CAPでは、評価実施前に主任評価者が、評価チームメンバーに利益相反がなく、資格要件を満たしていることを確認する文書を提出することが義務付けられています。これは、「利益相反不存在確認書」を通じて記録されます。
抽出する：
評価開始前に、C3P​​AOはサイバーABに対し、評価チームメンバー全員が利益相反がないことを宣言し、参加が確認されていることを確認する必要があります。したがって、提出が必要なのは利益相反がないことを宣言し、確認する声明です。
参考: CMMC 評価プロセス (CAP)、事前評価計画。

包括的かつ詳細な説明:
CMMCアセスメントプロセス（CAP）では、証拠の十分性は、それがCMMCプラクティスの意図と一致し、コンプライアンス（評価目標の達成など）を実証するための「適切な」証拠であるかどうかにかかっていると強調されています。CCAの主な関心事は、形式（オプションA）、全システムにわたる網羅性（オプションB）、詳細度（オプションC）ではなく、証拠がプラクティスの要件に直接対応しているかどうかです。例えば、AC.L2-3.1.1を評価する場合、証拠は洗練された形式であるだけでなく、承認されたアクセス制御を示すものでなければなりません。オプションDはCAPの優先要素であり、正解です。
参考抜粋:
* CMMC評価プロセス（CAP）v1.0、セクション4.2：「CCAは、証拠が適切な証拠であり、評価対象の実践の意図を満たしているかどうかを判断する必要があります。」リソース：https://cyberab.org/Portals/0
/Documents/Process-Documents/CMMC-Assessment-Process-CAP-v1.0.pdf

CMMC評価プロセスでは、OSC担当者が率直で正確な情報を提供できるよう、インタビューにおける機密保持と非帰属の重要性を強調しています。インタビュー対象者は、帰属を恐れると、浅はかな回答や曖昧な回答をする可能性があります。機密保持と非帰属を保証することで、回答の質と信頼性が向上します。
正確な抜粋:
* 「評価チームは、インタビュー中に機密性と非帰属性を確保する必要があります。」
* 「回答は証拠に基づいて検証される必要がありますが、入力内容の質は率直な意見を述べる安全な環境を確立できるかどうかに左右されます。」
* 「詳細かつ誠実な回答を引き出すには、非帰属が重要です。」他の選択肢が間違っている理由：
* 回答: トレーニング マトリックスは、誰がインタビューを受けるべきかではなく、誰がトレーニングを受けるかを特定します。
* C: NDA は CCA の責任ではありません。NDA は契約上の要件であり、評価要件ではありません。
* D: アーティファクトへのマッピングはインタビュー後の相関関係の一部ですが、インタビューの回答が不十分であるという問題は解決されません。
参考文献:
CMMC 評価プロセス (CAP)、インタビュー方法論。
CCA 試験学習ガイド、面接に関するセクション。

公開システム（Webサーバーなど）は、露出を制限するために社内ネットワークから分離する必要があります。CMMC（NIST SP 800-171 SC.L2-3.13.5「境界保護」に準拠）では、公開サーバーを非武装地帯（DMZ）に配置することでセキュリティバッファーが確保され、インターネットから社内LANへの直接アクセスが防止されると規定されています。
正確な抜粋:
* 「パブリックにアクセス可能なシステムは、別のサブネットまたは DMZ に配置する必要があります。」
* 「境界保護デバイスは、パブリック サーバーを企業ネットワークから分離する必要があります。」
* 「DMZ は、インターネットに接続された資産に対して階層化された保護を提供します。」
他のオプションが間違っている理由:
* A: サーバーを物理的に移動しても、ネットワーク層のセキュリティは確保されません。
* C: 内部トラフィックのみを許可するファイアウォール ルールにより、パブリック アクセスが妨げられ、パブリック Web サイトの目的が達成されません。
* D: オブジェクト再利用保護は、ネットワーク境界セキュリティとは無関係です。
参考文献:
CMMC 評価ガイド - レベル 2、SC.L2-3.13.5「境界保護」。
NIST SP 800-171 Rev. 2、3.13.5。

包括的かつ詳細な説明:
CAPでは、追加の証拠を確認し、評価の進捗状況を確認するために、デイリーチェックポイント会議を開催することが義務付けられています。調査結果を確定するため（オプションA）、任意（オプションB）、または更新のみのため（オプションC）ではありません。オプションDは、その中核的な目的を反映しています。
公式文書からの抜粋 (CAP v1.0):
* セクション2.3 - デイリーチェックポイントミーティング（27ページ）：「デイリーチェックポイントミーティングは、OSCが提示した追加の証拠を検討し、検証する機会を提供します。」参考文献：
CMMC 評価プロセス (CAP) v1.0、セクション 2.3。