RMFの「Assess（評価）」ステップにおいて、SCA（Security Control Assessor）が実施することはどれか。

評価ステップでは、独立した評価者（SCA）が、セキュリティ管理策の有効性を検証し、認定判断の材料となるセキュリティ評価報告書（SAR）を作成する。