IT資格用語解説応用情報技術者試験・情報セキュリティ対策の種類
制御システムのセキュリティ
更新日:
用語解説
制御システムのセキュリティは、工場や発電所、鉄道などを制御するシステム（ICS）をサイバー攻撃から守る対策です。
■ 試験で押さえるポイント
止まると社会への影響が大きいため、可用性と安全を最も重視します。
古い機器や更新しにくいシステムが多く、修正プログラムをすぐに当てられないことがあります。
ネットワークを分離し、国際規格IEC 62443などに沿って対策します。
項目 | 一般的なIT（オフィス） | 制御システム（OT） |
|---|---|---|
最優先の要素 | 機密性 | 可用性・安全性（止めない、人命を守る） |
パッチ適用 | 早期に適用 | 停止できず適用が難しい |
システムの寿命 | 数年 | 十数年〜数十年 |
■ 過去問での着眼点
情報システムが機密性を重視するのに対し、制御システムは可用性と安全を優先する点を押さえます。
例: 工場の制御用ネットワークを社内LANから分け、保守用のUSBメモリの持込みを管理します。
同じ分野の用語
- UBA （User Behavior Analytics）
- UEBA（User and Entity Behavior Analytics）
- 秘密保持契約
- 誓約書
- クラッキング対策
- マルウェア
- マルウェア検出手法（パターンマッチング法，ビヘイビア法（振る舞い検知），ヒューリスティック法， 未知マルウェア検出手法，動的解析，静的解析，サンドボックスほか）
- 秘匿化
- 脆弱性管理（OS アップデート，脆弱性修正プログラム（セキュリティパッチ）の適用，SBOM（Software Bill of Materials）を利用した脆弱性管理ほか）
- Web のセキュリティ（URL フィルタリング（Web フィルタリング），コンテンツフィルタリング）
- 携帯端末（携帯電話，スマートフォン，タブレット端末ほか）のセキュリティ
- ハードウェアのセキュリティ（セキュアエレメント，TPM（Trusted Platform Module））