CMMC 2.0における資産分類の理解
CMMC 2.0では、資産は、その機能、接続性、および連邦契約情報（FCI）または管理対象非機密情報（CUI）を処理、保存、または送信するかどうかに基づいて、異なるタイプに分類されます。
「D. 特殊資産」が正しい理由とは？
CMMC 2.0 スコープガイドでは、特殊資産を、従来の IT 分類には当てはまらないが、組織環境内に存在する資産と定義しています。
スマートサーモスタットは、CMMCで定義されている特殊資産に分類されるモノのインターネット（IoT）デバイスです。
他の回答が間違っている理由とは？
A) FCI資産（誤り）
FCI Assetsは、スマートサーモスタットとは異なり、連邦契約情報を処理、保存、または送信しません。
B). CUI資産（誤り）
CUIアセットは管理対象非機密情報を取り扱いますが、athermostatはCUIを処理しません。
C) 対象範囲内の資産（誤り）
対象となる資産にはFCI資産とCUI資産が含まれますが、スマートサーモスタットはこれらには該当しません。
結論
正解はDです。スマートサーモスタットはIoTデバイスであり、特殊資産のカテゴリに分類されます。
参考文献：
CMMC 2.0 スコープガイド
米国防総省のIoTデバイスに関するサイバーセキュリティガイドライン

Cyber​​ AB（旧CMMC-AB）の専門職行動規範（CoPC）は、CMMCエコシステムに関わるすべてのメンバー（認定CMMCプロフェッショナル（CCP）および認定CMMCアセッサー（CCA）を含む）が遵守しなければならない義務的な規約です。この規範は、評価プロセスの信頼性と確実性を保証するものです。
CoPCの基盤を形成する基本原則は以下のとおりです。
責任：これは、CMMC専門家がCMMCプログラム、国防総省（DoD）、および国民の最善の利益のために行動する義務を指します。これには、専門能力の維持と、職務を適切な注意を払って遂行することが含まれます。
機密保持：評価者および専門家は、機密情報（管理非機密情報（CUI）や認証申請組織（OSC）の専有ビジネスデータなど）へのアクセスを許可されています。彼らは、これらの情報が不正に開示されないよう保護しなければなりません。
情報の完全性：この原則は、評価中に生成されるすべてのデータ、調査結果、および報告書が正確かつ完全であり、改ざんされていないことを要求するものです。これにより、「達成」または「未達成」の判断が、誠実な証拠に基づいていることが保証されます。
他の選択肢が間違っている理由：
オプションAとB（客観性）：評価者にとって「客観性」は重要な行動要件（偏りを持たずにいること）ですが、CMMCプロフェッショナル研修や正式なCoPC文書で強調される具体的な高レベルの三位一体は、標準的な職業倫理と情報セキュリティの柱に沿うように、責任-機密性-完全性のフレームワークに焦点を当てています。
オプションAとC（分類）： 「分類」は国家安全保障情報（機密情報）に使用されるプロセスですが、CMMCは主に非機密情報（CUIおよびFCI）に焦点を当てています。
分類は、専門職倫理規定の中核となる原則ではない。
オプションAとC（情報の正確性）：正確性は非常に重要ですが、CCPカリキュラムで提供される正式な定義では、情報の完全性の一部とみなされています。
参考資料：
CMMC-AB（サイバーAB）専門職行動規範：資格を有するすべての個人に適用される公式の倫理的枠組み。
CMMCプロフェッショナル（CCP）学習ガイド：「倫理と職業行動規範」のセクション。CMMC評価プロセス（CAP）：評価エコシステムの完全性を維持するために必要な倫理基準を参照しています。

CMMCにおけるアクセス制御の理解アクセス制御とは、特定の要求を許可または拒否するプロセスを指します。
* 情報の入手と利用
* アクセス情報処理サービス
* 具体的な場所を入力してください
CMMCのアクセス制御（AC）ドメインは、NIST SP 800-171（3.1 アクセス制御ファミリー）に基づいており、以下の要件が含まれています。
#アクセス権の付与と取り消しに関するポリシーを実装する。
#許可された担当者のみにアクセスを制限してください。
#物理的資産およびデジタル資産を不正アクセスから保護します。
この質問は、情報、サービス、物理的な場所へのアクセスを許可または拒否するプロセスについて広く尋ねているため、正解はA. アクセス制御です。
* B. 物理的アクセス制御#不正解。物理的アクセス制御は、物理的な場所にのみ適用されるアクセス制御のサブセットです（例：キーカード、警備員、生体認証）。この問題には情報とサービスも含まれるため、一般的なアクセス制御が正解です。
* C. 強制アクセス制御 (MAC)#不正解。MAC は、セキュリティ分類 (例: 極秘、秘密、機密) に基づいてアクセスが厳密に強制される特定のタイプのアクセス制御です。この問題では MAC が指定されていないため、これは不正解です。
* D. 裁量アクセス制御 (DAC)#不正解。DAC はアクセス制御の別の特定のタイプであり、データの所有者が誰がデータにアクセスできるかを決定します。この質問は一般的にアクセスを許可/拒否することについて尋ねているため、アクセス制御 (A) が最適な答えです。
他の回答が間違っている理由
* CMMC 2.0 モデル - AC.L2-3.1.1 ～ AC.L2-3.1.22 - 情報、サービス、物理空間へのアクセス制御を含むアクセス制御要件をカバーします。
* NIST SP 800-171 (3.1 - アクセス制御ファミリー) - アクセス制御の一般原則を定義します。
CMMC公式リファレンスによると、オプションA（アクセス制御）がCMMCアクセス制御要件に最も合致しているため、正解です。