무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 11)

CMMC-CCP 문제 46

증거 검증 및 기록 격차 활동의 주요 목적은 무엇입니까?

A. CMMC 관행에 대한 맵 테스트 및 시연 응답.

B. 프로세스 구현 지식을 테스트하기 위해 인터뷰를 실시합니다.

C. 실습과 평가 대상 간의 일대일 관계를 결정합니다.

D. 평가팀이 요구한 사항과 수집된 증거의 차이점을 식별하고 설명합니다.

정답: D

CMMC 평가의 "증거 검증 및 기록 격차" 활동 이해CMMC 레벨 2 평가에서 평가팀은 체계적인 방법론에 따라 증거를 검증하고 인증 신청 기관(OSC)이 모든 필수 관행을 충족했는지 확인합니다. 이 프로세스의 핵심 활동 중 하나는 "증거 검증 및 기록 격차"로, 평가 결과가 누락되었거나 부적절한 준수 증거를 정확하게 반영하는지 확인하는 것입니다.
단계별 분석: #1. 주요 목적: 필수 증거와 수집된 증거 간의 차이점 파악
* 평가팀은 OSC가 제공한 증거를 CMMC 실무 요구 사항과 비교합니다.
* 증거가 누락되었거나, 부족하거나, 일관성이 없는 경우, 평가자는 격차를 기록하고 무엇이 부족한지 설명해야 합니다.
* 이를 통해 규정 준수에 대한 결함을 명확하게 파악할 수 있으며, OSC에서 무엇을 수정해야 할지 파악할 수 있습니다.
#2. CMMC 평가에서 이 프로세스가 작동하는 방식
* 평가자는 수집된 문서, 시스템 구성, 정책 및 인터뷰 응답을 검토합니다.
* 그들은 증거가 예상되는 실무 구현과 일치하는지 확인합니다.
* 차이가 있는 경우, 평가가 완료되기 전에 논의 및 잠재적 수정을 위해 기록됩니다.
#3. 다른 답변이 틀린 이유:
* (A) CMMC 관행에 대한 맵 테스트 및 시범 응답.
* 잘못된 예: 증거를 CMMC 관행에 매핑하는 것은 평가의 일부이지만, "증거 확인 및 기록 간극" 단계의 주요 목적은 단순히 응답을 매핑하는 것이 아니라 결함을 식별하는 것입니다.
* (B) 프로세스 구현 지식을 테스트하기 위해 인터뷰를 실시합니다.
* 틀린 예: 인터뷰는 증거 수집 중에 사용되는 방법이지만, 검증 및 갭 분석 단계의 주요 초점은 아닙니다.
* (C) 실습과 평가 대상 간의 일대일 관계를 결정합니다.
* 오답: 평가팀은 각 진료과에 대해 여러 근거 자료를 검토하며, 일부 진료과에는 여러 평가 대상이 필요합니다. 목표는 엄격한 일대일 대응이 아니라, 준수 여부에 대한 전체적인 검증입니다.
CMMC 문서의 최종 검증: CMMC 평가 프로세스 가이드에 따르면, "증거 검증 및 기록 차이"는 평가자가 예상 증거와 제공된 증거를 비교하고 불일치 사항을 문서화하는 단계입니다. 이를 통해 투명한 평가 결과 및 시정 계획이 보장됩니다.
따라서 정답은 다음과 같습니다.
D: 평가팀이 요구한 사항과 수집된 증거의 차이점을 파악하고 설명합니다.

CMMC-CCP 문제 47

평가를 계획할 때, 수석 평가자는 OSC와 협력하여 다음과 같은 조건을 충족하는 인터뷰 대상 인력을 선택해야 합니다.

