무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 16)

CMMC-CCP 문제 71

각 관행에 사용되는 평가 방법을 최종적으로 결정하는 사람은 누구입니까?

A. 사이트 관리자

B. 수석 평가자

C. 오실레이터

D. 중국공산당

CMMC-CCP 문제 72

윤리는 다음이 공유하는 책임입니다.

A. DoD 및 CMMC-AB.

B. OSC 및 후원사.

C. CMMC-AB 및 CMMC 생태계 구성원.

D. CMMC 생태계 구성원 및 주요 평가자.

정답: C

CMMC 생태계의 윤리적 책임 이해CMMC 생태계에서의 윤리는 CMMC 인증기관(CMMC-AB)과 회원사 간의 공동 책임입니다. CMMC-AB 전문가 행동 강령은 평가자, 컨설턴트 및 기타 생태계 참여자들이 청렴성, 공정성, 그리고 전문성을 보장해야 하는 윤리적 의무를 명시하고 있습니다.
* CMMC-AB는 인증 과정이 공정하고, 편견 없고, 윤리적으로 유지되도록 보장합니다.
* CMMC 생태계 구성원(평가자, 컨설턴트, 조직)은 평가 및 구현 과정에서 윤리적 관행을 옹호할 책임이 있습니다.
* 윤리적 위반은 징계 조치, 자격증 취소 또는 법적 결과를 초래할 수 있습니다.
주요 윤리적 책임은 다음과 같습니다.
* A. DoD 및 CMMC-AB # 잘못된 답변
* 국방부는 CMMC 구현을 감독하지만, CMMC 평가의 윤리적 행위에 대한 책임은 지지 않습니다.
* B. OSC 및 후원사 # 오답
* 인증 추구 조직(OSC)은 규정 준수에 대한 책임을 맡지만 CMMC 생태계의 윤리를 감독하지는 않습니다.
* C. CMMC-AB 및 CMMC 생태계 구성원 # 정답
* 공식 CMMC 지침에서는 윤리가 CMMC-AB와 생태계 구성원의 공동 책임이라고 명시적으로 명시되어 있습니다.
* D. CMMC 생태계 구성원 및 주요 평가자 # 잘못된 내용
* 수석 평가자는 CMMC 생태계의 일부이지만, 윤리적 감독을 담당하는 관리 기관은 CMMC-AB입니다.
왜 정답은 "CMMC-AB 및 CMMC 생태계 구성원"(C)인가요?
* CMMC-AB 전문가 행동 강령
* 평가자, 컨설턴트 및 생태계 구성원의 윤리적 책임을 정의합니다.
* CMMC 생태계 거버넌스 정책
* 윤리는 CMMC-AB와 인증된 생태계 회원이 공동으로 관리합니다.
* CMMC 평가 프로세스(CAP) 문서
* 인증 평가 시 평가자와 컨설턴트에 대한 윤리적 기대 사항을 간략하게 설명합니다.
이 답변을 뒷받침하는 CMMC 2.0 참조:

CMMC-CCP 문제 73

OSC가 예정된 평가에 대한 증거를 제출했습니다. 평가자는 증거를 검토한 결과, CMMC 기준을 충족하기에 적절하거나 충분하지 않다고 판단합니다. 평가자는 무엇을 할 수 있습니까?

A. CMMC-AB에 알립니다.

B. 평가를 취소합니다.

C. 평가를 연기합니다.

D. 안내를 받으려면 C3PAO에 문의하세요.

CMMC-CCP 문제 74

레벨 2 평가에서 OSC는 모든 하드웨어의 목록(서버, 워크스테이션, 네트워크 장치 포함)을 제공했습니다. 이 목록은 AC.L2-3.1.19: 모바일 기기 및 모바일 컴퓨팅 플랫폼에서 CUI 암호화에 대한 채점 기준을 결정하는 데 이 증거가 충분한 이유는 무엇입니까?

