CMMC評価プロセスを理解する
CMMC評価プロセス（CAP）は4つのフェーズで構成され、各フェーズにはそれぞれ特定のタスクと目標があります。
フェーズ1：評価の計画と準備 - 評価の計画、スケジュール設定、および準備。
フェーズ2：評価の実施 - 証拠の収集と検証、インタビューの実施、およびコンプライアンスの評価。
フェーズ3：推奨評価結果の報告 - 調査結果を文書化し、結果を報告する。
フェーズ4：未解決の評価問題の是正 - 組織が欠陥に対処できるようにする。
「フェーズ2：評価の実施」が正しい理由とは？
フェーズ2：評価の実施において、評価チームは以下の主要な活動を実施します。
#コンプライアンス検証に必要な証拠を特定する。
#アーティファクト（セキュリティポリシー、構成、ログなど）の取得とレビュー。
#CMMCの実施要件に対する証拠の十分性を検証する。
#主要担当者へのインタビューとサイバーセキュリティの実装状況の観察。
質問には「証拠を特定し、目録を入手し、検証する」と具体的に記載されているため、このタスクはフェーズ2：評価の実施に直接該当します。
回答選択肢の内訳
オプション
説明
正しい？
A) フェーズ1：評価の計画と準備
#誤り - このフェーズは、証拠収集ではなく、スケジュール、ロジスティクス、計画に焦点を当てています。
B) フェーズ2：評価の実施
#正解 - この段階では、証拠の収集、検証、およびレビューを行います。
C) フェーズ3：推奨評価結果の報告
#誤り - このフェーズでは結果を文書化しますが、証拠は収集しません。
D) フェーズ4：未解決の評価問題の是正
#誤り - このフェーズは、証拠収集ではなく、是正措置に焦点を当てています。
CMMC 2.0ドキュメントからの公式参照
CMMC評価プロセスガイド（CAP）-フェーズ2：評価の実施には、証拠の収集と検証などのタスクが明確に含まれています。
最終検証と結論
正解はBです。フェーズ2：評価の実施。このフェーズには、CMMC準拠を判断するために重要な証拠の特定、入手、検証が含まれます。

認定第三者評価機関（C3PAO）は、CMMCレベル2評価を実施する責任を負います。評価を開始する前に、C3P​​AOはいくつかの重要な要素を含む評価計画を作成する必要があります。
計画の中で以下の点を捉えている部分：
#インタビュー対象者の名前
#利用予定の施設
#概算費用
#評価スケジュール
これは計画書の「リソースの特定とスケジュールの策定」のセクションに該当します。
手順ごとの詳細：
#1. リソースとスケジュールを特定する
CMMC評価計画のこのセクションでは、以下の概要を説明します。
関係者（例：面接対象者、評価者）。
評価が実施される場所。
タイムラインとスケジュールの詳細。
評価に関連する概算費用。
これにより、必要なリソースがすべて割り当てられ、評価が計画通りに進むことが保証されます。
#2. 他の選択肢が間違っている理由：
（B）評価チームメンバーの選定#
このセクションでは、評価を実施する評価者の選定に焦点を当てており、面接対象者や施設の一覧は掲載していません。
（C）評価リスクの特定と管理#
This part of the plandocuments risks(e.g., scheduling conflicts, data access issues), but it doesnot outline names, facilities, or costs.
(D) Select and Develop the Evidence Collection Approach#
This step defineshowevidence will be gathered (e.g., document reviews, interviews, system testing) but doesnot focus on logistics.
Final Validation from CMMC Documentation:
TheCMMC Assessment Process Guidestates thatresource identification and schedulingare essential for organizing the assessment. Since this sectioncaptures interviewees, facilities, costs, and the schedule, the correct answer is:
#A. Identify resources and schedule.