무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 23)

CMMC-CCP 문제 106

어떤 유형의 정보가 대중에 공개되지 않도록 의도된 것인데, 정부와 제품 또는 서비스를 개발하거나 공급하는 계약에 따라 정부가 제공하거나 생성하는 정보이지만, 정부가 대중에게 제공하는 정보(공개 웹사이트 등)나 지불을 처리하는 데 필요한 간단한 거래 정보는 포함되지 않습니까?

A. FCI

B. CDI

C. 어느

D. 100

CMMC-CCP 문제 107

FAR 조항 52 204-21의 목적에 대한 가장 적절한 설명은 무엇입니까?

A. 해당 조항에 나열된 사이버 보안 시스템을 설치하도록 모든 적용 대상 계약자에게 지시합니다.

B. 계약자가 계약자 IS를 보호하기 위해 취해야 하는 모든 안전장치를 설명합니다.

C. 계약자가 계약자 IS를 보호하기 위해 취해야 하는 최소한의 주의 표준을 설명합니다.

D. 이는 계약 대상자들에게 계약의 가장 낮은 요구 사항과 동일한 수준의 CMMC 인증을 취득하도록 지시합니다.

정답: C

FAR 조항 52.204-21 이해하기연방 조달 규정(FAR) 조항 52.204-21의 제목은 "적용 대상 계약자 정보 시스템의 기본적 보호"입니다. 이 조항은 연방 계약 정보(FCI)를 처리하는 연방 계약자에 대한 최소 사이버 보안 요구 사항을 설정합니다.
FAR 조항 52.204-21의 주요 목적 FAR 52.204-21의 주요 목적은 계약자가 FCI를 처리, 저장 또는 전송하는 정보 시스템에 기본적인 사이버 보안 보호 조치를 적용하도록 하는 것입니다.
이러한 최소 보안 요구 사항은 미국 정부와 거래하는 계약자에게 기본 보안 표준으로 적용됩니다.
* FAR 52.204-21은 계약자가 특정 사이버보안 도구를 설치할 것을 요구하지 않습니다(옵션 A 제거).
* 완전한 보안에 필요한 모든 사이버 보안 통제가 아닌, 최소한의 보호 장치만 간략하게 설명합니다(옵션 B는 제외).
* CMMC 인증은 이 조항만으로는 의무화되지 않습니다(옵션 D 제거).
* 대신, FCI를 보호하기 위해 모든 연방 계약자가 따라야 하는 기준 "치료 표준"을 설정합니다(옵션 C가 정확함).
"최소 치료 표준"이 맞는 이유는 무엇입니까?답변 선택지 분석옵션 설명이 맞습니까?
해당 조항은 모든 적용 대상 계약자에게 해당 조항에 명시된 사이버보안 시스템을 설치하도록 규정하고 있습니다.
#잘못된 설명-해당 조항은 도구를 명시하지 않았으며 특정 사이버보안 시스템을 요구하지 않았습니다.
B: 계약자가 계약자 IS를 보호하기 위해 취해야 하는 모든 안전장치를 설명합니다.
#잘못된 설명-최소 요구 사항만 설정하고, 가능한 모든 보안 조치를 설정하지 않았습니다.
C: 계약자가 계약자 IS를 확보하기 위해 취해야 하는 최소한의 주의 표준을 설명합니다.
#정답 - 해당 조항은 기본적인 보안 조치를 최소한의 보안 기준으로 정의합니다.
D 계약자는 계약의 가장 낮은 요구 사항과 동일한 수준에서 CMMC 인증을 취득하도록 지시합니다.
#잘못된 정보-FAR 52.204-21은 CMMC 인증을 의무화하지 않습니다. 해당 요구 사항은 DFARS에서 제공됩니다.
252.204-7012 및 7021.
FAR 52.204-21에 따른 최소 보안 요구 사항. 이 조항은 CMMC 레벨 1에 맞춰 15가지 기본 보안 제어를 정의합니다. 몇 가지 예는 다음과 같습니다.
#접근 제어- 권한이 있는 사용자로만 접근을 제한합니다.
#식별 및 인증 - 시스템 사용자를 인증합니다.
#미디어 보호- 폐기 전 미디어를 살균하세요.
#시스템 및 통신 보호 - 네트워크 연결을 모니터링하고 제어합니다.
* FAR 52.204-21- FCI에 대한 기본 보호 요구 사항을 설정합니다.
* CMMC 2.0 레벨 1 - FAR 52.204-21 제어와 직접 일치합니다.
CMMC 2.0 및 FAR 문서의 공식 참조 최종 검증 및 결론 정답은 C입니다. 계약자가 계약자 IS를 보호하기 위해 취해야 하는 최소 관리 기준을 설명합니다. 이는 FCI의 기본 보안 기준인 FAR 52.204-21 요건과 일치합니다.

