どのNIST SPがCMMCの評価手順を定義していますか？CMMCレベル2はNIST SPに直接基づいています。
800-171、CMMC 評価で使用される評価手順は NIST SP 800-171A から派生しています。
ステップバイステップの内訳:#1. NIST SP 800-171Aは評価手順を定義しています
* NIST SP 800-171A のタイトルは「制御された非機密情報 (CUI) のセキュリティ要件の評価」です。
* NIST SPへの準拠を評価するための詳細な評価目標とテスト手順を提供します。
800-171 セキュリティ要件。CMMC レベル 2 はこれに完全に準拠しています。
* CMMC アセッサーは、セキュリティ制御の有効性を評価するための基準として 800-171A を使用します。
#2. 他の回答の選択肢が間違っている理由:
* (A) NIST SP 800-53#
* 800-53 は連邦情報システムのセキュリティ管理を定義していますが、CMMC に固有の評価手順は規定していません。
* (B) NIST SP 800-53A#
* 800-53Aは800-53コントロールの評価手順を規定していますが、CMMCはNIST SPに基づいています。
800-53 ではなく、800-171 です。
* (C) NIST SP 800-171#
* 800-171 はセキュリティ要件を定義しますが、評価手順は提供しません。
評価手順は800-171Aに記載されています。
* CMMC アセスメント ガイド (レベル 2) では、評価手順は NIST SP 800-171A から派生したものであることが明示的に記載されています。
CMMC ドキュメントからの最終検証:したがって、正しい答えは次のとおりです。

CMMC評価におけるアファーメーションの理解アファーメーションとは、CMMC評価中に収集される証拠の一種であり、必要なプラクティスへの準拠を確認するためのものです。アファーメーションは通常、以下のものから収集されます。
#インタビュー - セキュリティ対策を実施する担当者との会話。
#デモンストレーション - 実際の実践を観察します。
#電子メールとメッセージング - コンプライアンスへの取り組みを確認する書面によるコミュニケーション。
#プレゼンテーション - セキュリティ実装を説明するドキュメントまたは概要。
#スクリーンショット - システム構成とセキュリティ対策の視覚的な証拠。
CMMC アセスメント プロセス (CAP) ガイドでは、評価者は電子メール、メッセージ、プレゼンテーションなどのさまざまなコミュニケーション方法を通じてアセスメントを収集できると規定されています。
スクリーンショットは、コンプライアンスを確認するための客観的な証拠として有効な追加の形式です。
オプション A と B は、電子メールとメッセージングが明示的に許可された確認形式であるため、正しくありません。
オプション C は、有効な証拠とみなされるスクリーンショットについて言及されていないため、不完全です。
「はい、評価者によって収集された確認はすべて適切であり、スクリーンショットも同様です」が正しいのはなぜですか?
回答の選択肢の内訳
説明
正しい？
A). いいえ、電子メールは適切な断言ではありません。
#誤り - 電子メールは有効な確認方法です。
B). いいえ、メッセージは適切な断言ではありません。
#誤ったメッセージは肯定の収集に許可されます。
C). はい、評価者が収集した肯定的な意見はすべて適切です。
#誤り - スクリーンショットも有効な証拠とみなされる必要があります。
D). はい、評価者が収集したアファーメーションはすべて適切であり、スクリーンショットも同様です。
#正解 - スクリーンショットも有効な確認形式です。
CMMC 評価プロセス ガイド (CAP) - 書面によるコミュニケーションによる確認を含む、許容される証拠収集方法を定義します。
CMMC 2.0ドキュメントからの公式リファレンス最終検証と結論正解はDです。はい、評価者が収集したアファーメーションはすべて適切であり、スクリーンショットも同様です。これは、アファーメーション収集に関するCMMC 2.0評価手順に準拠しています。

DoDI 5200.48「管理された非機密情報（CUI）」に基づき、CUIを含む文書の各ページのヘッダーとフッターに「CUI」という単語を記載することが最低限のマーキング要件となります。状況に応じて、部分マーキングや表紙などの追加マーキングを適用することもできますが、最低限の基本要件はヘッダーとフッターに「CUI」を配置することです。
参考資料:
* DoDI 5200.48、管理された非機密情報（CUI）