包括的かつ詳細な説明：
CMMC評価範囲 - レベル2では、ホストユニット（OSC）を国防総省の契約業務を直接実施するユニット（この場合は製造部門）と定義しています。中央IT部門は支援組織として、CUIを処理、保存、または伝送する場合、あるいはホストユニットのセキュリティを提供する場合にのみ評価対象となりますが、これは管理業務には該当しません。オプションCは評価範囲を過度に拡大し、オプションDは範囲が広すぎます。正解はAです。
参照：
CMMC 評価範囲 - レベル 2、セクション 2.1 (ホスト ユニット)、3 ページ:「ホスト ユニットのコンプライアンスが評価されます。」

包括的かつ詳細な説明:
CMMCアセスメントガイド レベル2およびNIST SP 800-171Aでは、効率性と状況に基づき、評価者に手法（検査、インタビュー、テスト）と対象の選択における裁量権が認められており、これはオプションCの「すべての指定項目を使用する」という要件と矛盾しています。オプションA（具体的な決定）とオプションB（アクションの定義）はNISTの定義と一致しています。オプションD（裁量権）は、認められた柔軟性を反映しているため、オプションCは誤りであり、正解となります。
参考抜粋:
* CMMC AG レベル 2、セクション 4.1:「評価者は、プラクティスを検証するのに最適な方法とオブジェクトを選択できます。」
* NIST SP 800-171A、概要：「評価者はすべての方法とオブジェクトを使用する必要はなく、裁量が許可されます。」リソース：https://dodcio.defense.gov/Portals/0/Documents/CMMC/AG_Level2_MasterV2。
0_FINAL_202112016_508.pdf;https://csrc.nist.gov/pubs/sp/800/171/a/final

包括的かつ詳細な説明：
AU.L2-3.3.7では、監査記録のタイムスタンプの一貫性を確保するため、組織は「システムクロックを信頼できるタイムソースと同期させる」ことが求められています。請負業者はNTPサーバーを保有していますが、新規システムの30秒同期しきい値によりタイムスタンプに一貫性がなくなり、プラクティスの意図に反しています。国防総省の評価採点方法論によれば、AU.L2-3.3.7は1点のプラクティスです。完全に達成されていない場合は、-1点（未達成）となります。部分的な実装（NTPサーバーは存在するが効果的に適用されていない）は達成とみなされないため、加点はありません。CMMCガイドではタイムスタンプの一貫性が重視されていますが、この構成はそれを阻害しています。
公式 CMMC ドキュメントからの抜粋:
* CMMC 評価ガイド レベル 2 (v2.0)、AU.L2-3.3.7:「監査レコードのタイムスタンプの一貫性を確保するためにクロックを同期します。」
* DoD 採点方法:「1 ポイントの練習: 達成 = +1、達成なし = -1」
リソース：
* https://dodcio.defense.gov/Portals/0/Documents/CMMC/AG_Level2_MasterV2.
0_FINAL_202112016_508.pdf

CMMC スコープ ガイダンスでは、次の場合に資産を範囲外として分類できます。
* 物理的/論理的に分離されており、
* CUI を処理、保存、または送信することはできません。
抽出する：
「対象外資産とは、CUIを処理、保存、または送信できず、CUI資産から物理的または論理的に分離されている資産を指します。」VESDAシステムは環境条件の監視のみを行い、CUIとはやり取りしません。この分離により、対象外資産の分類がサポートされます。
参考: CMMC スコープ設定ガイダンス - 範囲外の資産。

包括的かつ詳細な説明：
AU.L2-3.3.1では、「十分な内容を含む監査記録の作成と保管」が求められています。手順の検査（A）は、NIST SP 800-171Aの文書化されたプロセスに重点を置く要件に基づき、定義された内容が要件を満たしているかどうかを評価します。手順のテスト（B）と構成（C）は整合性が取れておらず、メカニズムの検査（D）はここでは標準的な方法ではありません。CMMCガイドは手順検査をサポートしています。
公式 CMMC ドキュメントからの抜粋:
* CMMC 評価ガイド レベル 2 (v2.0)、AU.L2-3.3.1:「監査レコード生成手順を調べる」
* NIST SP 800-171A、3.3.1:「文書化されたプロセスを検査する。」
リソース：
* https://dodcio.defense.gov/Portals/0/Documents/CMMC/AG_Level2_MasterV2.
0_FINAL_202112016_508.pdf