CMMC-CCP 문제 108

CMMC 평가팀이 CMMC 레벨 2 평가를 시작하기 위해 OSC에 도착했습니다. 팀은 프런트 데스크에서 체크인하고 접수 담당자에게 평가를 위해 왔다고 알립니다. 접수 담당자는 팀이 오늘 도착한다는 것을 알고 회의실이 있는 복도를 가리킵니다. 접수 담당자는 수석 평가자에게 곧 누군가 올 것이니 회의실에서 기다리라고 말합니다. 접수 담당자는 신원 확인을 하지 않았고 팀을 안내하지도 않았습니다. 접수 담당자의 행동은 어떤 CMMC 관행을 직접적으로 위반합니까?

A. PE.L1-3.10.3: 방문자 안내 및 방문자 활동 모니터링

B. PE.L1-3.10.5: 물리적 액세스 장치 제어 및 관리

C. PS.L2-3.9.1; CUI가 포함된 조직 시스템에 대한 액세스를 승인하기 전에 개인을 검사합니다.

D. PS.L2-3 9.2: 해고 및 전근과 같은 인사 조치 중 및 이후에 CUI를 포함하는 조직 시스템이 보호되도록 보장하십시오.

정답: A

CMMC 2.0 레벨 1의 물리적 보호(PE) 도메인에는 조직이 방문객을 안내하고 그들의 활동을 모니터링해야 한다는 요구 사항 PE.L1-3.10.3이 포함됩니다.
* CMMC 평가팀이 OSC에 도착합니다.
* 접수원이 도착을 알렸지만 신분을 확인하거나 해당 장소로 안내하지 않았습니다.
* 방문객의 신원을 확인하지 않거나 안내하지 않는 것은 PE.L1-3.10.3을 위반하는 것입니다.
* A: PE.L1-3.10.3: 방문자 안내 및 방문자 활동 모니터링## 정답
* 이 요구 사항은 방문객이 민감한 구역에 감독 없이 접근하지 못하도록 보장합니다.
* 접수원은 신원 확인을 하고 평가팀을 안내해야 합니다.
* B: PE.L1-3.10.5: 물리적 액세스 장치 제어 및 관리##잘못됨
* 이 요구 사항은 키, 액세스 배지 및 보안 장치 관리와 관련이 있으며, 이 시나리오에서는 문제가 되지 않습니다.
* C: PS.L2-3.9.1: CUI##Incorrect를 포함하는 조직 시스템에 대한 액세스를 승인하기 전에 개인을 검사합니다.
* 이 통제는 CUI 시스템에 대한 접근 권한을 부여하기 전의 인사 심사에 적용되며, 방문객의 물리적 접근에는 적용되지 않습니다.
* D: PS.L2-3.9.2: 해고 및 전근과 같은 인사 조치 중 및 이후에 CUI를 포함하는 조직 시스템이 보호되도록 보장##잘못됨
* 이 요건은 직원의 퇴사 및 시스템 접근 권한 박탈과 관련이 있으며, 방문객 안내와는 관련이 없습니다.
* CMMC 2.0 레벨 1 - PE.L1-3.10.3(물리적 보호)
* 조직이 FCI 또는 CUI가 있는 시설에서 방문객을 안내하고 방문객 활동을 모니터링하도록 요구합니다.
* NIST SP 800-171 Rev. 2, 제어 3.10.3
* 방문객은 항상 안내를 받고 모니터링을 받아 무단 접근을 방지해야 한다고 명시되어 있습니다.
시나리오 분석: 주어진 옵션 분석: 정답을 뒷받침하는 공식 참조: 결론: 접수원이 신원 확인을 하지 않고 방문객을 안내하지 않았으므로 PE를 위반합니다.
L1-3.10.3.
#정답: A. PE.L1-3.10.3: 방문자 안내 및 방문자 활동 모니터링

CMMC-CCP 문제 109

FAR 조항 52 204-21의 목적에 대한 가장 적절한 설명은 무엇입니까?

A. 계약자가 계약자 IS를 보호하기 위해 취해야 하는 최소한의 주의 표준을 설명합니다.

B. 해당 조항에 나열된 사이버 보안 시스템을 설치하도록 모든 적용 대상 계약자에게 지시합니다.

C. 계약자가 계약자 IS를 보호하기 위해 취해야 하는 모든 안전장치를 설명합니다.

D. 이는 계약 대상자들에게 계약의 가장 낮은 요구 사항과 동일한 수준의 CMMC 인증을 취득하도록 지시합니다.

CMMC-CCP 문제 110

OSC에서 수집된 증거를 검토 중입니다. 평가 및 조직 범위를 바탕으로, 선임 평가자는 평가팀에 도메인, 실무, 호스트 부서별 적용 범위를 검증해 달라고 요청합니다.
지원 기관/부서 및 지역이 각 관행에 대해 평가할 만큼 충분히 포괄적입니다. 평가자는 어떤 기준을 언급하고 있습니까?

A. 기능

B. 객관성

C. 적절성

D. 충분함