ISA/IEC 62443は、NISTサイバーセキュリティフレームワーク（CSF）において、公式に参考資料として記載されています。
参考資料は、組織がCSFの機能、カテゴリ、およびサブカテゴリを導入するのに役立つ詳細なガイダンスを提供します。
「ISA/IEC 62443は、リスクベースのサイバーセキュリティ対策を産業制御システムに適用するのに役立つため、NIST CSF参考資料に含まれています。」
- NIST CSF 参考資料カタログ、セクション: PR.IP および ID.RA
ISA/IEC 62443は、特に運用技術環境において、保護（PR）や識別（ID）といったCSFのカテゴリとよく整合しています。
参考文献：
NIST CSF 参考資料カタログ
ISA/IEC 62443-2-1 - CSFカテゴリとの整合性

ISA/IEC 62443-2-1のSP要素6は、ユーザーアクセス制御を規定しており、許可されたユーザーのみがIACSリソースにアクセスできるようにしています。
ステップ1：ユーザー1の定義
ユーザー1は、最初の基本要件である識別および認証制御（IAC）に対応します。これは、アクセスを許可する前にユーザーの身元を確認することに重点を置いています。
ステップ2：パスワード保護
パスワードによる認証は、ユーザー認証の基本的な形態であり、識別および認証要件に明示的に含まれている。
ステップ3：他の選択肢が間違っている理由
相互認証は、システム間認証に適用されます。バックアップ復元とインシデント処理は、異なるサービスプロバイダー要素に属します。
ステップ4：セキュリティの意図
パスワード保護を徹底することで、資産所有者は説明責任、追跡可能性、および不正アクセス防止を確保できます。
したがって、正解はパスワード保護です。

ISA/IEC 62443-2-1では、IACSセキュリティプログラム（SP）を既存の組織プロセスに完全に組み込まれること、および情報セキュリティマネジメントシステム（ISMS）が存在する場合はそれとの整合性を図ることを明確に推奨しています。
「IACSセキュリティプログラムは、ISMS（例：ISO/IEC 27001）で定義されているものを含め、組織の全体的な管理システムおよびプロセスと統合されなければならない。」
- ISA/IEC 62443-2-1:2010、条項4.2.1 - セキュリティプログラムの統合 これにより、セキュリティが継続的な運用上の優先事項であり、個別の取り組みや孤立した取り組みではないことが保証されます。
参考文献：
ISA/IEC 62443-2-1:2010 - 条項4.2.1
ISO/IEC 27001 - ISMSとの整合性

制御システム、特に産業用制御システム（IACS）の文脈では、産業プロセスを監視および制御するために使用されるハードウェアおよびソフトウェアコンポーネントの集合体として定義されます。これには、PLC、RTU、SCADAソフトウェア、HMI、および通信ネットワークが含まれます。
「制御システム：産業またはプロセス操作を監視および制御するために連携して動作する、ハードウェアとソフトウェアのコンポーネントの集合体。」
- ISA/IEC 62443-1-1:2007、3.3.5項 - 用語
他の選択肢はセキュリティ機能やその結果について説明しているが、制御システムとは何かを正確に説明しているのは選択肢Cだけである。
参考文献：
ISA/IEC 62443-1-1:2007 - 条項3.3.5
ISA/IEC 62443-2-1 - 資産の定義