무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 5)

CMMC-CCP 문제 16

LTP를 가장 잘 설명하는 문장은 무엇입니까?

A. DoD 라이선스 교육을 생성합니다.

B. 테스트를 위한 CMMC-AB 라이센스 공급자로 자체를 홍보할 수 있습니다.

C. CMMC-AB에서 승인한 커리큘럼을 지시합니다.

D. CMMC 지식 목표의 일부를 사용하여 교육을 제공합니다.

CMMC-CCP 문제 17

한 회사에 정부 서비스 부서와 상업 서비스 부서가 있습니다. 정부 서비스 부서는 연방 정부 고객과만 거래하며 정기적으로 FCI를 받습니다. 상업 서비스 부서는 비연방 정부 고객과만 거래하며 공개적으로 이용 가능한 정보만 처리합니다. 이 회사의 CMMC 레벨 1 자체 평가에서 상업 서비스 부서를 지원하는 자산을 어떻게 분류해야 합니까?

A. 특수 자산

B. 운영 기술 자산

C. FCI 자산

D. 범위를 벗어난 자산

CMMC-CCP 문제 18

어떤 기관이 FCI 또는 CUI를 처리하는 조직이 사이버 보안 성숙도의 필수 수준을 결정하기 위해 평가를 받도록 요구합니까?

A. CISA

B. 국방부

C. NIST

D. CMMC-AB

CMMC-CCP 문제 19

CMMC-AB 전문가 행동 강령을 정의하는 데에는 어떤 원칙이 포함됩니까?

A. 객관성, 분류 및 정보 정확성

B. 객관성, 기밀성 및 정보 무결성

C. 책임, 분류 및 정보 정확성

D. 책임, 기밀 유지 및 정보 무결성

정답: D

CMMC-AB 전문가 행동 강령 이해하기 사이버 보안 성숙도 모델 인증 기관(CMMC-AB)은 현재 Cyber AB로 불리며, 인증 평가자(CA), 인증 전문가(CP), C3PAO(인증된 제3자 평가 기관)를 포함하여 CMMC 평가에 참여하는 모든 개인을 대상으로 전문가 행동 강령(CoPC)을 수립합니다.
CMMC-AB 전문가 행동 강령에 명시된 핵심 원칙은 다음과 같습니다.
* 책임
* CMMC 전문가는 자신의 행동에 대해 완전한 책임을 져야 하며, 평가가 정직성과 전문성을 바탕으로 수행되도록 해야 합니다.
* 그들은 Cyber AB와 DoD가 정한 모든 윤리 및 규제 요건을 준수해야 합니다.
* 비밀 유지
* CMMC 전문가는 통제된 비밀 정보(CUI) 및 연방 계약 정보(FCI)를 포함한 민감한 정보를 보호해야 합니다.
* 비밀 유지 계약(NDA)을 준수하고 부적절한 정보 공유를 피해야 합니다.
* 정보 무결성
* CMMC 평가의 모든 보고서, 결과 및 권장 사항은 정확하고, 편견이 없고, 진실해야 합니다.
* 평가자는 이해 상충을 피해야 하며, 평가에서 제공된 모든 데이터가 검증 가능하고 허위 진술이 없는지 확인해야 합니다.
* 정답 A (오답): "분류"는 CMMC-AB CoPC의 주요 원칙이 아닙니다. CMMC-AB CoPC의 초점은 분류 절차가 아닌 CUI와 FCI를 보호하는 데 있습니다.
* 정답 B (틀림): "객관성"은 중요하지만 CMMC-AB 전문가 행동 강령의 세 가지 핵심 원칙 중 하나로 명시적으로 나열되어 있지 않습니다.
* 정답 C (틀림): "분류"는 CoPC의 지침 원칙이 아닙니다.
* 정답 D (정답): 전문가 행동 강령은 책임, 기밀 유지, 정보 무결성을 명시적으로 강조합니다.
* 정답은 D. 책임, 기밀 유지, 정보 무결성입니다.
* 이러한 원칙은 모든 CMMC 전문가가 윤리적 기준을 유지하고 인증 프로세스의 성실성을 옹호하도록 보장합니다.
참고문헌:
CMMC-AB 전문가 행동 강령(CoPC)
사이버 AB 윤리 지침
CMMC 평가 프로세스(CAP) 가이드

