CMMCレベル2スコープガイドでは、CUI資産には、管理対象非機密情報（CUI）を保存、処理、または送信するシステム、アプリケーション、およびサービスが含まれると定義されています。これらは、認証取得を目指す組織（OSC）におけるCUIの取り扱いを定義する3つのコア機能です。
ステップバイステップの内訳:#1. CMMCで定義されるCUIアセット
* 保存:CUI はハードドライブ、クラウド ストレージ、またはデータベースに保存されます。
* 処理済み:CUI は、アプリケーションおよびユーザーによって積極的に使用、変更、または分析されます。
* 送信:CUI は、電子メール、ファイル転送、またはネットワーク通信を介してシステム間で送信されます。
#2. 他の回答の選択肢が間違っている理由:
* (A) 受信および転送#
* CUI の受信と転送は CUI の処理の一部ですが、すべての CUI 資産の責任を完全にカバーしているわけではありません。
* (C) 入力、編集、操作、印刷、閲覧#
* これらは処理内の特定のアクションですが、CMMC のスコープ設定にも必要な保存や送信はカバーされません。
* (D) 電子媒体、システムコンポーネントのメモリ、および紙に保存されている#
* CUI は電子形式および物理形式で存在できますが、CMMC のスコープは、CUI が物理的に存在する場所ではなく、CUI がアクティブに管理される方法 (保存、処理、転送) に重点を置きます。
* CMMC レベル 2 スコープ ガイドでは、CUI 資産が CUI の保存、処理、または送信における役割に基づいて分類されることを確認しています。
* NIST SP 800-171 でも、これら 3 つの機能が CUI 保護の主要コンポーネントとして定義されています。
CMMCドキュメントからの最終検証:

CMMC職業行動規範は、CMMCのすべての評価者、実務者、およびエコシステム参加者に適用されます。その指針となる原則は、客観性、情報の完全性、そしてより高い説明責任です。
公式コンテンツからの補足抜粋:
* CMMC職業倫理規範：「指針となる原則には、客観性、情報の完全性、そしてより高い説明責任が含まれます。」選択肢Aが正しい理由：
* これら 3 つの原則は、職業行動規範に記載されている公式の指針となる価値観です。
* オプション B、C、および D では、公式のガイドラインに含まれていない用語 (「方法の適切な使用」) が挿入されます。
参考資料（公式 CMMC v2.0 コンテンツ）：
* CMMC 職業行動規範。