評価中に収集された情報の保護に十分な注意を払うという要件は、CMMC職業倫理規範（CoPC）における機密保持の原則と一致しています。これにより、機密性の高い評価データ、調査結果、および管理対象非機密情報（CUI）は、契約終了後も保護されたままとなります。
* CMMCコンテキストにおける機密性の定義:
* 機密保持とは、機密情報を不正な開示から保護することを指します。
* CMMC 評価のコンテキストでは、評価プロセス中に収集された評価成果物、調査結果、およびその他の機密データの保護が含まれます。
* CMMC職業行動規範（CoPC）参照:
* CMMC の職業行動規範では、評価者と組織は収集したすべての情報を慎重に取り扱い、契約後はその情報を保護する必要があると規定されています。
* 「機密保持」に関する条項では、評価者は以下の義務を負うことが規定されています。
* 機密情報を権限のない第三者に開示しない。
* 保存および転送中のデータを保護します。
* 連邦規制に従ってデータを安全に保管および廃棄します。
* NIST 800-171およびCMMCプラクティスとの整合性:
* CMMC レベル 2 には、次のものを含む NIST SP 800-171 制御が組み込まれています。
* 要件 3.1.3: 権限のない個人がアクセスできないようにするために、「保存中および転送中の CUI を制御する」。
* 要件 3.1.4:「リスクを軽減するために個人の職務を分離する」により、評価結果が承認された担当者とのみ共有されることが保証されます。
* これらの要件は、評価関連情報の保護において十分な注意を払う義務と一致しています。
* 他の選択肢が間違っている理由:
* (A) 可用性: これは、必要なときにデータにアクセスできることを保証することを指しますが、評価後に収集された情報の保護とは直接関係しません。
* (C) 情報の完全性:開示を制限するのではなく、不正な変更を防止することに重点を置いています。
* (D) 知的財産の尊重: 独自のデータの倫理的な取り扱いに関連していますが、契約後の機密保持要件を直接カバーするものではありません。
* CMMC 職業行動規範および NIST SP 800-171 管理要件では、機密保持が評価後の情報保護に直接関係するため、正しい答えであることが確認されています。
ステップごとの詳細:CMMC ドキュメントからの最終検証:したがって、正解は B です。
機密保持。