A. 재고 목록에 모바일 기기가 지정되어 있지 않습니다.

B. 인터뷰 대상자는 모든 저장 데이터를 암호화했다고 증언했습니다.

C. 재고 목록에는 BYOD(Bring Your Own Devices)가 포함되어 있지 않습니다.

D. 국방부는 모바일 기기에 대한 대체 보안 조치를 수용했습니다.

정답: A

사이버보안 성숙도 모델 인증(CMMC) 레벨 2 평가에서는 확립된 보안 요건을 준수하기 위해 특정 관행을 평가해야 합니다. 이러한 관행 중 하나는 모바일 기기 및 모바일 컴퓨팅 플랫폼에서 통제된 비밀 정보(CUI)의 암호화를 의무화하는 AC.L2-3.1.19입니다.
단계별 설명:
* 요구 사항 개요:
* AC.L2-3.1.19 실무 지침은 조직이 "모바일 기기 및 모바일 컴퓨팅 플랫폼에서 CUI를 암호화"하도록 요구합니다. 이를 통해 모바일 기기를 통해 접근, 저장 또는 전송되는 모든 CUI가 암호화를 통해 보호되어 데이터 침해 또는 무단 접근과 관련된 위험을 완화할 수 있습니다.
* 제공된 증거의 평가:
* 평가 과정에서 인증기관(OSC)은 서버, 워크스테이션, 네트워크 장치를 포함하는 목록 목록을 제공했습니다. 주목할 점은 이 목록에 모바일 장치나 모바일 컴퓨팅 플랫폼에 대한 언급이 전혀 없다는 것입니다.
* 생략의 의미:
* 목록에 모바일 기기가 없다는 것은 OSC가 CUI를 처리, 저장 또는 전송하는 모든 자산을 제대로 관리하지 못했음을 시사합니다. 모바일 기기를 포함한 포괄적인 목록이 없다면 OSC가 이러한 플랫폼에서 CUI에 필요한 암호화 조치를 구현했는지 확인하기 어렵습니다.
* 평가 결정:
* 불완전한 목록을 고려할 때, 실무 AC.L2-3.1.19에 대한 확실한 채점 결정을 내리기에는 증거가 불충분합니다. OSC는 CUI 암호화 요건 준수를 입증하기 위해 모바일 기기 및 컴퓨팅 플랫폼을 포함한 모든 관련 기기를 포괄하는 상세한 목록을 제공해야 합니다.
참고문헌:
AC.L2-3.1.19 실무에 대한 요구 사항을 설명하는 CMMC 모델 개요 버전 2.13입니다.
완전하고 정확한 인벤토리를 확보하는 것은 조직 내 모든 관련 자산에 대한 보안 통제 구현을 평가하는 기초를 형성하므로 평가 프로세스에서 중요한 단계입니다.

CMMC-CCP 문제 75

CMMC 평가를 수행하는 동안, 선임 평가자는 OSC의 레벨 1 식별 및 인증 관행을 증명하는 문서를 제공받습니다. 선임 평가자는 CCP에게 식별 및 인증 관리가 충족되는지 확인하기 위해 문서를 검토하도록 요청합니다. IA.L1-3.5.1: 시스템 사용자, 사용자를 대신하여 작동하는 프로세스 및 장치 식별의 요건을 가장 잘 충족하는 문서는 무엇입니까?

A. "직원이 아닌 모든 사람은 특별 방문객 출입증을 착용하거나 안내를 받아야 합니다."라고 명시된 물리적 접근 정책.

B. 해당 개인에게 할당된 시스템 계정과 연관된 사용자 이름

C. 신원과 역할을 식별하는 권한이 없는 사용자 목록

D. 액세스 제어 목록을 구현하기 위한 절차

최근 업로드: 187Microsoft.MS-102-KR.v2025-12-20.q240; 122Juniper.JN0-232.v2025-12-20.q24; 130SAP.C-SIGPM-2403.v2025-12-19.q27; 137SAP.C-BCBAI-2509.v2025-12-18.q33; 130SAP.C_BRU2C_2020.v2025-12-17.q28; 184PECB.ISO-IEC-27001-Lead-Auditor-CN.v2025-12-17.q108; 212SAP.C_ABAPD_2507.v2025-12-16.q84; 191TheOpenGroup.OGBA-101.v2025-12-15.q104; 123Nutanix.NCP-US-6.10.v2025-12-15.q39; 268Microsoft.MB-800.v2025-12-15.q185