무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 13)

CMMC-CCP 문제 56

야간 투시 카메라를 제조하는 한 기업이 물리적 출입 통제 시스템의 문제점을 해결하기 위한 지원을 요청하고 있습니다. 구현 지원을 위해 어떤 자격을 갖춘 전문가에게 문의해야 할까요?

A. 평가를 수행하는 C3PAO의 CCA

B. 평가 대상이 아닌 조직의 RP

C. LTP 평가를 수행하는 조직의 실무자

D. 평가를 수행하는 조직의 DoD 계약 담당자

CMMC-CCP 문제 57

OSC는 본문에 "CUI//SP-PRVCY//FED Only"라고 적힌 이메일을 받습니다. OSC는 이 표시가 무엇을 의미하는지 확인하기 위해 어떤 조직의 웹사이트를 방문해야 합니까?

A. DoD 239.7601 정의 페이지

B. CMMC-AB

C. DoD 계약자 FAQ 페이지

D. 나라

CMMC-CCP 문제 58

OSC의 주 시스템 관리자는 직원입니다. 이 직원은 시스템 관리 및 유지 보수 업무의 대부분을 수행하므로 평가의 핵심적인 역할을 합니다. 이 직원은 어떤 유형으로 분류하는 것이 가장 적합할까요?

A. 분석기

B. 검사관

C. 적용 가능 직원

D. 시범 스태프

정답: C

사이버보안 성숙도 모델 인증(CMMC) 평가에서는 체계적이고 효과적인 평가 절차를 보장하기 위해 관련자의 역할과 책임이 명확하게 규정됩니다. "적용 가능한 직원"이란 인증 신청 기관(OSC) 내에서 평가와 관련된 특정 지식이나 전문성을 보유한 직원을 의미합니다. 이들은 필수 정보를 제공하고, 보안 관행 구현을 입증하며, 평가팀이 조직의 사이버보안 태세를 이해하도록 돕으므로 평가 절차에 필수적인 역할을 합니다.
이 시나리오에서 주 시스템 관리자 역할을 하는 직원은 조직의 시스템을 관리하고 유지하는 책임을 집니다. 시스템 구성, 보안 제어 및 운영 절차에 대한 포괄적인 이해를 고려할 때, 이 직원은 "적격 직원"으로 분류하는 것이 가장 좋습니다. 평가 과정에서 이들의 참여는 매우 중요한데, 상세한 통찰력을 제공하고, 규정 준수 조치를 입증하며, 평가팀의 기술 문의에 답변할 수 있기 때문입니다.
다른 옵션은 다음과 같이 구분할 수 있습니다.
* 분석가: 일반적으로 보안 운영 센터의 일원으로 데이터 또는 보안 사고를 분석하는 사람을 지칭합니다. 이 역할은 CMMC 평가 맥락에서 구체적으로 정의되지 않습니다.
* 검사관: 일반적으로 내부 감사 또는 규정 준수 점검의 일환으로 시스템 및 프로세스를 검사하는 사람을 의미합니다. 이 용어는 CMMC 평가 프레임워크 내에서 표준 명칭이 아닙니다.
* 시연 직원: 이는 시스템이나 프로세스를 시연하는 업무를 담당하는 직원을 의미할 수 있지만, CMMC 평가 프로세스 내에서는 인정되는 역할이 아닙니다.
따라서 주요 시스템 관리자는 역할과 책임에 따라 다음과 같은 사항을 준수해야 합니다.
"적용 가능한 직원" 범주는 CMMC 평가의 성공을 촉진하는 데 핵심적인 역할을 합니다.

CMMC-CCP 문제 59

직원들이 할당된 정보 보안 관련 업무와 책임을 먼저 수행하도록 훈련받는 필수 관행을 포함해야 한다는 요구 사항은 어디에 나와 있습니까?

A. 레벨 2

B. 레벨 1

C. 모든 레벨

D. 레벨 3

CMMC-CCP 문제 60

선임 평가자의 본사에서 멀지 않은 고객 현장에서 평가가 진행 중입니다. 고객은 평가 기간 동안 노트북을 제공합니다. 네트워크 엔지니어와의 회의에서 선임 평가자는 네트워크 관련 정보를 요청합니다. 엔지니어들은 안전한 클라우드 저장 서비스를 통해 제공할 수 있는 상당한 양의 도면이 있다고 답변합니다. 선임 평가자는 본사로 돌아와 문서를 검토하기로 결정합니다. 문서를 가져오는 가장 좋은 방법은 무엇일까요?

