包括的かつ詳細な説明:
CAPでは、ポリシー、計画、リソース、コミュニケーション、トレーニングを通じて包括的に検証された、継続的なCMMCの実装が求められます（オプションD）。オプションA、B、Cは部分的な実装ですが、オプションDはCMMCレベル2ガイダンスに基づき、持続的なサイバーセキュリティプログラムのすべての要素を網羅しているため、正解となります。
参考抜粋:
* CMMC評価プロセス（CAP）v1.0、セクション4.1：「永続的な実装には、ポリシー、計画、リソース、コミュニケーション、およびトレーニングからの証拠が必要です。」リソース：https://cyberab.org/Portals/0
/Documents/Process-Documents/CMMC-Assessment-Process-CAP-v1.0.pdf

包括的かつ詳細な説明:
CoPCは、裁判所命令など法的義務がある場合、サイバーABが別途許可しない限り、機密保持よりも優先して評価結果を開示することを許可しています。オプションA（OSCの許可が必要）は法的義務によって優先されます。オプションC（一切開示しない）は裁判​​所命令に違反します。オプションD（要約）は完全には準拠していません。オプションBは必須です。
公式文書（CoPC）からの抜粋：
* 3.2(1)項 - 機密保持（6ページ）：「サイバーABの書面による許可、または法的義務により情報開示が要求されない限り、顧客の機密データを保護する。」参考文献：
CMMC職業行動規範3.2(1)項。

* 適用可能な要件: SC.L2-3.13.8 (通信の暗号保護) および IA.L2-3.5。
x (識別と認証)。
* Dが正しい理由: 暗号化はFIPS 140-2/3に準拠していることが検証されている必要があるが、
「アクセスの前提条件として認証される」。認証は、暗号モジュール自体ではなく、ユーザー、デバイス、プロセスに適用されます。
* A、B、Cが正しい考慮事項である理由:
* 接続する前にデバイスを認証する必要があります。
* ユーザーに代わって実行されるプロセスは認証される必要があります。
* ユーザーはアクセス前に承認を受ける必要があります。これらはすべてACおよびIAドメインに直接マッピングされます。
参考文献（CCA公式ソース）：
* NIST SP 800-171 Rev. 2 - IAおよびSC要件
* NIST SP 800-171A - AC/IAワイヤレスおよびクラウドアクセスの評価目標
* CMMC アセスメントガイド - レベル 2、クラウド/ESP の考慮事項

包括的かつ詳細な説明:
AC.L2-3.1.11[a]では、NIST SP 800-171Aに基づき、セッション終了条件を定義することが求められています。アクセス制御ポリシーではこれらの条件（例：非アクティブタイムアウト）が規定されており、システム構成設定（例：タイムアウト値）によってその定義が裏付けられているため、オプションDが主要な選択肢となります。オプションA（ログ）は定義ではなく実行を示しています。オプションB（認証手順）は関連事項です。オプションC（インタビュー）は補足的ではありますが、決定的なものではありません。正解はオプションDです。
参考抜粋:
* NIST SP 800-171A、AC-3.1.11[a]：「定義された終了条件について、アクセス制御ポリシーとシステム構成を検査する。」リソース：https://csrc.nist.gov/pubs/sp/800/171/a/final

SC.L2-3.13.5「境界保護」管理策では、組織が外部境界および主要な内部境界における通信を監視および制御することが求められています。CMMC評価ガイドでは、評価者は境界保護手順を精査し、ログ記録、監視、およびアラートが定義され、実装されていることを確認する必要があるとされています。物理アクセスログ、アカウント管理文書、および構成管理ポリシーでは、ネットワーク境界がどのように監視および保護されているかの詳細は示されていません。
正確な抜粋:
* 「評価目標...次の点を確認します。* 外部境界と主要な内部境界が定義されているか。* 境界で通信が監視および制御されているか。* トラフィックで情報の不正な転送がチェックされているか。* 境界保護デバイスが構成および管理されているか。」
* 「潜在的な評価方法: 境界保護ポリシー、境界保護手順、システムセキュリティ計画、境界保護デバイスの構成設定、境界保護デバイスのログなどを検討します。」他の選択肢が間違っている理由:
* A (物理アクセス ログ): ネットワーク境界の保護ではなく、施設への入場に関連します。
* C (アカウント管理ドキュメント): ファイアウォールやトラフィック制御ではなく、ユーザー アカウントのライフサイクルを扱います。
* D (構成管理ポリシー): ファイアウォールのログ記録/アラート制御ではなく、システムの変更を管理します。
参考資料（CCA文書/学習ガイド）：
* CMMC アセスメント ガイド - レベル 2、SC.L2-3.13.5「境界保護」
* NIST SP 800-171 Rev. 2、3.13.5。