무료 온라인 액세스 CyberAB.CMMC-CCP.v2026-09-29.q218 모의 시험 (Page 3)

CMMC-CCP 문제 6

평가팀이 문서화되어 매달 점검되는 관행을 검토하고 있습니다. 기록을 검토한 결과, 해당 관행은 분기별로만 수행되고 있는 것으로 나타났습니다. 인터뷰에서 팀원들은 해당 관행을 매달 수행하지만 기록은 분기별로만 작성한다고 진술했습니다. 이러한 방식이 해당 관행을 통과하는 데 충분할까요?

A. 네. 면접 과정만으로도 실기 시험을 통과하기에 충분합니다.

B. 아니요, 합격하려면 세 가지 평가 방법을 모두 충족해야 합니다.

C. 네, 해당 절차는 문서화된 대로 진행되고 있습니다.

D. 아니요, 명시된 대로 작업이 진행되고 있지 않습니다.

CMMC-CCP 문제 7

많은 조직에서 FCI(Fulfillment by Information) 보호에는 물리적 문서를 디지털 형태로 스캔하고 디지털 FCI의 물리적 사본을 인쇄하는 데 사용되는 장치가 포함됩니다. 다기능 장치(MFD)에 대한 접근을 MFD에 접근 권한이 있는 시스템으로만 제한하기 위해 어떤 기술적 제어를 사용할 수 있을까요?

A. 가상 LAN 제한 사항

B. IT 관리자만 알고 있는 접근 권한 목록

C. 단일 관리 계정

D. MFD 구성 정보를 보여주는 문서

CMMC-CCP 문제 8

CMMC는 진료 행위를 어떻게 정의합니까?

A. 사업 거래

B. 경험이나 연습을 통해 도달한 상태

C. 정해진 방식으로 발생하는 일련의 변화

D. CMMC 목표를 달성하기 위해 수행되는 활동 또는 활동들

정답: D

CMMC 2.0에서 "실무"의 정의 이해하기 CMMC 2.0에서 "실무"란 조직이 정의된 보안 목표를 준수하기 위해 구현해야 하는 특정 사이버 보안 활동을 의미합니다.
* CMMC 문서의 정의:
* CMMC 모델 개요에 따르면, 실무는 다음과 같이 정의됩니다.
단계별 분석: "CMMC 목표를 달성하기 위해 수행되는 하나 이상의 활동."
* 이는 관행이란 통제되지 않은 기밀 정보(CUI) 및 연방 계약 정보(FCI)를 보호하기 위해 필요한 조치 및 실행을 의미합니다.
* CMMC 2.0에 실무가 어떻게 적용되는가:
* CMMC 2.0 레벨 1은 FAR 52.204-21(계약업체 정보 시스템의 기본 보호 조치)에 부합하는 17가지 실무로 구성됩니다.
* CMMC 2.0 레벨 2는 NIST SP 800-171 Rev. 2와 직접적으로 연계된 110가지 실무로 구성됩니다.
* 각 실무에는 규정 준수를 입증하기 위해 달성해야 하는 목표가 있습니다.
* CMMC 2.0 공식 참조 자료:
* CMMC 2.0 모델 문서에서는 실무를 "보안 목표를 달성하는 데 필요한 기본적인 사이버 보안 활동"으로 정의합니다.
* CMMC 평가 프로세스(CAP) 지침은 평가자가 평가 중에 이러한 관행의 이행 여부를 확인하는 방법을 설명합니다.
* NIST SP 800-171A 지침은 각 실무가 효과적으로 구현되도록 보장하기 위해 해당 실무에 대한 평가 목표를 제공합니다.
* 다른 답변 선택지와의 비교:
* A. 사업 거래# 틀렸습니다. CMMC 실무는 사이버 보안 활동에 중점을 두며, 재정 또는 운영 거래에는 초점을 맞추지 않습니다.
* B. 경험이나 연습을 통해 도달한 상태# 틀렸습니다. 연습은 시간이 지남에 따라 발전하지만, 단순히 경험에 기반한 상태가 아니라 명확하게 정의된 활동입니다.
* C. 정해진 방식으로 발생하는 일련의 변화# 틀렸습니다. 관행은 단순한 변화 과정이 아니라 일련의 보안 조치입니다.
결론: ACMMC 실무는 정의된 CMMC 목표를 달성하기 위해 수행되는 특정 사이버 보안 활동을 의미합니다. 따라서 옵션 D가 정답입니다.

CMMC-CCP 문제 9

다음 예시 중 특수 자산을 나타내는 것은 무엇입니까?

