質問: nist sp 800-171とcmmcの関係は何ですか?
回答: cmmcレベル1〜3には、nist sp 800-171 rev1で指定されている110のセキュリティ要件が含まれています。cmmcは、nist sp 800-53、aerospace industries association(aia)national aerospace standard(nas)9933「cyber defenseにおける効果的な機能のための重要なセキュリティ管理」、 computer emergency response team(cert)resilience management model(rmm)v1.2など、他の標準、リファレンス、ソースからの追加のプラクティスとプロセスを組み込んでいます。