무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 21)

CMMC-CCP 문제 96

평가 프로세스의 4단계에서 수석 평가자는 OSC와 관련하여 무엇을 결정하고 C3PAO에 권고해야 합니까?

A. 능력

B. 자격

C. 기능

D. 적합성

CMMC-CCP 문제 97

각 범위 내 호스트 단위, 지원 기관/단위 또는 고립지역의 관행 및 관련 구성 요소가 충족되었는지 판단하기 위한 증거의 적절성과 충분성을 누가 검증합니까?

A. 공식 승인

B. 평가팀

C. OSC

D. 평가 담당자

CMMC-CCP 문제 98

계약업체는 보안 정책, 시스템 구성 파일 및 감사 로그를 중앙 파일 저장소에 저장하여 나중에 검토할 수 있도록 합니다. CMMC 용어에 따르면, 파일 저장소는 다음과 같은 용도로 사용됩니다.

A. CUI를 전송합니다.

B. CUI를 저장합니다.

C. CUI를 보호합니다.

D. CUI 생성

CMMC-CCP 문제 99

CMMC-AB 전문가 행동 강령에 정의된 대로, 두 법인 간의 계약을 설명하는 용어는 무엇입니까?

A. 연합

B. 얼라이언스

C. 동의

D. 계약

CMMC-CCP 문제 100

주어진 관행에 대한 증거 출처를 확인하는 데 가장 적합한 문서는 무엇입니까?

A. NISTSP 800-53

B. NISTSP 800-53A

C. CMMC 평가 범위

D. CMMC 평가 가이드

정답: D

CMMC 평가 가이드는 조직이 CMMC 관행을 구현하고 준수 여부를 입증하는 방법에 대한 구체적인 지침을 제공하기 때문에 특정 관행에 대한 증거 출처를 파악하는 데 가장 유용한 자료입니다. 각 CMMC 레벨에는 자체 평가 가이드(예: CMMC 평가 가이드 - 레벨 1, 레벨 2)가 있으며, 예상되는 증거 및 평가 절차가 자세히 설명되어 있습니다.
* CMMC 평가 가이드(증거의 주요 출처)
* CMMC 평가 가이드는 각 관행의 준수를 검증하는 데 필요한 증거를 명확하게 설명합니다.
* 평가 목표에 대한 자세한 지침을 제공하고, 평가자가 준수 여부를 판단할 때 무엇을 살펴야 하는지 명확히 설명합니다.
* 이 가이드는 각 관행을 평가 목표로 나누어 조직이 적절한 문서와 자료를 준비하는 데 도움을 줍니다.
* 기타 문서 및 이것이 최선의 선택이 아닌 이유:
* NIST SP 800-53(옵션 A)
* NIST SP 800-53은 보안 및 개인정보 보호 제어에 대한 포괄적인 카탈로그를 제공하지만 CMMC 특정 증거 요구 사항에는 초점을 맞추지 않습니다.
* 이는 기본적인 사이버 보안 프레임워크 역할을 하지만 CMMC 평가에 필요한 구체적인 아티팩트를 정의하지는 않습니다.
* NIST SP 800-53A(옵션 B)
* NIST SP 800-53A는 보안 제어를 평가하는 방법에 대한 지침을 제공하지만 CMMC 프레임워크에 맞춰져 있지 않습니다.
* 여기에는 일반적인 통제 평가 절차가 포함되어 있지만, CMMC 평가 가이드는 CMMC 준수에 필요한 증거를 정의하는 데 있어 더 정확합니다.
* CMMC 평가 범위(옵션 C)
* CMMC 평가 범위 문서는 어떤 시스템, 자산, 프로세스가 평가 대상인지 설명합니다.
* 경계를 정의하는 데 중요하지만 각 관행에 대한 구체적인 증거 요구 사항에 대한 세부 정보는 제공하지 않습니다.
* CMMC 평가 가이드(레벨 2) - "평가 목표" 섹션
* 이 문서에서는 각 CMMC 실무에 대한 증거 수집 및 평가 방법을 자세히 설명합니다.
* 예: AC.L2-3.1.1(접근 제어 - 시스템 접근 제한)의 경우, 해당 가이드에서는 평가자가 문서화된 정책, 시스템 구성 및 감사 로그를 검증해야 한다고 명시하고 있습니다.
* CMMC 모델 개요(공식 DoD 문서)
* CMMC 평가 가이드는 증거 출처를 확인하는 공식 참고 자료임을 강조합니다.
자세한 근거: 공식 CMMC 문서 참조: 결론: CMMC 평가 가이드는 CMMC 평가에서 특정 실무에 필요한 증거를 결정하는 데 가장 권위 있는 자료입니다. 이 가이드는 평가 목표, 필수 산출물, 그리고 준수에 필요한 검증 단계에 대한 자세한 내용을 제공합니다.

최근 업로드: 146Microsoft.MS-102-KR.v2025-12-20.q240; 122Juniper.JN0-232.v2025-12-20.q24; 130SAP.C-SIGPM-2403.v2025-12-19.q27; 136SAP.C-BCBAI-2509.v2025-12-18.q33; 129SAP.C_BRU2C_2020.v2025-12-17.q28; 176PECB.ISO-IEC-27001-Lead-Auditor-CN.v2025-12-17.q108; 211SAP.C_ABAPD_2507.v2025-12-16.q84; 189TheOpenGroup.OGBA-101.v2025-12-15.q104; 123Nutanix.NCP-US-6.10.v2025-12-15.q39; 254Microsoft.MB-800.v2025-12-15.q185