包括的かつ詳細な説明：
NIST SP 800-171に準拠したCMMCフレームワークは情報中心であり、適用範囲には技術コンポーネントだけでなく、CUIとFCIが流通するすべてのシステム、人、プロセス、施設が含まれます。OSCが技術システムのみに焦点を当てていることは、「技術システム」という罠に陥り、人間中心のプロセス（例：契約提案、物理メディア）やCUIが存在するより広範なライフサイクル段階を見落としていることを示しています。このような狭い視点は、重要な資産を除外し、CMMC評価範囲レベル2で定義されている全体的な評価範囲を過小評価するリスクがあります。
オプションAは潜在的な結果であり、問​​題ではありません。オプションBはシナリオで示されていない意図を前提としています。オプションCは、説明されている狭い焦点と矛盾しています。オプションDは、CMMCガイダンスに従ってスコープの誤りを正しく特定しています。
参照：
CMMC 評価範囲 - レベル 2、セクション 2.1 (範囲設定ガイダンス)、3 ページ:「範囲には、技術システムだけでなく、人材、プロセス、設備も含まれます。」

* 適用可能な要件: AC.L2-3.1.17 - 「ワイヤレス アクセスを許可する前に、そのような接続を承認します。」
* 正しい解釈: ワイヤレス通信を保護し、承認を強制するには、強力な認証および暗号化方式 (WPA2-Enterprise、WPA3-Enterprise など) が必要です。
* C が正しい理由: WPA2-Enterprise は 802.1X 認証（多くの場合 RADIUS を使用）を使用し、許可されたユーザー/デバイスのみが接続できるようにします。これは AC.L2-3.1.17 を直接サポートします。
他の選択肢が不十分な理由:
* A (レイヤー 3 スイッチ): ネットワーク ハードウェアですが、特にワイヤレス アクセス制御メカニズムではありません。
* B (IDS): 侵入を検出しますが、ワイヤレス アクセスを防止または許可しません。
* D (周波数ホッピング): 廃止された方式で、最新の暗号化/認証要件に適合していません。
参考文献（CCA公式ソース）：
* NIST SP 800-171 Rev. 2 - AC.L2-3.1.17
* NIST SP 800-171A - AC.L2-3.1.17 評価目標
* CMMC アセスメントガイド - レベル 2、AC.L2-3.1.17

包括的かつ詳細な説明：
AU.L2-3.3.1では、「十分な内容を含む監査記録の作成と保管」が求められています。手順の検査（A）は、NIST SP 800-171Aの文書化されたプロセスに重点を置く要件に基づき、定義された内容が要件を満たしているかどうかを評価します。手順のテスト（B）と構成（C）は整合性が取れておらず、メカニズムの検査（D）はここでは標準的な方法ではありません。CMMCガイドは手順検査をサポートしています。
公式 CMMC ドキュメントからの抜粋:
* CMMC 評価ガイド レベル 2 (v2.0)、AU.L2-3.3.1:「監査レコード生成手順を調べる」
* NIST SP 800-171A、3.3.1:「文書化されたプロセスを検査する。」
リソース：
* https://dodcio.defense.gov/Portals/0/Documents/CMMC/AG_Level2_MasterV2.
0_FINAL_202112016_508.pdf

包括的かつ詳細な説明:
CoPCは特定の違反を業界ワーキンググループに委任し、Cyber​​ ABはそれらの解決を委託します。オプションA（継続）はこの委任の範囲を超えています。オプションC（停止）は時期尚早です。オプションD（却下）はプロセスを無視しています。オプションBが正解です。
公式文書（CoPC）からの抜粋：
* 4.1(4)(a)項 - 違反の解決（10ページ）：「関連する業界ワーキンググループにインシデントを付託し、是正または終了を含む解決策を講じる。これには控訴権が付与される。」参考文献：
CMMC職業行動規範、第4.1(4)(a)項。

ローカルネットワーク上のCUIシステムと非CUIシステムの分離を検証するには、評価者はVLAN構成を評価する必要があります。VLANは、CMMCスコープガイドで定義されているように、エンクレーブを分離するための論理セグメンテーション手法として広く認められています。
正確な抜粋:
* CMMC スコープ ガイド: 「ファイアウォール、ルーター、VLAN を使用してサブネットを実装し、CUI 資産をスコープ外の資産から確実に分離することで、分離を実現できます。」
* 「CUI資産は、非CUI資産がセキュリティ保護資産または請負業者リスク管理資産として指定されていない限り、非CUI資産から分離する必要があります。」他の選択肢が正しくない理由：
* A (WAN): ワイド エリア ネットワークは、ローカル分離ではなく、外部接続を表します。
* B (VPN): VPN は暗号化されたリモート アクセスを提供しますが、ローカル ネットワークのセグメンテーションは強制しません。
* D (NAT): NAT はトラフィックの論理的な分離ではなく、IP 変換を提供します。
参考文献:
CMMC評価範囲 - レベル2、バージョン2.13: 分離要件とVLANの例 (9ページ-
11）。
CMMC 評価ガイド - レベル 2: エンクレーブ境界方法の評価者による検証。