무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 20)

CMMC-CCP 문제 91

OSC에 대한 레벨 2 평가가 실시되었으며, 결과를 제출할 준비가 되었습니다. 평가 결과를 업로드하기 전에 C3PAO는 어떤 단계를 완료해야 합니까?

A. 평가 제출 수수료를 지불하세요.

B. 결과에 대한 내부 검토를 완료합니다.

C. CMMC-AB에 제출이 예정되어 있음을 알립니다.

D. 수석 평가자와 OSC 간의 최종 브리핑을 조정합니다.

CMMC-CCP 문제 92

CMMC 모델은 몇 개의 도메인으로 구성되어 있습니까?

A. 72개 도메인

B. 14개 도메인

C. 43개 도메인

D. 110개 도메인

CMMC-CCP 문제 93

평가 중에 수집된 정보가 계약이 종료된 후에도 보호되도록 충분한 주의를 기울이는 것이 어떤 행동 강령 요구 사항을 충족합니까?

A. 가용성

B. 기밀 유지

C. 정보 무결성

D. 지적 재산권에 대한 존중

CMMC-CCP 문제 94

SC.L2-3 13.14: VoIP 기술 사용 제어 및 모니터링은 OSC 평가에서 '해당 없음'으로 표시됩니다. 이는 평가 범위에 어떤 영향을 미칩니까?

A. VoIP 기술은 범위 경계 내에서 사용되지 않으므로 이 관행에 대한 평가 절차는 지정되지 않았습니다.

B. VoIP 기술은 범위 내에 있으며 FlPS 검증 암호화를 사용하므로 평가할 필요가 없습니다.

C. 오류가 발생했으며, 오류를 수정하기 위해 수석 평가자에게 연락해야 합니다.

D. VoIP 기술을 사용하지 않더라도 기존 전화 시스템은 모두 범위에 포함됩니다.

CMMC-CCP 문제 95

위험 평가(RA) 영역과 관련하여 OSC는 무엇을 주기적으로 평가해야 합니까?

A. 조직 운영, 사업 자산 및 직원

B. 조직 운영, 비즈니스 프로세스 및 직원

C. 조직 운영, 조직 자산 및 개인

D. 조직 운영, 조직 프로세스 및 개인

정답: C

위험 평가(RA) 도메인은 NIST SP 800-171 통제 패밀리 3.11(위험 평가)과 일치하며 조직이 운영에 영향을 미칠 수 있는 사이버 보안 위험을 식별, 평가 및 관리하는 데 도움이 되도록 설계되었습니다.
RA.3.144 실무(CMMC 레벨 2 요구 사항)에서는 다음과 같이 명시적으로 명시합니다.
"조직 시스템 운영 및 관련 CUI 처리, 저장 또는 전송으로 인해 발생하는 조직 운영(사명, 기능, 이미지 또는 평판 포함), 조직 자산 및 개인에 대한 위험을 주기적으로 평가합니다." 즉, OSC(인증 신청 기관)는 다음과 같은 위험을 정기적으로 평가해야 합니다.
#조직 운영(예: 사명, 사업 연속성, 기능)
#조직 자산(예: 데이터, IT 시스템, 지적 재산)
#개인(예: 직원, 계약자, 보안 위험의 영향을 받는 고객) 따라서 정답은 C입니다. 조직 운영, 조직 자산, 그리고 개인.
* A. 조직 운영, 사업 자산 및 직원#잘못된 표현입니다. CMMC/NIST SP 800-171에서는 "사업 자산"이라는 용어가 올바르지 않습니다. 대신 "조직 자산"이라는 용어가 더 적절합니다.
* B. 조직 운영, 비즈니스 프로세스 및 직원#틀림 "비즈니스 프로세스"는 공식적인 위험 평가 요건의 일부가 아닙니다. 올바른 범위에는 프로세스뿐만 아니라 조직 자산과 개인도 포함됩니다.
* D. 조직 운영, 조직 프로세스, 그리고 개인 #틀림. 프로세스도 중요하지만, 프로세스뿐만 아니라 조직의 자산도 평가에 반영되어야 합니다.
다른 답변이 틀린 이유
* CMMC 2.0 모델(레벨 2 - RA.3.144) - 위험 평가는 조직 운영, 조직 자산 및 개인을 포괄해야 한다고 명시합니다.
* NIST SP 800-171(3.11.1)- 동일한 위험 평가 범위를 강화합니다.
CMMC 공식 참조 따라서, 옵션 C(조직 운영, 조직 자산 및 개인)가 공식적인 CMMC 위험 평가 요구 사항을 기반으로 한 정답입니다.

최근 업로드: 147Microsoft.MS-102-KR.v2025-12-20.q240; 122Juniper.JN0-232.v2025-12-20.q24; 130SAP.C-SIGPM-2403.v2025-12-19.q27; 136SAP.C-BCBAI-2509.v2025-12-18.q33; 129SAP.C_BRU2C_2020.v2025-12-17.q28; 176PECB.ISO-IEC-27001-Lead-Auditor-CN.v2025-12-17.q108; 211SAP.C_ABAPD_2507.v2025-12-16.q84; 189TheOpenGroup.OGBA-101.v2025-12-15.q104; 123Nutanix.NCP-US-6.10.v2025-12-15.q39; 254Microsoft.MB-800.v2025-12-15.q185