무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 15)

CMMC-CCP 문제 66

CMMC 평가 프로세스의 어느 단계에 증거를 식별하고, 재고를 확보하고, 검증하는 작업이 포함됩니까?

A. 1단계: 평가 계획 및 준비

B. 2단계: 평가 수행

C. 3단계: 권장 평가 결과 보고

D. 4단계: 미해결 평가 문제 해결

정답: B

CMMC 평가 프로세스 이해CMMC 평가 프로세스(CAP)는 4가지 단계로 구성되어 있으며, 각 단계에는 구체적인 작업과 목표가 있습니다.
* 1단계: 평가 계획 및 준비 - 평가를 위한 계획, 일정 수립 및 준비.
* 2단계: 평가 수행 - 증거 수집 및 검증, 인터뷰 수행, 규정 준수 평가.
* 3단계: 권장 평가 결과 보고 - 조사 결과 문서화 및 결과 보고.
* 4단계: 미해결 평가 문제 해결 - 조직이 결함을 해결할 수 있도록 합니다.
"2단계: 평가 수행"이 올바른 이유는 무엇일까요?2단계: 평가 수행 동안 평가팀은 다음을 포함한 주요 활동을 수행합니다.
# 규정 준수 검증에 필요한 증거를 식별합니다.
# 아티팩트(예: 보안 정책, 구성, 로그)를 획득하고 검토합니다.
#CMMC 실무 요구 사항에 대한 증거의 충분성을 확인합니다.
# 주요 인력 인터뷰 및 사이버 보안 구현 관찰.
질문에 "증거 식별, 재고 확보, 증거 검증"이 구체적으로 언급되어 있으므로 이 작업은 2단계: 평가 수행에 직접적으로 해당합니다.
답변 선택지 분석
설명
옳은?
A: 1단계: 평가 계획 및 준비
#틀림-이 단계는 증거 수집이 아닌 일정, 물류 및 계획에 중점을 둡니다.
B: 2단계: 평가 수행
#정확함 - 이 단계에는 증거를 수집, 검증, 검토하는 과정이 포함됩니다.
C: 3단계: 권장 평가 결과 보고
#잘못된 설명-이 단계에서는 결과를 문서화하지만 증거를 수집하지 않습니다.
D: 4단계: 미해결 평가 문제 해결
#잘못된 답변-이 단계는 증거 수집이 아닌 시정 조치에 중점을 둡니다.
* CMMC 평가 프로세스 가이드(CAP)-2단계: 평가 수행에는 증거 수집 및 검증과 같은 작업이 명시적으로 포함됩니다.
CMMC 2.0 문서의 공식 참조 최종 검증 및 결론 정답은 B입니다. 2단계: 평가 수행. 이 단계에는 CMMC 준수 여부를 판단하는 데 중요한 증거를 식별, 수집 및 검증하는 단계가 포함됩니다.

CMMC-CCP 문제 67

최종 검토를 위해 선임 평가자에게 평가 패키지를 제출하기 전에, CCP는 FCI가 포함된 모든 매체가 폐기 또는 재사용을 위해 방출되기 전에 살균 또는 파기되었는지 확인하기 위해 매체 보호(MP) 레벨 1 실무 증거를 검토하기로 결정합니다. 철저한 검토 후, CCP는 선임 평가자에게 모든 증빙 서류가 실무의 성과를 완전히 반영하고 있으며, 증거가 다음과 같으므로 이를 수용해야 한다고 통보합니다.

A. 적절함.

B. 주관적.

C. 공식.

D. 준수함.

CMMC-CCP 문제 68

CMMC 생태계 내에서 최종적으로 후보 평가자와 강사의 교육, 시험, 승인 및 인증을 관리하고 감독하는 조직은 어디일까요?

A. DoD OUSD

B. DIB 협업 정보 공유 환경

C. 국가 안보 시스템 위원회 지침

D. CMMC 평가자 및 강사 인증 기관

CMMC-CCP 문제 69

평가자는 OSC 담당자와 협력하여 다가올 평가를 계획하고 준비했습니다. 평가 요건을 분석할 때 가장 중요한 사항은 무엇입니까?