CMMC-CCP 문제 20

CUI 처리가 필요한 계약을 수주하려면 계약자가 달성해야 하는 최소 인증 수준은 무엇입니까?

A. 레벨 1

B. 레벨 2

C. 레벨 3

D. 모든 레벨

정답: B

1. CMMC 2.0 레벨 및 CUI 처리 요구 사항 이해CMMC 2.0에 따라 통제되지 않은 비밀 정보(CUI)를 처리하는 계약자는 CUI와 관련된 계약을 체결할 자격을 얻으려면 최소 인증 레벨을 충족해야 합니다.
* 레벨 1(기초) - 17개 연습
* 연방 계약 정보(FCI) 보안만 다룹니다.
* CUI 처리 요구 사항을 충족하지 않습니다.
* 레벨 2(고급) - 110개 연습#
* CUI 처리에 필요합니다.
* CUI를 보호하기 위한 보안 통제를 확립하는 NIST SP 800-171과 일치합니다.
* 계약자는 CUI 보호가 필요한 계약에 대해 레벨 2를 달성해야 합니다.
* 레벨 3(전문가) - 110개 이상의 연습
* 고가의 CUI 및 국가 안보 정보와 관련된 계약에 필요합니다.
* NIST SP 800-172의 추가 보호 기능이 포함되어 있습니다.
CMMC 2.0 레벨:
* CMMC 2.0 모델 개요에서는 CUI를 처리하는 계약자에게 레벨 2가 필요하다는 점을 명확히 명시하고 있습니다.
* DFARS 252.204-7012는 CUI를 보호하는 계약자가 CMMC 레벨 2의 기반인 NIST SP 800-171을 구현해야 한다고 명시하고 있습니다.
* DoD의 CMMC 레벨 2 평가 가이드에서는 CUI를 처리하는 조직이 계약 체결 자격을 얻으려면 NIST SP 800-171의 110가지 관행을 완전히 구현해야 한다고 명시하고 있습니다.
2. CUI 레벨 2를 확인하는 공식 CMMC 2.0 참조
* A. 레벨 1#
* FCI에만 적용되며 CUI는 포함되지 않습니다.
* CUI 보호를 위한 DoD 요구 사항을 충족하지 않습니다.
* C. 레벨 3#
* 레벨 3은 고위험 CUI에 대한 추가 보호를 제공하지만 최소 요구 사항은 아닙니다.
* 레벨 2는 CUI를 처리하는 데 필요한 최소 요구 사항입니다.
* D. 모든 레벨#
* CUI 보호가 필요한 계약은 레벨 2 이상만 가능합니다.
* 레벨 1은 CUI 보안 표준을 충족하지 않습니다.
3. 다른 옵션이 잘못된 이유

최근 업로드: 145Microsoft.MS-102-KR.v2025-12-20.q240; 122Juniper.JN0-232.v2025-12-20.q24; 130SAP.C-SIGPM-2403.v2025-12-19.q27; 136SAP.C-BCBAI-2509.v2025-12-18.q33; 129SAP.C_BRU2C_2020.v2025-12-17.q28; 174PECB.ISO-IEC-27001-Lead-Auditor-CN.v2025-12-17.q108; 211SAP.C_ABAPD_2507.v2025-12-16.q84; 189TheOpenGroup.OGBA-101.v2025-12-15.q104; 123Nutanix.NCP-US-6.10.v2025-12-15.q39; 254Microsoft.MB-800.v2025-12-15.q185