무료 온라인 액세스 CyberAB.CMMC-CCP.v2026-09-29.q218 모의 시험 (Page 2)

CMMC-CCP 문제 1

CMMC 모델에서 레벨 1에는 몇 개의 진료 항목이 포함됩니까?

A. 110가지 연습

B. 72가지 연습

C. 17가지 연습

D. 15가지 실천법

CMMC-CCP 문제 2

평가팀이 팀원들을 대상으로 역할과 책임에 대한 인터뷰를 진행하고 있습니다. 바이러스 백신 프로그램 유지 관리를 담당하는 팀원은 프로그램이 배포되었다는 사실은 알고 있지만 작동 방식에 대해서는 거의 알지 못합니다. 이러한 상황이 업무 수행에 적합한 것일까요?

A. 네, 백신 프로그램이 설치되어 있으므로 충분합니다.

B. 네, 바이러스 백신 프로그램은 자동으로 독립적으로 실행됩니다.

C. 아니요, 팀원은 바이러스 백신 프로그램의 배포 및 유지 관리 방법을 알고 있어야 합니다.

D. 아니요, 팀원의 배포 및 유지 관리 관련 인터뷰 답변이 불충분합니다.

정답: C

CMMC 레벨 2 평가에서 적절한 실행을 위해서는 담당자가 바이러스 백신 프로그램과 같은 보안 도구의 배포, 유지 관리 및 운영에 대한 지식을 입증해야 합니다. 단순히 도구를 보유하고 있는 것만으로는 충분하지 않으며, 위협으로부터 보호하기 위해 도구가 적절하게 구성, 업데이트 및 모니터링되고 있다는 증거를 제시해야 합니다.
단계별 분석: #1. 관련 CMMC 및 NIST SP 800-171 요구사항
* CMMC 레벨 2는 NIST SP 800-171을 준수하며, 다음 사항을 포함합니다.
* 요구사항 3.14.5 (시스템 및 정보 무결성 - SI-3):
* "자동화된 메커니즘을 활용하여 시스템 결함을 적시에 식별, 보고 및 수정하십시오."
* 요구사항 3.14.6(SI-3(2)):
* "자동화된 도구를 활용하여 악성코드 실행을 탐지하고 방지하십시오."
* 이러한 요구사항은 바이러스 백신 담당자가 규정 준수를 보장하기 위해 바이러스 백신의 배포 및 유지 관리 방법을 이해해야 함을 의미합니다.
#2. 팀원의 지식이 부족한 이유
* 바이러스 백신 도구가 제대로 작동하려면 정기적인 업데이트, 설정 조정 및 모니터링이 필요합니다.
* 담당 팀원은 다음 사항을 준수해야 합니다:
* 시스템 전반에 걸쳐 바이러스 백신을 배포하는 노하우.
* 업데이트, 로그 및 알림이 모니터링되고 있음을 확인할 수 있어야 합니다.
악성코드 탐지 및 탐지 실패에 대응하는 방법을 이해해야 합니다.
* 팀 구성원이 이러한 지식이 부족한 경우, 평가자는 해당 관행이 완전히 이행되지 않았다고 판단할 수 있습니다.
#3. 다른 선택지가 틀린 이유:
* (A) 네, 바이러스 백신 프로그램이 설치되어 있으므로 충분합니다.
* 잘못된 정보: 단순히 바이러스 백신 소프트웨어를 설치하는 것만으로는 규정 준수를 보장할 수 없습니다. 바이러스 백신은 관리 및 유지 보수되어야 합니다.
* (B) 예, 바이러스 백신 프로그램은 자동으로 독립적으로 실행됩니다.
* 잘못된 내용: 자동화는 도움이 되지만, 보안 도구는 감독, 업데이트 및 구성이 필요합니다.
* (D) 아니요, 팀원의 배포 및 유지 관리에 대한 인터뷰 답변이 불충분합니다.
* 부분적으로는 맞지만 불완전함: 핵심은 팀 구성원의 답변이 미흡한 것이 아니라, 충분한 지식을 갖추고 있어야 한다는 점입니다.
CMMC 문서의 최종 검증: SI-3 및 SI-3(2)에 대한 CMMC 평가 가이드에서는 적절한 구현을 보장하기 위해 담당자가 보안 도구의 기능, 배포 및 유지 관리를 이해해야 한다고 명시하고 있습니다.
따라서 정답은 다음과 같습니다.

