インタビュー評価法は、手順やポリシーが実際に実施され、それらを使用する担当者によって遵守されているかどうかを検証するために使用されます。文書の日付が正しく記載されていたとしても、評価者はそれらの運用上の使用状況を確認する必要があります。
抽出する：
「担当者へのインタビューは、文書化されたポリシー、計画、および手順が日常業務で実際に実施されていることを確認するために使用されます。」したがって、手順を使用しているOSCチームメンバーへのインタビューは、最も強力な検証を提供します。
参考: CMMC 評価プロセス (CAP)、評価方法 (検査、インタビュー、テスト、観察)。

包括的かつ詳細な説明：
SC.L2-3.13.11 - CUI暗号化には「CUI向けFIPS認証済み暗号化」が必要です。NIST暗号モジュール検証プログラム（CMVP）(A)は、CMMCガイドに基づき、モジュールの最新の検証ステータスを提供します。FedRAMP(B)はクラウドサービス向け、CSRC(C)は一般的なリソースであり、FIPS 140-2ドキュメント(D)は静的であり、最新のステータスではありません。
公式 CMMC ドキュメントからの抜粋:
* CMMC アセスメント ガイド レベル 2 (v2.0)、SC.L2-3.13.11:「NIST CMVP 経由で FIPS ステータスを確認する」
* NIST SP 800-171A、3.13.11:「検証については CMVP を参照してください。」
リソース：
* https://dodcio.defense.gov/Portals/0/Documents/CMMC/AG_Level2_MasterV2.0_FINAL_202112016_508.pdf

CAPは証拠の評価要件を定めています。証拠は存在するだけでなく、以下の要件も満たしていなければなりません。
* 完了（実践のすべての評価目標に対応）
* 検証済み（評価者によって検証済み）
* 実践要件にマッピング（目標に追跡可能）
抽出する：
「評価者は、実践が満たされていると結論付けるために、証拠が完全で、検証されており、実践要件に直接マッピングされていることを確認する必要があります。」参考：CMMC 評価ガイド - レベル 2、CAP、証拠レビュー ガイダンス。

包括的かつ詳細な説明:
CAP では、「MET」スコアを得るには完全な準拠が求められ、部分的なトレーニングでは「NOT MET」（オプション B）となります。
オプション A、C、および D は、採点ルールを誤って適用しています。
公式文書からの抜粋 (CAP v1.0):
* セクション2.5 - 採点（30ページ）：「すべてのスタッフに研修が必要な業務があるにもかかわらず、全員が研修を受けていない場合は、次のように採点します。
「満たされませんでした。」
参考文献:
CMMC 評価プロセス (CAP) v1.0、セクション 2.5。

CUIを送信、処理、または保存するシステムへの無線アクセスは、FIPS 140認証済みの暗号化技術で保護され、アクセスは認証されたユーザーに限定される必要があります。これにより、CUIの機密性と整合性が確保され、不正な無線アクセスが防止されます。
正確な抜粋（公式 CMMC アセッサー/調査文書）：
* SC.L2-3.13.13:「CUI の機密性を保護するために使用される場合は、FIPS 検証済みの暗号化を採用します。」
* AC.L2-3.1.1 / 3.1.2: 「システムへのアクセスを許可されたユーザーに制限し、それらのユーザーの ID を認証します。」
* SC.L2-3.13.17:「認証と暗号化を使用してシステムへのワイヤレス アクセスを保護する。」
* 評価ガイドでは、「ワイヤレスアクセスにはFIPS 140認証済みの暗号化モジュールを使用し、認証されたユーザーのみに制限する必要があります」と明記されています。他の選択肢が正しくない理由：
* A: 暗号化のみが必要です。必須である認証されたアクセスには対応していません。
* B: 審査とアクセス リストは役に立つかもしれませんが、暗号化と認証の要件の十分な代替にはなりません。
* D: 図でユーザーを識別することは、ドキュメント化の良い方法ですが、ワイヤレス保護の CMMC 要件ではありません。
参考資料（公式CCA/CMMC文書）：
* CMMC アセスメント ガイド - レベル 2、バージョン 2.13: プラクティス SC.L2-3.13.13 および SC.L2-3.13.17 (p.
134-136）。
* NIST SP 800-171A、ワイヤレス アクセスおよび暗号化要件の評価目標。