質問: nist sp 800-171とcmmcはどう違うのですか?
回答: nist sp 800-171とは異なり、cmmcモデルには5つのレベルがあります。各レベルは、実践とプロセス、および下位レベルで指定されたもので構成されます。企業のサイバーセキュリティ慣行の評価に加えて、cmmcは企業のサイバーセキュリティプロセスの制度化も評価します。