A. 안전한 클라우드 저장 서비스에 로그인하여 업무용 노트북과 클라이언트용 노트북 모두에 문서 사본을 저장합니다.

B. 클라이언트 노트북에서 클라이언트 VPN에 로그인하고 보안 클라우드 스토리지 서비스에서 문서를 검색합니다.

C. 평가자의 노트북에서 클라이언트 VPN에 로그인하고 안전한 클라우드 저장 서비스에서 문서를 검색합니다.

D. 홈 오피스 워크스테이션을 사용하여 안전한 클라우드 저장 서비스에서 문서를 검색하여 USB 스틱에 저장합니다.

정답: B

민감한 평가 정보 처리 모범 사례 CMMC 평가는 민감하고 잠재적으로 CUI 관련 문서를 처리하는 것을 포함합니다. 평가자는 무단 접근, 데이터 유출 또는 CMMC 2.0 및 NIST SP 800-171 요구 사항 미준수를 방지하기 위해 엄격한 보안 정책을 준수해야 합니다.
* 클라이언트 노트북에서 클라이언트 VPN에 로그인하는 것이 가장 좋은 방법인 이유:
* 데이터 보호 보장: 클라이언트 노트북은 평가 관련 자료를 처리하는 데 필요한 보안 통제를 충족하도록 구성될 가능성이 높습니다.
* 데이터 유출 방지: 모든 평가 관련 활동을 클라이언트의 보안 환경 내에서 수행함으로써 데이터 유출이나 무단 저장의 위험을 줄입니다.
* CMMC/NIST 가이드라인을 준수합니다. 적절하게 구성된 클라이언트 노트북과 보안 연결을 사용하면 보안 원격 액세스에 대한 NIST SP 800-171 제어를 준수할 수 있습니다(요구 사항 3.13.12).
* A. "보안 클라우드 저장 서비스에 로그인하여 업무용 노트북과 클라이언트용 노트북 모두에 문서 사본을 저장하세요."
* 오답#민감한 데이터는 여러 시스템, 특히 클라이언트가 승인하지 않은 노트북에 중복 저장해서는 안 됩니다. 승인되지 않은 시스템에 저장하는 것은 데이터 처리 모범 사례에 위배됩니다.
* C. "평가자의 노트북에서 클라이언트 VPN에 로그인하고 안전한 클라우드 저장 서비스에서 문서를 검색하세요."
* 오답# 평가자의 노트북은 고객 데이터를 처리할 권한이 없거나 보안이 취약할 수 있습니다. CMMC 지침은 평가 관련 정보에 대해 승인된 보안 시스템 사용을 강조합니다.
* D. "재택근무용 워크스테이션을 사용하여 안전한 클라우드 저장 서비스에서 문서를 검색하여 USB 스틱에 저장합니다."
* 잘못된#
* USB를 통해 중요한 문서를 전송하면 무단으로 데이터가 저장되거나 악성 소프트웨어가 감염될 수 있는 등 보안 위험이 발생합니다.
* 홈 오피스 워크스테이션은 CMMC에 민감한 데이터를 처리하도록 승인될 가능성이 낮습니다.
참고문헌: NIST SP 800-171 Rev. 2, Control 3.13.12("보안 원격 액세스 사용") CMMC 2.0 레벨 2 평가 프로세스 가이드(Cyber AB) DoD CUI 처리 지침(DoD CIO)
#최종 답변: B. 클라이언트 노트북에서 클라이언트 VPN에 로그인하고 보안 클라우드 스토리지 서비스에서 문서를 검색합니다.

최근 업로드: 146Microsoft.MS-102-KR.v2025-12-20.q240; 122Juniper.JN0-232.v2025-12-20.q24; 130SAP.C-SIGPM-2403.v2025-12-19.q27; 136SAP.C-BCBAI-2509.v2025-12-18.q33; 129SAP.C_BRU2C_2020.v2025-12-17.q28; 176PECB.ISO-IEC-27001-Lead-Auditor-CN.v2025-12-17.q108; 211SAP.C_ABAPD_2507.v2025-12-16.q84; 189TheOpenGroup.OGBA-101.v2025-12-15.q104; 123Nutanix.NCP-US-6.10.v2025-12-15.q39; 254Microsoft.MB-800.v2025-12-15.q185