A. 보안 허가를 받았습니다.

B. 회사의 고위직에 있는 사람입니다.

C. CMMC 요구 사항에 대한 전문성을 입증합니다.

D. 연습 활동에 대한 명확성과 이해도를 제공합니다.

정답: D

CMMC 평가에서의 면접 선발 CMMC 평가 과정에서, 선임 평가자는 자격증 취득 기관(OSC)과 협력하여 면접 대상자를 선발해야 합니다. 그 목표는 다음과 같습니다.
# 직원들이 보안 관련 관행을 이해하고 수행하는지 확인하세요.
# 개인이 CMMC 요구 사항을 구현하는 방법을 설명할 수 있는지 확인하세요.
#문서화된 정책만이 아니라 실제 사이버 보안 운영에 대한 통찰력을 얻으세요.
인터뷰에 가장 적합한 사람은 보안 실무에 직접 관여하고, 자신의 업무를 어떻게 수행하는지 명확하게 설명할 수 있는 사람입니다.
* CMMC 평가는 보안 관행이 효과적으로 구현되었는지 확인하기 위해 인터뷰를 통해 이루어집니다.
* 가장 가치 있는 인터뷰 대상자는 일상 업무에 보안 조치가 어떻게 적용되는지 설명할 수 있는 사람들입니다.
* CMMC 평가 프로세스(CAP)에서는 평가자가 고위 경영진이나 정책 담당자뿐 아니라 보안 실무에 적극적으로 참여하는 사람들과 대화해야 한다는 점을 강조합니다.
"명확성과 이해 제공"이 핵심인 이유 따라서 옵션 D가 올바른 선택입니다. 수석 평가자는 CMMC 관행이 어떻게 구현되는지 명확하게 설명할 수 있는 직원을 인터뷰하는 것을 우선시해야 하기 때문입니다.
* A. 보안 허가를 받아야 합니다.#틀렸습니다.보안 허가는 CMMC 평가에 필수 사항이 아닙니다.
기밀 작업이 아닌 보안 통제의 실제적 구현에 중점을 둡니다.
* B. 회사의 고위 임원이어야 합니다. #틀림. 고위 임원은 보안 제어의 실제 구현에 관여하지 않을 수 있습니다. 가장 좋은 면접 대상자는 단순히 감독하는 사람이 아니라 실제로 업무를 수행하는 사람입니다.
* C. CMMC 요구 사항에 대한 전문성을 입증하십시오.#오답. CMMC에 대한 이해는 중요하지만, 전문성만으로 보안 제어에 대한 실질적인 지식을 보장하는 것은 아닙니다. 핵심은 면접 대상자가 보안 작업 수행 방식을 명확하게 설명해야 한다는 것입니다.
다른 답변이 틀린 이유
* CMMC 평가 프로세스(CAP) 문서 - 보안 기능을 수행하는 인력을 기반으로 인터뷰 선택을 안내합니다.
* NIST SP 800-171 및 CMMC 2.0 - 사이버 보안 통제는 단순히 문서화하는 것이 아니라 적극적으로 구현해야 한다는 점을 강조합니다.
CMMC 공식 참조 따라서, 공식 CMMC 평가 지침에 따르면 옵션 D(실무 활동에 대한 명확성과 이해 제공)가 정답입니다.

CMMC-CCP 문제 48

모든 연방 기관의 CUI 지수와 범주 목록은 어디에서 찾을 수 있나요?

A. 공식 CUI 레지스트리

B. 행정명령 13556

C. 공식 CMMC 레지스트리

D. 32 CFR 섹션 2002

CMMC-CCP 문제 49

C3PAO는 OSC 평가 후 제한적 실무 결함 시정 평가를 완료했습니다. 선임 평가자는 결함을 POA&M으로 이전할 것을 권고했지만, OSC는 임시 인증 상태를 유지할 것입니다. 이 조치를 시작하려면 최소 몇 개의 실무가 MET로 평가되어야 합니까?

A. 80개의 연습

B. 88개 연습

C. 100가지 연습

D. 110개 연습

CMMC-CCP 문제 50

CMMC 준비 검토 과정에서 OSC는 관련 엔클레이브(enclave)가 해당 범위에 적용되지 않아야 한다고 제안했습니다. 이 요청을 검증할 책임은 누구에게 있습니까?

A. 중국공산당

B. 수석 평가자

C. 자문위원회

D. C3PAO

최근 업로드: 146Microsoft.MS-102-KR.v2025-12-20.q240; 122Juniper.JN0-232.v2025-12-20.q24; 130SAP.C-SIGPM-2403.v2025-12-19.q27; 136SAP.C-BCBAI-2509.v2025-12-18.q33; 129SAP.C_BRU2C_2020.v2025-12-17.q28; 176PECB.ISO-IEC-27001-Lead-Auditor-CN.v2025-12-17.q108; 211SAP.C_ABAPD_2507.v2025-12-16.q84; 189TheOpenGroup.OGBA-101.v2025-12-15.q104; 123Nutanix.NCP-US-6.10.v2025-12-15.q39; 254Microsoft.MB-800.v2025-12-15.q185