CMMC-CCP 문제 3

OSC에 대한 레벨 2 평가가 마무리 단계에 접어들었고 최종 결과를 OSC에 제출하기 위한 준비가 진행 중입니다. 최종 결과는 언제 OSC에 전달되어야 합니까?

A. 평가 기간 동안 매일 마지막에

B. 매일 및 별도로 예정된 최종 검토 시

C. 최종 일일 점검 시점 또는 별도로 예정된 결과 및 권장 사항 검토 시점에 수행

D. C3PAO의 승인 후 또는 별도로 예정된 최종 권고 결과 검토 중에.

정답: C

CMMC 2.0 레벨 2 평가 보고 프로세스 이해하기 공인 제3자 평가기관(C3PAO)이 수행하는 CMMC 레벨 2 평가는 증거 수집, 규정 준수 평가, 그리고 인증 신청 기관(OSC)에 결과를 보고하는 체계적인 접근 방식을 따릅니다. 보고 프로세스는 CMMC 평가 프로세스(CAP) 가이드에 자세히 설명되어 있으며, 이 가이드에는 결과를 전달하는 방법이 명시되어 있습니다.
일일 점검 사항:
평가 기간 동안 평가팀은 OSC와 매일 점검 회의를 개최하여 진행 상황, 관찰 내용 및 예비 조사 결과를 제공합니다.
이러한 점검 절차는 투명성을 보장하고 특별검사국(OSC)이 발생하는 사소한 문제들을 해결할 수 있도록 도와줍니다.
최종 결과 전달:
최종 평가 결과는 일반적으로 일일 최종 점검 시점 또는 별도로 예정된 결과 및 권장 사항 검토 회의에서 공유됩니다.
이를 통해 OSC는 공식 보고서가 제출되기 전에 평가 결과에 대한 체계적이고 완전한 요약본을 받을 수 있습니다.
CMMC 평가 프로세스(CAP) 가이드 4.5절에는 평가 결과가 일일 마지막 점검 시점 또는 별도로 예정된 최종 검토 시점에 제시되어야 한다고 명시되어 있습니다.
이는 투명성을 유지하고 최종 보고서 제출 전에 OSC가 평가 결과를 명확히 이해할 수 있도록 보장하는 모범 사례와 일치합니다.
옵션 A(매일 종료 시)는 평가자가 업데이트를 제공하기는 하지만 직접 전달하지는 않기 때문에 잘못된 선택입니다.
"최종 결과"는 매일 발표됩니다.
옵션 B(일일 점검 및 별도 최종 검토)는 오해의 소지가 있습니다. CAP 가이드에서는 평가자가 최종 일일 점검 또는 별도 결과 검토 중 하나만 선택할 수 있도록 허용하고 있으며, 둘 다 선택할 수는 없습니다.
옵션 D(C3PAO 승인 후)는 C3PAO가 OSC에 결과를 전달하기 전에 승인하지 않기 때문에 잘못된 선택입니다. 평가팀이 직접 결과를 먼저 제시합니다.
CMMC 평가 프로세스(CAP) 가이드, 섹션 4.5: 보고 및 결과 전달 CMMC 2.0 레벨 2 평가 프로세스 개요 CMMC 평가 최종 보고서 지침 평가 전달 구조 옵션 C가 정답인 이유 공식 CMMC 문서 참조 최종 검증 공식 CMMC 2.0 문서에 따르면 최종 평가 결과는 마지막 일일 점검 시점 또는 별도로 예정된 검토 회의에서 OSC에 제출되어야 하므로 옵션 C가 정답입니다.

CMMC-CCP 문제 4

평가 담당자가 OSC 담당자와 협력하여 다가오는 평가를 계획하고 준비하고 있습니다. 평가 요건을 분석할 때 가장 중요하게 기억해야 할 사항은 무엇일까요?

