虚偽請求法（31 USC §§ 3729-3733）は、連邦政府の契約を獲得または維持するために、コンプライアンスを故意に虚偽表示した企業に責任を課します。罰則には、三倍賠償（政府の損失の3倍）に加え、請求ごとに追加の罰金が含まれます。
公式コンテンツからの補足抜粋:
* 虚偽請求法：「政府に対して故意に虚偽の請求を行った者は、政府の損害額の 3 倍に加え、罰金を支払う責任を負う。」
* DOJサイバー詐欺対策（2021）：サイバーセキュリティ要件への準拠を偽るケースにFCAが適用されることを確認。
オプションDが正しい理由:
* 適用される法律は「サイバー請求法」（存在しない）ではなく、「虚偽請求法」です。
* FCA は、3 倍の損害賠償と罰金を規定しており、これはオプション D と完全に一致します。
参考資料（公式 CMMC v2.0 ガバナンスおよびソース ドキュメント）：
* 虚偽請求法（31 USC §§ 3729-3733）。
* DOJ サイバー詐欺イニシアチブ (2021)、CMMC 関連のコンプライアンス虚偽表示に適用。

CMMCモデルv2.0は累積的なものです。上級レベル（レベル3）では、NIST SP 800-171（レベル2に準拠）の完全な実装が求められ、NIST SP 800-172の追加プラクティスのサブセットが追加されます。各レベルは互いに基礎を成しているため、レベル3のアクセス制御（AC）プラクティスには、レベル3のプラクティスが本質的に含まれています。
レベル 1 (基本的な FCI 保護)、レベル 2 (CUI 保護)、および追加のレベル 3 要件。
公式コンテンツからの補足抜粋:
* CMMC モデル v2.0 の概要:「モデルは累積的であり、上位レベルの実践には下位レベルのすべての実践が含まれます。」
* レベル3の説明：「上級…エキスパートレベルでは、NIST SP 800-171に加えて、NIST SP 800-172のサブセットの実装が必要です。」オプションDが正しい理由：
* 上級レベルには、レベル 1 とレベル 2 のすべての AC プラクティスと、レベル 3 固有の追加プラクティスが含まれます。
* したがって、レベル 1、2、3 のアクセス制御プラクティスが含まれています。
参考資料（公式 CMMC v2.0 コンテンツ）：
* CMMC モデル v2.0、レベルの概要 (実践の累積的な性質)。
* NIST SP 800-171 および NIST SP 800-172 (レベル 2 および 3 の制御ソース)。

CMMC評価プロセスのフェーズ1（計画）では、主任評価者がチームの管理と利益相反の特定に責任を負います。評価チームのメンバーは、潜在的な利益相反についても開示する必要があります。
公式コンテンツからの補足抜粋:
* CAP v2.0、計画（§2.5-2.8）：「主任評価者および評価チームメンバーは、評価を実施する前に、利益相反を特定し、開示しなければならない。」オプションDが正しい理由：
* フェーズ 1 中に利益相反を特定する責任があるのは、主任評価者と評価チームのみです。
* オプション A、B、および C では、責任を負わない組織にこの役割が誤って割り当てられています。
参考資料（公式 CMMC v2.0 コンテンツ）：
* CMMC アセスメント プロセス (CAP) v2.0、フェーズ 1 の計画責任。