ISA/IEC 62443-3-2規格によれば、対策の実施はシステム設計におけるセキュリティリスク評価の手順の一つです。この規格は、特定の産業オートメーションおよび制御システム（IACS）のリスクを評価し、そのリスクを許容可能なレベルまで低減するためのセキュリティ対策を特定して適用するプロセスを組織が円滑に進めるための包括的なエンジニアリング対策を定義しています。この規格では、対策を実施するための以下の手順を推奨しています。
* リスク許容度の設定：このステップでは、事業目標、法的および規制上の要件、利害関係者の期待に基づいて、組織および対象システムにとって許容可能なリスクレベルを決定します。リスク許容度は、システム内の各ゾーンまたは経路の目標セキュリティレベル（SL-T）として表現できます。
* 共通対策の選択: このステップでは、SL-T およびシステムの既存のセキュリティレベル (SL-A) に基づいて、各ゾーンまたはコンジットに適したセキュリティ対策を選択します。規格では、物理セキュリティ、ネットワークセキュリティ、システムセキュリティ、アプリケーションセキュリティの各領域を網羅する、各セキュリティレベルの共通対策のリストを提供しています。選択した対策は、セキュリティリスク評価レポートに文書化して正当化する必要があります。参照:
ISA/IEC 62443 サイバーセキュリティシリーズは、IEC 水平規格として指定されており、ISA/IEC 62443-3-2 に基づくサイバーセキュリティリスク評価です。

化学施設テロ対策基準（CFATS）プログラムは米国によって監督および執行されている。
国土安全保障省（DHS）。このプログラムは、高リスクの化学施設を特定し規制することで、危険な化学物質に関連するリスク（サイバー脅威によるリスクを含む）を軽減するためのセキュリティ対策が確実に実施されるようにすることを目的としています。
参照: 米国国土安全保障省 (DHS)、CFATS 公式文書; ISA/IEC 62443-
2-1:2009、セクション4.2.6（米国規制への参照）。

侵入検知システム（IDS）は、ネットワークシステムにおける不正または悪意のある活動を検知する受動的な監視ツールです。IPSのようにトラフィックを遮断するのではなく、潜在的な侵害を管理者に警告します。
「IDS（侵入検知システム）は、ネットワークやシステムの活動を監視し、悪意のある行為やポリシー違反を検出し、分析用のアラートやログを生成します。」
- ISA/IEC 62443-3-3:2013、SR 3.2 - セキュリティイベントの検出
これはセキュリティ監視と対応の中核となる要素であり、ISA/IEC 62443-2-1で定義されているインシデント対応計画（IRP）と組み合わせて使用​​されることが多い。
選択肢の明確化：
選択肢Aは比喩的な表現であり、厳密には正確ではありません。
選択肢Bは誤りです。IDSはすべての脆弱性から保護するわけではありません。
選択肢Cは誤りです。IDSはブロックするのではなく、検出するだけです。
選択肢Dが正解です。不正アクセスや悪用を検出します。
参考文献：
ISA/IEC 62443-3-3:2013 - SR 3.2
ISA/IEC 62443-2-1:2010 - SP要素7：インシデント対応
NIST SP 800-94 - 侵入検知システムに関するガイド

OPC Classicは、通信にMicrosoftのDCOM（分散コンポーネントオブジェクトモデル）を使用するため、複数のポートを動的に開く必要があり、ファイアウォールによる管理が非常に困難です。
「OPC Classicは、DCOMが動的なポートネゴシエーションを必要とするため、ファイアウォールとの互換性が低く、一貫性のあるファイアウォールルールを定義することが困難です。」
- ISA/IEC 62443-3-3:2013、附属書A - 通信プロトコルとセキュリティ上の懸念事項 ポートの予測可能性の欠如は、重大なセキュリティおよび運用上のリスクをもたらすため、固定ポートを使用し暗号化をサポートするOPC UAの開発につながりました。
参考文献：
ISA/IEC 62443-3-3 - 附属書A
OPC Foundation セキュリティガイドライン