SI.L1-3.14.2を理解する: 悪意のあるコードからの保護を提供するCMMCレベル1の実践SI.L1-
3.14.2 は NIST SP 800-171 要件 3.14.2 に基づいており、組織に次のことが求められています。
悪意のあるコードからの保護を実装します (例: ウイルス対策ソフトウェア、エンドポイント セキュリティ ソフトウェア)。
すべての適切な場所 (ワークステーション、サーバー、ネットワーク エントリ ポイントなど) がカバーされていることを確認します。
保護メカニズムを最新の状態に保ちます (例: 定期的な署名の更新、ポリシーの適用)。
「MET」評価の評価基準: 実践が MET であるかどうかを判断するには、主任評価者が次のことを確認する必要があります。
#すべてのワークステーションとサーバーにウイルス対策ソフトウェアまたはエンドポイント保護ソフトウェアがインストールされています。
#ソリューションは集中管理されており、一貫したポリシーの適用が保証されます。
#署名の更新は最新であり、システムは新しい脅威から保護されていることを意味します。
#ログまたはレポートはアクティブな監視と更新を示します。
正解が「A. 十分であり、監査結果はMETと評価できます」であるのはなぜですか?提供された証拠は、SI.L1-3.14.2のすべての必要な要件を確認しています。
#すべてのワークステーションとサーバーにウイルス対策ソフトがインストールされています#インストール要件を満たしています。
#集中管理コンソールが導入されています#一貫した施行を保証します。
# 記録によるとウイルス対策シグネチャは最新です# システム保護が最新であることを確認します。
証拠が要件を満たしているため、この実践は MET として評価される必要があります。
B). これは不十分であり、監査結果は「不適合」と評価できます。 # 誤り 提供された証拠は必要な要件をすべて満たしているため、プラクティスは「不適合」と評価されるべきではありません。
C). これで十分であり、主任評価者はさらなる証拠を求める必要があります。# 誤り十分な証拠がすでに存在する場合、追加の証拠は不要です。
D). これは不十分であり、主任評価者はさらなる証拠を求める必要があります。# 誤り 提供された証拠は管理要件を満たしており、十分です。
他の回答が間違っているのはなぜですか?
CMMC評価プロセス（CAP）文書
十分な証拠が提供された場合、プラクティスを MET としてマークできることを指定します。
NIST SP 800-171（要件3.14.2）
アクティブな更新を備えたウイルス対策によって満たされる標準的な正式なコード保護を定義します。
CMMC 2.0 レベル 1 (基礎) 要件
ウイルス対策のインストールや更新などの基本的なサイバーセキュリティ対策がSI.L1のコンプライアンスを満たすことを明確にします。
3.14.2.
この回答を裏付けるCMMC 2.0の参考文献
最終回答#A。これは十分であり、監査結果はMETと評価できます。

ステップ 1: 証拠評価基準の定義を理解するCMMC 評価プロセス (CAP) では、証拠を評価するための 2 つの主要な基準が導入されています。
* 適切性 - 証拠は実践と一致していますか?
* 十分性 - システム、ユーザー、および範囲にわたる範囲に関して、証拠は十分に包括的ですか?
CAP v1.0 - セクション3.5.4:
「実践を MET と評価するには、証拠の適切性 (適切な証拠であるか) と十分性 (対象範囲内のすべての資産と領域にわたって証拠が十分であるか) の両方を評価する必要があります。」
#ステップ 2: シナリオへの適用この質問では、リード評価者はチームに次の点について証拠が十分であることを確認するように求めています。
* ドメイン
* 実践
* ホストユニット
* 支援団体
* 飛び地
## これは十分性への直接的な参照であり、評価対象の環境全体にわたって制御が実際に実装されているという情報に基づいた判断を下すのに証拠の幅と深さが十分であるかどうかを評価します。
* A. 適切性# 適切性とは、範囲全体にわたる証拠の網羅性ではなく、特定の実践に対する証拠の関連性を指します。
* B. 機能# CMMC CAP ドキュメント内の証拠検証で使用される用語ではありません。
* D. 客観性# 客観性は重要ですが、それは評価活動の偏りのない性質を指し、証拠の範囲を指すものではありません。
#他の選択肢が間違っている理由
評価者は、実践を MET と評価するために、必要なすべてのシステム、ユニット、および領域にわたって証拠が十分に広範囲であるかどうかを評価するとき、CMMC 評価における証拠の妥当性に関する 2 つの中核基準の 1 つである十分性を評価します。