A. SOCs

B. 호스팅 VPN 서비스

C. 사이버 보안 서비스를 제공하는 컨설턴트

D. 정부가 소유하거나 임대한 모든 재산

정답: D

CMMCA에서 특수 자산 이해하기 특수 자산은 기존 IT 시스템은 아니지만 사이버 보안 또는 비즈니스 운영에 중요한 역할을 하는 시스템, 장치 또는 인프라 구성 요소로 정의됩니다.
특수 자산 유형(CMMC 지침에 따름): #운영 기술(OT) - 산업 제어 시스템, SCADA 시스템.
#보안운영센터(SOC) - 사이버 보안 모니터링 및 대응을 전담하는 센터.
#IoT 기기 - 스마트 센서, 임베디드 시스템.
#접근 제한 IT 시스템 - 접근이 엄격하게 통제된 시스템.
A). SOCs # 정답
보안 운영 센터(SOC)는 위협 모니터링, 탐지 및 대응에 사용되는 특수 사이버 보안 환경입니다.
이러한 자산들은 표준 IT 인프라 외부에서 운영되는 경우가 많으며, CMMC(컴퓨터 운영 관리 규정)에 따라 특수 자산으로 분류됩니다.
B) 호스팅 VPN 서비스 # 오답
VPN 서비스는 표준 IT 인프라이며 특수 자산으로 분류되지 않습니다.
C) 사이버 보안 서비스를 제공하는 컨설턴트 # 오답
컨설턴트는 인력이지 특수 자산이 아닙니다. 특수 자산은 시스템, 장치 또는 인프라를 의미합니다.
D) 정부가 소유하거나 임대한 모든 재산 # 오답
정부 자산이 CMMC(사이버보안관리규정)에 따라 자동으로 특수 자산으로 간주되는 것은 아닙니다. 특수 자산이란 특정 IT 또는 사이버보안 관련 인프라를 의미합니다.
정답이 "SOCs"(A)인 이유는 무엇입니까?
CMMC 2.0 평가 프로세스(CAP) 문서
특수 자산을 정의하고 그 예시에 SOC를 포함합니다.
CMMC-AB 가이드라인
SOC와 같은 보안 인프라는 고유한 사이버 보안 기능 때문에 특수 자산으로 분류됩니다.
NIST SP 800-171 및 CMMC 2.0 보안 도메인
조직의 사이버 보안 태세의 일환으로 전용 보안 모니터링 환경을 인식합니다.
CMMC 2.0 관련 참고 자료 (이 답변을 뒷받침함)
최종 답변 #A. SOC(보안 운영 센터)

CMMC-CCP 문제 10

CMMC 평가를 수행하기 전에 계약자는 모든 자산을 분류하여 CMMC 평가 범위를 명시해야 합니다. CMMC 관행에 따라 항상 평가되는 두 가지 자산 범주는 무엇입니까?

A. CUI 자산 및 특수 자산

B. 보안 보호 자산 및 CUI 자산

C. 특수 자산 및 계약자 위험 관리 자산

D. 보안 보호 자산 및 계약자 위험 관리 자산

정답: B

CMMC 자산 범위 설정 요구사항 이해하기
CMMC 레벨 2 평가를 수행하기 전에 인증을 신청하는 조직(OSC)은 모든 자산을 분류하여 평가 범위를 정의해야 합니다. 이를 통해 관련 시스템만 CMMC 관행에 따라 평가받게 되어 불필요한 규정 준수 부담을 줄일 수 있습니다.
CMMC 레벨 2 범위 설정 가이드에 따르면 자산 범주는 네 가지입니다.
CUI 자산 - 통제되지 않은 기밀 정보(CUI)를 처리, 저장 또는 전송하는 자산.
보안 보호 자산(SPA) - 보안 기능을 제공하는 자산(예: 방화벽, 침입 탐지 시스템, 신원 관리 시스템).
계약자 위험 관리 자산(CRMA) - CUI를 직접 저장/처리하지는 않지만 CUI 환경과 상호 작용하는 자산(예: BYOD 장치, 원격 접속에 사용되는 개인용 컴퓨터).
특수 자산 - 운영 기술(OT), 사물 인터넷(IoT), 정부 제공 장비(GFE)와 같은 고유한 시스템으로, 제한적인 CMMC 평가만 필요할 수 있습니다.
어떤 자산 범주가 항상 평가 대상인가요?
#1. CUI 자산(항상 평가 대상)
CMMC 레벨 2의 주요 초점은 CUI를 다루는 것이기 때문에 이것들입니다.
이 자산에는 NIST SP 800-171의 모든 110개 통제 사항이 적용됩니다.
#2. 보안 보호 자산(SPA)(항상 평가됨)
중요 정보 자산(CUI Assets)을 보호하는 보안 도구는 평가에 항상 포함됩니다.
예시로는 방화벽, 바이러스 백신, 엔드포인트 탐지 및 대응(EDR) 도구, 그리고 신원 관리 시스템 등이 있습니다.
다른 선택지가 틀린 이유:
(A) CUI 자산 및 특수 자산#
CUI 자산은 평가되지만, 특수 자산은 CUI 보안에서의 역할에 따라 제한적인 방식으로만 평가됩니다.
(C) 특수 자산 및 계약자 위험 관리 자산#
특수 자산 및 CRMA는 일반적으로 CUI 보안에 직접적인 영향을 미치지 않는 한 CMMC 통제에 대한 완전한 평가를 받지 않습니다.
(D) 보안 보호 자산 및 계약자 위험 관리 자산#
SPA는 항상 평가되지만, CRMA는 CUI에 직접적인 영향을 미치지 않는 한 반드시 평가되는 것은 아닙니다.
CMMC 문서에 따른 최종 검증:
CMMC 범위 설정 가이드(레벨 2)는 CUI 자산과 보안 보호 자산이 항상 CMMC 관행에 따라 평가된다고 명확히 명시하고 있습니다.
따라서 정답은 다음과 같습니다.
B) 보안 보호 자산 및 CUI 자산.

다른 버전: 171CyberAB.CMMC-CCP.v2026-09-26.q113; 2284CyberAB.CMMC-CCP.v2025-09-18.q124

최근 업로드: 146Apple.SUP-2026.v2026-09-29.q100; 119Nokia.4A0-D03.v2026-09-29.q19; 130Oracle.1Z0-1080-26.v2026-09-29.q40; 155CyberAB.CMMC-CCP.v2026-09-29.q218; 224Google.Professional-Data-Engineer.v2026-09-29.q333; 146Adobe.AD0-E124.v2026-09-28.q62; 262ISACA.CISM.v2026-09-28.q227; 199Microsoft.DP-900-KR.v2026-09-28.q143; 132Oracle.1D0-1057-25-D.v2026-09-28.q21; 207VirginiaInsurance.Virginia-Life-Annuities-and-Health-Insurance.v2026-09-27.q111