무료 온라인 액세스 CyberAB.CMMC-CCP.v2025-09-18.q124 모의 시험 (Page 9)

CMMC-CCP 문제 36

주어진 관행에 대한 증거 출처를 확인하는 데 가장 적합한 문서는 무엇입니까?

A. NISTSP 800-53

B. CMMC 평가 범위

C. NISTSP 800-53A

D. CMMC 평가 가이드

CMMC-CCP 문제 37

계약자는 입찰서에 명시된 수준의 CMMC 인증을 취득해야 하는 경우는 언제입니까?

A. 수상 당시

B. 제출 기한 전

C. 입찰서 제출 시

D. 수상일로부터 30일

CMMC-CCP 문제 38

OSC에서 평가 범위를 정할 때 FCI 및/또는 CUI의 존재를 가장 잘 판단할 수 있는 문서는 무엇입니까?

A. OSC SSP

B. OSC 증거

C. DoD와의 OSC 계약

D. OSC POA&M

CMMC-CCP 문제 39

한 기계 가공 회사가 국방부와 특수 부품 생산 계약을 체결했습니다. 부품 테스트는 해당 회사에서 사내 직원과 장비를 사용하여 실시합니다. 레벨 1 자체 평가의 경우, 이 자산은 어떤 유형의 자산입니까?

A. CUI 자산

B. 범위 내 자산

C. 특수 자산

D. 계약자 위험 관리 자산

정답: B

이 질문은 CMMC 레벨 1 자체 평가 시 자산 분류에 관한 것입니다. 해당 기관은 국방부(DoD)를 위한 특수 부품을 제조하고 있지만, CMMC 레벨 1은 통제되지 않는 기밀 정보(CUI)가 아닌 연방 계약 정보(FCI)에만 적용됩니다. 따라서 자산 분류는 레벨 1 CMMC 범위 지정 지침을 따라야 합니다.
#1단계: CMMC 레벨 1 및 FCI 이해
* 레벨 1 목표:
* FAR 52.204-21에 따라 기본 안전 보호 요구 사항을 구현합니다.
* FCI를 저장, 처리 또는 전송하는 시스템에 적용됩니다.
* 자체 평가는 매년 허용되며 필수입니다.
출처 참조:
CMMC 범위 지침 - 레벨 1(v1.0)
https://dodcio.defense.gov/CMMC
#2단계: "범위 내 자산"이란 무엇인가요?
CMMC 범위 지침 - 레벨 1은 범위 내 자산을 다음과 같이 정의합니다.
"FCI를 처리, 저장 또는 전송하거나 이러한 자산에 대한 보안 보호를 제공하는 자산."
* 이 시나리오에서는:
* 기계 가공 회사는 계약 작업(DoD 부품 제조)을 수행하고 있습니다.
* 테스트는 내부적으로 수행되므로 테스트와 문서화에 사용되는 시스템과 장비는 계약을 직접적으로 지원합니다.
* 이러한 시스템은 기술 사양, 구매 주문서, 테스트 보고서 등의 FCI를 처리할 가능성이 높습니다.
## 따라서 테스트에 사용된 장비와 시스템은 레벨 1에 따른 범위 내 자산으로 간주됩니다.
#다른 옵션이 잘못된 이유
A: CUI 자산
#레벨 1에 대한 잘못된 답변:
* CUI는 CMMC 레벨 2와 레벨 3에서만 적용됩니다.
* 레벨 1은 CUI가 아닌 FCI와 관련이 있습니다.
C: 특수 자산
#잘못된 정의:
* 특수 자산(CMMC 레벨 2 범위 지정에 정의됨)에는 IoT, OT, ICS, GFE 및 대체 처리가 필요할 수 있는 유사한 유형의 비기업 자산이 포함됩니다.
* 이 분류는 레벨 1 범위 지정에는 사용되지 않습니다.
D: 계약자 위험 관리 자산
#잘못된:
* CMMC 레벨 2 범위 지정에 따라서만 정의됩니다.
* 이러한 자산은 보안으로 보호되지 않지만 위험 기반 의사 결정을 통해 관리되는 자산입니다.
* 이 용어는 CMMC 레벨 1 평가에는 적용되지 않습니다.
#3단계: 공식 문서와의 일치
CMMC 레벨 1 범위 지침에 따르면:
"자체 평가 범위에 포함되는 자산은 FCI를 처리, 저장 또는 전송하는 자산입니다. 이러한 자산은 '범위 내'로 간주됩니다." 레벨 1에서는 CUI 자산, 특수 자산, 계약자 위험 관리 자산 등 다른 자산 분류는 사용되지 않습니다.
BLUF(Bottom Line Up Front):
CMMC 레벨 1 자체 평가의 경우, 공식적으로 인정되는 유일한 자산 범주는 범위 내 자산, 즉 FCI를 처리하거나 보호하는 모든 자산입니다. 회사의 내부 테스트 운영은 DoD 계약 이행의 일부이므로, 관련 시스템과 직원은 범위 내에 있습니다.

CMMC-CCP 문제 40

CMMC 모델에서 레벨 2에 포함된 실무는 몇 개입니까?

A. 17개 연습

B. 72개 연습

C. 110개 연습

D. 180개 연습

최근 업로드: 145Microsoft.MS-102-KR.v2025-12-20.q240; 122Juniper.JN0-232.v2025-12-20.q24; 130SAP.C-SIGPM-2403.v2025-12-19.q27; 136SAP.C-BCBAI-2509.v2025-12-18.q33; 129SAP.C_BRU2C_2020.v2025-12-17.q28; 174PECB.ISO-IEC-27001-Lead-Auditor-CN.v2025-12-17.q108; 211SAP.C_ABAPD_2507.v2025-12-16.q84; 189TheOpenGroup.OGBA-101.v2025-12-15.q104; 123Nutanix.NCP-US-6.10.v2025-12-15.q39; 254Microsoft.MB-800.v2025-12-15.q185