무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 3)

CMMC-CCP 문제 6

CUI가 포함된 물리적 또는 디지털 자산을 처리하는 데 필요한 요구 사항을 참조하는 도메인은 무엇입니까?

A. 미디어 보호(MP)

B. 물리적 보호(PE)

C. 시스템 및 정보 무결성(SI)

D. 시스템 및 통신 보호(SC)

정답: A

미디어 보호(MP) 도메인 이해 CMMC 2.0의 미디어 보호(MP) 도메인은 통제되지 않은 비밀 정보(CUI)를 포함하는 물리적 또는 디지털 미디어를 처리하는 데 필요한 보안 요구 사항에 초점을 맞춥니다.
이 도메인에는 다음에 대한 제어가 포함되어 있습니다.
* CUI를 저장하는 디지털 및 물리적 미디어를 보호합니다.
* 폐기 또는 재사용 전에 매체를 살균하고 파기합니다.
* CUI 미디어에 대한 접근을 권한이 있는 직원으로만 제한합니다.
* MP 도메인은 암호화, 액세스 제어, 저장 및 폐기를 포함한 CUI 미디어 처리에 대한 요구 사항을 직접 다룹니다.
* CMMC 2.0 레벨 2는 CUI가 포함된 미디어를 관리하기 위한 MP 컨트롤을 포함하는 NIST SP 800-171과 일치합니다.
* B. 신체적 보호(PE)#잘못됨
* PE는 미디어의 CUI 처리가 아닌 물리적 보안(예: 시설 접근, 방문자 기록, 물리적 장벽)에 중점을 둡니다.
* C. 시스템 및 정보 무결성(SI)#잘못됨
* 시스템 모니터링, 취약성 관리, 사고 대응은 다루지만 미디어 보호는 다루지 않습니다.
* D. 시스템 및 통신 보호(SC)#잘못됨
* SC는 네트워크 보안, 암호화 및 보안 통신을 다루지만 미디어 처리에 특별히 초점을 맞추지는 않습니다.
* CMMC 레벨 2 연습 MP.3.125- CUI가 포함된 미디어를 적절하게 처리하여 CUI를 보호합니다.
* NIST SP 800-171(MP 제품군) - CUI가 포함된 디지털 및 물리적 미디어를 처리하기 위한 보안 요구 사항을 설정합니다.
* CMMC 범위 가이드(2021년 11월)- ConfirmsMP 제어가 CUI를 저장, 처리 또는 전송하는 모든 미디어에 적용되는지 확인합니다.
정답이 "A. 미디어 보호(MP)"인 이유는 무엇인가요? 다른 옵션은 왜 안 되나요? 관련 CMMC 2.0 참고 자료: 최종 근거: 미디어 보호(MP)는 CUI가 포함된 자산의 처리와 직접적으로 관련되므로 정답은 A. 미디어 보호(MP)입니다.

CMMC-CCP 문제 7

CCP가 OSC인 회사에 컨설팅 서비스를 제공하고 있습니다. CCP는 OSC의 CMMC 레벨 2 평가를 준비하고 있습니다. 회사는 CCP에 CMMC 평가 범위 결정 및 검증 담당자를 문의했습니다. CCP는 어떻게 대응해야 할까요?

A. "OSC는 CMMC 평가 범위를 결정하고 CCP는 CMMC 평가 범위를 검증합니다."

B. "OSC는 CMMC 평가 범위를 결정하고 C3PAO는 CMMC 평가 범위를 검증합니다."

C. "CMMC 수석 평가자는 CMMC 평가 범위를 결정하고 OSC는 CMMC 평가 범위를 검증합니다."

D. "CMMC C3PAO는 CMMC 평가 범위를 결정하고, 수석 평가자는 CMMC 평가 범위를 검증합니다."

CMMC-CCP 문제 8

정보를 획득하고 사용하기 위한 특정 요청, 관련 정보 처리 서비스, 특정 물리적 시설에 대한 접근을 허가하거나 거부하는 프로세스를 설명하는 용어는 무엇입니까?

A. 필수 접근 제어

B. 물리적 접근 제어

C. 접근 제어

D. 임의 접근 제어

CMMC-CCP 문제 9

선임 평가자가 평가 시작 및 시작 브리핑을 진행합니다. 어떤 주제를 반드시 포함해야 합니까?

A. 증거 수집

B. OSC의 SSP 검토

C. 평가 프로세스 개요

D. 충분성을 위한 유물 검사

CMMC-CCP 문제 10

한 회사가 보도자료를 발표하려고 합니다. AC.L1-3.1.22: 공개적으로 접근 가능한 시스템에 게시되거나 처리되는 정보의 통제에 따르면, CMMC 요건을 충족할 때 가장 중요하게 고려해야 할 요소는 무엇입니까?

A. 정보가 FCI만인 경우 공개될 수 있습니다.

B. 회사가 FCI 릴리스를 보호해야 함

C. CEO가 메시지를 승인했습니다.

D. 정보가 정확하다는 것

최근 업로드: 145Microsoft.MS-102-KR.v2025-12-20.q240; 122Juniper.JN0-232.v2025-12-20.q24; 130SAP.C-SIGPM-2403.v2025-12-19.q27; 136SAP.C-BCBAI-2509.v2025-12-18.q33; 129SAP.C_BRU2C_2020.v2025-12-17.q28; 174PECB.ISO-IEC-27001-Lead-Auditor-CN.v2025-12-17.q108; 211SAP.C_ABAPD_2507.v2025-12-16.q84; 189TheOpenGroup.OGBA-101.v2025-12-15.q104; 123Nutanix.NCP-US-6.10.v2025-12-15.q39; 254Microsoft.MB-800.v2025-12-15.q185