A. 평가 범위를 정하는 것은 쉽고 걱정이 없습니다.

B. 최초 계획은 일단 합의되면 변경할 수 없습니다.

C. OSC 담당자가 증거를 제출해야 하는 시간과 그 규모는 정해져 있습니다.

D. 평가자는 정보가 수집됨에 따라 평가 요구 사항과 계획을 지속적으로 검토하고 업데이트해야 합니다.

정답: D

CMMC 평가를 계획하고 준비하려면 평가자와 인증 신청 기관(OSC) 간의 협력을 통해 범위, 필요한 증거 자료 및 실행 계획을 수립해야 합니다. 이러한 계획 과정은 역동적이며 새로운 정보가 유입됨에 따라 조정되어야 합니다.
* 평가 범위 및 요구 사항이 변경될 수 있습니다.
* 평가자가 증거를 수집하고 환경을 분석함에 따라 자산, 네트워크 및 보안 제어에 대한 새로운 세부 정보로 인해 평가 계획을 조정해야 할 수도 있습니다.
* CMMC 평가 프로세스(CAP) 가이드에서는 평가 요구 사항과 범위를 지속적으로 검토하고 업데이트하여 실시간 결과를 반영해야 한다고 강조합니다.
* 평가자는 적응적 접근 방식을 따릅니다.
* CMMC 평가 중에 조직은 추가적인 FCI 또는 CUI 자산을 발견할 수 있으며, 이는 평가해야 할 필수 보안 관행을 변경할 수 있습니다.
* 평가자는 변경 불가능한 초기 계획을 엄격히 따르기보다는 그에 따라 평가 접근 방식을 수정해야 합니다.
* A. 평가 범위 설정은 쉽고 걱정이 없습니다.#잘못됨
* 범위 지정은 OSC의 정보 시스템과 자산에 대한 신중한 평가가 필요한 중요하고 복잡한 과정입니다.
* CMMC 범위 가이드에서는 범위 내 자산을 식별하는 것이 매우 중요하며 상당한 노력이 필요하다고 명시하고 있습니다.
* B. 초기 계획은 합의된 후 변경할 수 없습니다.#잘못됨
* 초기 평가 계획은 시작점이지만 실시간 결과에 따라 유연하게 조정되어야 합니다.
* CMMC CAP 가이드는 평가 과정에서 지속적인 개선을 강조합니다.
* C. OSC 연락처가 증거를 제출해야 하는 정해진 시간과 대략적인 규모 순서가 있습니다.#잘못됨
* 기한이 있기는 하지만, 엄격한 마감일을 맞추기 위해 서두르는 것보다는 필요한 모든 증거를 정확하게 수집하는 데 중점을 두는 것이 더 중요합니다.
* CMMC 평가 프로세스(CAP) 가이드 - 추가 정보가 수집되면 평가 요구 사항과 계획을 업데이트해야 한다고 명시합니다.
* CMMC 범위 가이드(2021년 11월) - 평가자는 프로세스 전반에 걸쳐 범위 내 자산과 요구 사항을 지속적으로 개선해야 한다고 설명합니다.
왜 정답은 "D"인가요? 다른 옵션은 왜 안 되나요? 관련 CMMC 2.0 참고 자료: 최종 근거: 평가 계획은 역동적인 과정입니다. 평가자는 새로운 정보가 나올 때마다 요구 사항과 계획을 지속적으로 검토하고 업데이트해야 하므로, 정답은 "D"입니다.

CMMC-CCP 문제 70

OSC 레벨 2 평가에서 충족되지 않는 관행은 15개입니다. 모든 관행이 OSC에 적용됩니다. 어떤 결정을 내려야 합니까?

A. OSC는 충족되지 않은 관행을 개선하기 위해 90일의 시간을 가질 수 있습니다.

B. OSC는 NOT MET 관행을 개선하기 위한 옵션을 사용할 수 없습니다.

C. OSC는 NOT MET 관행을 개선하기 위한 옵션을 사용할 수 있습니다.

D. OSC는 평가가 취소된 후 구제 옵션을 사용할 수 없습니다.

정답: B

사이버보안 성숙도 모델 인증(CMMC) 2.0의 맥락에서 레벨 2 규정 준수를 달성하려면 인증 신청 기관(OSC)이 NIST SP 800-171 개정판 2에 명시된 110가지 보안 관행을 모두 구현해야 합니다. CMMC 프레임워크는 특정 결함을 해결하기 위해 실행 계획 및 이정표(POA&M)의 제한적인 사용을 허용하지만, 이는 특정 기준을 충족해야 합니다.
최종 CMMC 규정에 따르면, OSC는 조건부 레벨 2 지위를 획득하기 위해 평가 과정에서 110점 만점에 최소 88점을 획득해야 합니다. 이 채점 시스템은 110가지 보안 요건 각각에 가중치를 부여하며, 일부 통제 항목은 중요하고 다른 통제 항목은 중요하지 않은 것으로 간주됩니다. POA&M(책임평가 및 관리) 메커니즘은 OSC가 최소 점수 기준을 충족하는 경우 중요하지 않은 결함을 일시적으로 해결할 수 있도록 허용합니다. 그러나 중요 통제 항목은 평가 시점에 완전히 구현되어야 하며, POA&M에 포함되도록 연기할 수 없습니다.
너
15개 관행이 미충족(NOT MET)되는 시나리오에서 OSC의 점수는 88점 기준점 미만으로 떨어져 해당 조직은 조건부 레벨 2 자격을 획득할 수 없게 됩니다. 결과적으로 OSC는 POA&M을 통해 이러한 결함을 시정할 수 없습니다. 대신, 조직은 필요한 준수 수준을 달성하기 위한 후속 평가를 받기 전에 모든 미충족 관행을 완전히 이행하고 시정해야 합니다.
이 정책은 통제된 비밀 정보(CUI)를 처리하는 조직이 모든 중요 및 비중요 보안 요구 사항을 적절히 처리하여 방위 산업 기반 내 중요 정보의 무결성과 보안을 유지하도록 보장합니다.
평가 기준 및 POA&M 사용에 대한 자세한 지침은 CMMC 평가 가이드를 참조하세요.
- 레벨 2 및 국방부가 제공한 공식 CMMC 문서.