CMMCレベル1には、FAR 52.204-21から派生した17のプラクティスが含まれています。そのうち、メディア保護（MP）プラクティスでは、FCIを含むメディアを廃棄または再利用のために解放する前に、不正アクセスを防止するためにサニタリー処理または破壊することを組織に義務付けています。
この要件により、連邦契約情報 (FCI) を含むすべてのストレージ デバイス、ハード ドライブ、USB、または物理ドキュメントが適切に廃棄または消去され、データ漏洩が防止されます。
この実践のために収集された証拠は、組織が適切なメディアのサニタイズまたは破棄の手順を確立し、それに従っていることを示す必要があります。
正解が「B. 適切」である理由は何ですか?CMMC 評価プロセス (CAP) ガイドでは、評価が完了したとみなされるためには、提出されたすべての証拠が主任評価者によって受け入れられる前に適切性の基準を満たしている必要があると規定されています。
CMMCにおける「適切な」証拠の定義:
CMMC ガイドラインの要件に従って実践が実行されたことが十分に実証されている場合、証拠は適切です。
リード評価者は、提出されたドキュメントが CMMC 2.0 レベル 1 の要件を満たしているかどうかを評価します。
証拠が FCI を含むメディアの消毒または破壊を正確かつ完全に実証している場合、それは適切性の基準を満たしています。
他の選択肢はなぜダメなのか?
A) 公式 - 証拠は公式の情報源から得られる場合もありますが、CMMCは証拠が公式の情報源から得られることを要求しません。
「公式」とは、コンプライアンスを確認するのに十分であるということだけです。
C). 準拠 - 準拠は評価の最終結果ですが、準拠が決定される前に、まず評価に十分な証拠が必要です。
D). 主観的 - CMMC の証拠は客観的であり、意見や解釈ではなく、検証可能な文書、ポリシー、ログ、手順に基づく必要があります。
CMMC 2.0 スコープ ガイド (2021 年 11 月) - レベル 1 のメディア保護 (MP) は、FCI を処理、保存、または送信する資産にのみ適用されることを規定しています。
CMMC 評価プロセス (CAP) ガイド - 必要なセキュリティ プラクティスの実装を完全に明確にサポートするドキュメントとして適切な証拠を定義します。
FAR 52.204-21 - FCI を含むメディアの消毒と破壊を含むレベル 1 要件のソース。
関連するCMMC 2.0参考文献：最終的な根拠：CCPの「証拠はプラクティスのパフォーマンスを完全に反映している」という記述は、CMMCにおける「適切な証拠」の定義と一致しています。「適切性」は最終的なコンプライアンス判断を行う前に用いられる主要な基準であるため、正解はBです。「適切」です。

CMMC 職業倫理規範では、プロフェッショナリズムの実践に何が求められていますか?CMMC 職業倫理規範 (CoPC) は、認定 CMMC アセッサー (CCA) と認定 CMMC プロフェッショナル (CCP) の倫理的および職業的基準を定めています。プロフェッショナリズムには、すべての CMMC 関連活動における誠実さと高潔さが求められます。
ステップバイステップの内訳：#1. プロフェッショナリズムには倫理的な行動が必要
* CoPC では、プロフェッショナリズムには以下が含まれると規定されています。
* すべての評価関連活動において誠実に行動します。
* サイバーセキュリティ実践に関する真実かつ客観的な評価を提供します。
* 評価やコンプライアンスに関する虚偽または誤解を招く主張を避ける。
#2. 他の回答の選択肢が間違っている理由:
* (A) 許可なく資料をコピーしないでください。
* これはプロフェッショナリズムではなく、知的財産 (IP) 保護に該当します。
* (B) 評価結果について断言しない#
* 評価者は証拠に基づいた結論を提示しなければなりません。このルールは、虚偽または誤解を招くような主張をしないことに関するものであり、主張を完全に避けることではありません。
* (D) 発見または受信したすべての情報のセキュリティを確保する#
* これは専門性ではなく、機密性に該当します。
* CMMC 職業倫理規範 (CoPC) では、CMMC に関連するすべての活動においてプロフェッショナリズムには誠実さと誠実さが必要であると定義されています。
CMMC ドキュメントからの最終検証:したがって、正しい答えは次のとおりです。
#C. CMMC に関するすべての取引において不正行為を控えます。