Welche Security Modes gibt es standardmäßig für einen OPC-UA-SecureChannel?

OPC UA definiert genau drei Security Modes für den SecureChannel: None (keinerlei Sicherheit, nur für Tests und Entwicklung), Sign (Authentifizierung und Integrität über HMAC, jedoch keine Verschlüsselung) und SignAndEncrypt (Sign plus Verschlüsselung, üblicherweise AES). Antwort A ist falsch, weil ein eigenständiger Modus 'Encrypt' ohne Sign in der Norm nicht existiert. Antwort B ist unvollständig, weil SignAndEncrypt fehlt. Antwort D ist falsch, weil None als Modus normativ definiert ist (auch wenn er produktiv vermieden werden sollte). Antwort C ist korrekt und vollständig. In der Produktion ist stets SignAndEncrypt mit einer aktuellen Security Policy wie Basic256Sha256, Aes128_Sha256_RsaOaep oder Aes256_Sha256_RsaPss zu verwenden.

Praxistipp: None nur in strikt isolierten Engineering-Netzen zulassen - in produktiven OT-Netzen den Endpoint mit Mode=None gar nicht erst freischalten.