NIST SP 800-88 Rev. 1 とメディア サニタイゼーションの理解NIST 特別出版 (SP) 800-88 Revision 1、メディア サニタイゼーションのガイドラインでは、不正アクセスや回復を防ぐために、さまざまな種類のストレージ メディアからデータを安全に廃棄するためのガイダンスが提供されています。
* クリア
* 論理的な手法を使用してメディアからデータを削除するため、標準のシステム機能を使用してデータを回復することが困難になります。
* 例:ハードドライブ上のすべてのデータをバイナリの 0 または 1 で上書きします。
* 適用対象: 磁気メディア、ソリッド ステート ドライブ (SSD)、および不揮発性メモリ(メディアが同じセキュリティ環境内で再利用される場合)。
* パージ
* 高度な技術を使用して、フォレンジックツールを使ってもデータの回復を不可能にします。
* 例:磁気ハードドライブの消磁または暗号消去(暗号化キーの削除)。
* 適用対象: 組織の管理外となるメディア、または「クリア」よりも高いレベルの保証を必要とするメディア。
* 破壊する
* メディアを物理的に損傷し、データの回復が不可能になります。
* 例: 保管機器の細断、焼却、粉砕、または分解。
* 適用対象: 永久に削除する必要がある機密性の高いデータ。
* B. クリア、編集、破棄 (誤り) - 「編集」は、データの破棄ではなく、ドキュメントのサニタイズに使用される用語です。
* C. クリア、上書き、パージ (誤り) - 「上書き」は「クリア」内のメソッドですが、NIST SP 800-88 では最上位カテゴリではありません。
* D. クリア、上書き、破棄 (誤り) - 「上書き」は「クリア」のサブメソッドですが、「パージ」が欠落しているため、これは誤りです。
* 正解は A です。クリア、パージ、破棄です。これらは NIST SP 800-88 改訂 1 におけるデータ廃棄の 3 つの公式カテゴリです。
参考文献:
NIST SP 800-88 Rev. 1 - メディアサニタイズのガイドライン
CMMC 2.0 メディア廃棄に関するセキュリティプラクティス（NIST ガイダンスに準拠）

ACMMC レベル 2 評価は、C3PAO (認定サードパーティ評価組織) によって実施され、認証を求める組織 (OSC) がすべての必要な NIST SP 800-171 コントロールを満たしているかどうかを判断します。
結果を提出する前に、C3P​​AO は主任評価者と OSC の間で最終ブリーフィングを完了し、調査結果を確認して懸念事項を明確にする必要があります。
* A. 評価提出料金を支払う.偽
* 評価結果の提出には必須の料金はありません。料金は提出ではなく評価プロセスに適用されます。
* B. 結果の内部レビューを完了する#不正解
* 内部レビューは推奨されますが、CMMC 評価手順の提出前に必須の手順ではありません。
* C. CMMC-ABに提出が近づいていることを通知する.偽
* C3PAO は CMMC eMASS システムを通じて CMMC-AB に結果を提出しますが、事前の通知は必須の手続きではありません。
* D. 主任評価者とOSC間の最終ブリーフィングを調整する#正解
* CMMC 評価プロセス (CAP) ガイドラインに従い、主任評価者は結果を提出する前に OSC と最終ブリーフィングを実施する必要があります。
* この説明により透明性が確保され、OSC に調査結果に関する洞察が提供され、最終的な説明が可能になります。
* CMMC評価プロセス（CAP）v1.0
* 評価結果を提出する前に、主任評価者と OSC の間で最終説明が必要です。
* CMMC-ABおよびC3PAOプロセス要件
* 主任評価者は、CMMC-AB に提出する前に、最終的な調査結果を OSC に伝える必要があります。
与えられた選択肢の分析:正解を裏付ける公式参考文献:結論:正解は次のとおりです:
#D. 主任評価者と OSC 間の最終ブリーフィングを調整します。

ACMMC レベル 2 評価は、C3PAO (認定サードパーティ評価組織) によって実施され、認証を求める組織 (OSC) がすべての必要な NIST SP 800-171 コントロールを満たしているかどうかを判断します。
結果を提出する前に、C3P​​AO は主任評価者と OSC の間で最終ブリーフィングを完了し、調査結果を確認して懸念事項を明確にする必要があります。
A). 評価提出料金を支払う.偽
評価結果の提出には必須の料金はありません。料金は提出に対してではなく、評価プロセスに対して適用されます。
B). 結果の内部レビューを完了する#不正解
内部レビューは推奨されますが、CMMC 評価手順の提出前に必須の手順ではありません。
C). CMMC-ABに提出が近づいていることを通知する.偽
C3PAO は CMMC eMASS システムを通じて CMMC-AB に結果を提出しますが、事前の通知は必須の手続きではありません。
D). リードアセッサーと OSC 間の最終ブリーフィングを調整する#正解 CMMC アセスメントプロセス (CAP) ガイドラインによれば、リードアセッサーは結果を提出する前に OSC と最終ブリーフィングを実施する必要があります。
この説明により透明性が確保され、OSC に調査結果に関する洞察が提供され、最終的な説明が可能になります。
CMMC 評価プロセス (CAP) v1.0
評価結果を提出する前に、主任評価者と OSC の間で最終説明を行う必要があります。
CMMC-ABおよびC3PAOプロセス要件
主任評価者は、CMMC-AB に提出する前に、最終的な調査結果を OSC に伝える必要があります。
与えられた選択肢の分析:正解を裏付ける公式参考文献結論:正解は次のとおりです:
#D. 主任評価者と OSC 間の最終ブリーフィングを調整します。