ISO/IEC 15408 (コモンクライテリア) において、EAL4が保証するレベルの記述として正しいものはどれか。

SCADAシステムのような産業制御システムにおいて、ITネットワークとOTネットワークを物理的に分離できない場合に推奨される、一方向のみの通信を許可する装置はどれか。