A. OSC 담당자가 증거와 대략적인 규모를 제출해야 하는 정해진 기한이 있습니다.

B. 평가자는 정보가 수집됨에 따라 평가 요건과 계획을 지속적으로 검토하고 업데이트해야 합니다.

C. 평가 범위 설정은 쉽고 걱정할 필요가 없습니다.

D. 최초 합의된 계획은 변경할 수 없습니다.

CMMC-CCP 문제 5

국방부 계약업체는 기밀정보 유출 사실을 어느 정부 기관에 보고해야 합니까?

A. FBI

B. 나라

C. 미 국방부 사이버범죄센터

D. 국방부 정보안보 담당 차관

정답: C

국방부 계약업체는 기밀정보 유출 사고를 누구에게 보고해야 합니까?
국방부 규정(DFARS) 252.204-7012에 따라, 통제되지 않은 기밀 정보(CUI)를 취급하는 모든 국방부 계약업체는 사이버 사건을 국방부 사이버 범죄 센터(DC3)에 보고해야 합니다.
주요 보고 요건
#통제되지 않은 정보(CUI) 관련 사이버 사고는 72시간 이내에 DC3에 보고해야 합니다.
#보고서는 국방부의 사이버 사고 보고 포털을 통해 제출해야 합니다.
#시공업체는 잠재적인 수사를 위해 법의학적 증거를 보존해야 합니다.
"국방부 사이버 범죄 센터"가 정확한 이유는 무엇일까요?
FBI(옵션 A)는 형사 수사를 담당하지만, 국방부 계약업체는 사이버 사건을 DC3에 보고해야 합니다.
NARA(옵션 B)는 CUI 등록부를 관리하지만, 정보 유출 보고는 담당하지 않습니다.
국방부 정보안보차관(옵션 D)은 정보 작전을 담당하며, 사건 보고는 담당하지 않습니다.
답변 선택지 분석
옵션
설명
옳은?
A) FBI
#틀린 정보 - FBI는 형사 사건을 담당하며, 정보 유출 신고는 담당하지 않습니다.
B). 나라
#잘못된 정보 - NARA는 CUI 등록부를 관리하지만, 정보 유출 처리는 담당하지 않습니다.
C). 국방부 사이버 범죄 센터
#정확함 - DFARS 252.204-7012에 따라, CUI(통제되지 않은 정보)와 관련된 사이버 사건은 DC3에 보고해야 합니다.
D) 국방부 정보안보 담당 차관
#잘못된 정보 - 본 사무실은 사이버 사고 보고서를 처리하지 않습니다.
CMMC 2.0 및 DFARS 문서의 공식 참조 자료
DFARS 252.204-7012 - 국방부 계약업체는 CUI 관련 사이버 사고를 DC3에 보고해야 합니다.
국방부 사이버 범죄 센터(DC3) 웹사이트 - 사이버 사건 보고를 위한 공식 플랫폼입니다.
최종 검증 및 결론
정답은 C입니다. DFARS 252.204-7012에 따라 모든 국방부 계약업체는 CUI(통제된 미확인 정보) 침해를 72시간 이내에 DC3에 보고해야 하므로, 국방부 사이버 범죄 센터(DC3)가 보고 기관입니다.

다른 버전: 171CyberAB.CMMC-CCP.v2026-09-26.q113; 2284CyberAB.CMMC-CCP.v2025-09-18.q124

최근 업로드: 145Apple.SUP-2026.v2026-09-29.q100; 118Nokia.4A0-D03.v2026-09-29.q19; 118Oracle.1Z0-1080-26.v2026-09-29.q40; 152CyberAB.CMMC-CCP.v2026-09-29.q218; 209Google.Professional-Data-Engineer.v2026-09-29.q333; 144Adobe.AD0-E124.v2026-09-28.q62; 261ISACA.CISM.v2026-09-28.q227; 199Microsoft.DP-900-KR.v2026-09-28.q143; 131Oracle.1D0-1057-25-D.v2026-09-28.q21; 207VirginiaInsurance.Virginia-Life-Annuities-and-Health-Insurance.v2026-09-27.q111