CMMC-CCP 문제 86
OSC가 C3PAO에 레벨 2 평가를 실시해 달라고 요청했습니다. C3PAO는 이에 동의했고, 두 기관은 평가 계획을 수립하기 위해 협력했습니다. 평가 계획에 동의하고 서명하는 사람은 누구입니까?
CMMC-CCP 문제 87
조직 시스템의 범위를 정할 때 사이버 보안 CUI 관행의 적용 범위는 다음 구성 요소에 적용됩니다.
CMMC-CCP 문제 88
평가팀이 팀원들의 역할과 책임에 대한 인터뷰를 진행하고 있습니다. 바이러스 백신 프로그램 유지 관리를 담당하는 팀원은 해당 프로그램이 배포되었다는 사실은 알고 있지만, 작동 방식에 대한 지식은 거의 없습니다. 이러한 상황이 실제 업무에 적합한가요?
CMMC-CCP 문제 89
평가 중에 어떤 단계에서 이해 상충이 발견되나요?
CMMC-CCP 문제 90
선임 평가자는 OSC의 네트워크 보안 전문가를 면담합니다. 해당 월의 사고 모니터링 보고서에 따르면 OSC의 외부 SOC 서비스 제공업체로부터 보안 사고가 보고되지 않았습니다. 이는 RA.L2-3.11.2: 조직 시스템 및 애플리케이션의 취약점을 주기적으로, 그리고 해당 시스템 및 애플리케이션에 영향을 미치는 새로운 취약점이 발견될 때마다 점검해야 한다는 근거로 제시됩니다. 이 정보를 바탕으로 선임 평가자는 다음과 같은 근거를 제시해야 합니다.