。登録ポートは、Skype（49175）やMinecraft（25565）など、特定のアプリケーションやサービスが要求した場合に、インターネット割り当て番号機関（IANA）によって割り当てられます。動的ポートまたはプライベートポートは、特定の機関によって割り当てられるものではなく、一時的な接続に使用されるエフェメラルポートなど、必要なアプリケーションやサービスであればどれでも使用できます。
その他のオプションは、OSIモデルの第4層でホスト内部のパケットを処理するアプリケーションの有効な識別子ではありません。TCP/UDPアプリケーションIDは、OSIモデルやTCP/IPモデルでは使用されていません。TCP/UDPホストIDは、OSIモデルやTCP/IPモデルでは使用されていません。ホストがIPアドレスで識別されるネットワーク層である第3層での使用に適しています。TCP
/UDP レジストリ番号は、OSI モデルや TCP/IP モデルで使用される用語ではなく、2 つのホスト間のセッションを識別するためにレジストリ番号が使用されるセッション層であるレイヤー 5 の方が適切です。
参考文献:
トランスポート層 | 第4層 | OSIモデル1
OSIモデル - Wikipedia2
OSI参照モデルの第4層とは？ | 用語集 | A10 Networks3
OSIモデルの7つの層とは？ | Webopedia4