무료 온라인 액세스 CyberAB.CMMC-CCP.v2026-09-29.q218 모의 시험 (Page 4)

CMMC-CCP 문제 11

CMMC 레벨 중 어느 레벨부터 보안 평가(CA) 절차가 시작됩니까?

A. 레벨 1

B. 레벨 2

C. 레벨 3

D. 레벨 4

CMMC-CCP 문제 12

대상 호스트 부서, 지원 조직/부서 또는 격리 구역 각각에 대해 규정된 관행 및 관련 구성 요소가 충족되었는지 여부를 판단하기 위해 증거의 적절성과 충분성을 누가 검증할 것인가?

A. CSO

B. 평가팀

C. 승인 담당자

D. 평가 담당자

CMMC-CCP 문제 13

다음 중 수석 평가자가 참조하고 활용해야 할 주요 참고 자료를 가장 잘 설명하는 것은 무엇입니까?

A. 국방부에서 보호하는 국방 정보에 대한 적절한 보안 점검 목록.

B. CMMC 모델 개요 (평가 방법 및 대상 제공).

C. 레벨 2 평가에 대한 FAR 조항 52.204-21의 보호 요건.

D. 원하는 인증 수준에 대한 CMMC 평가 가이드 실무 설명이 게시되었습니다.

정답: D

CMMC 평가 수석 평가자를 위한 주요 참고 자료
CMMC 평가를 수행하는 수석 평가자는 인증을 신청하는 조직(OSC)이 요구되는 사이버 보안 관행을 충족하는지 여부를 평가하기 위해 공식 CMMC 지침 문서를 참고해야 합니다.
가장 관련성이 높은 참고 자료: CMMC 평가 가이드
CMMC 평가 가이드는 평가 대상인 특정 CMMC 레벨에서 각 실무 및 프로세스에 대한 자세한 설명을 제공합니다.
정의하자면 다음과 같습니다.
#각 실습에 대한 평가 목표.
#규정 준수를 위한 필수 증빙 자료.
#실천 요건 충족 여부를 판단하는 채점 기준.
정답이 "D. 원하는 인증 수준에 대한 CMMC 평가 가이드 실무 설명 게시"인 이유는 무엇입니까?
A) 국방부 정보보호를 위한 적절한 보안 점검 목록 # 부정확함. 국방부 정보보호를 위한 적절한 보안 점검 목록은 DFARS 252.204-7012 준수와 관련이 있지만, CMMC 평가는 CMMC 평가 지침을 따릅니다.
B) CMMC 모델 개요는 평가 방법 및 대상을 제공하므로 # 부정확함 CMMC 모델 개요는 일반적인 지침을 제공하지만 구체적인 평가 기준을 포함하지 않습니다.
C) 레벨 2 평가에 대한 FAR 조항 52.204-21의 보호 요건 # 잘못됨 FAR 52.204-21은 CMMC 레벨 1(FCI 보호)과 관련이 있지만, CMMC 레벨 2는 NIST SP 800을 따릅니다.
171번 항목은 검증을 위해 CMMC 평가 가이드가 필요합니다.
D) 원하는 인증 수준에 대한 CMMC 평가 가이드 실무 설명 게시 # 정답 CMMC 평가 가이드는 OSC가 인증에 필요한 보안 실무를 충족하는지 여부를 판단하는 데 사용되는 공식 문서입니다.
이 답변을 뒷받침하는 CMMC 2.0 참고 자료:
CMMC 평가 프로세스(CAP) 문서
수석 평가자는 공식 채점을 위해 CMMC 평가 지침을 사용해야 한다고 명시합니다.
CMMC 레벨 1 및 레벨 2 평가 가이드
각 활동에 대한 자세한 설명, 평가 방법 및 채점 기준을 제공합니다.
CMMC-AB 공인 제3자 평가 기관(C3PAO) 지침은 CMMC 평가가 일반적인 국방부 보안 정책이 아닌 평가 지침을 따라야 함을 확인합니다.
최종 답변:
#D. 원하는 인증 수준에 대한 CMMC 평가 가이드 실무 설명이 게시되었습니다.

CMMC-CCP 문제 14

CMMC 모델에서 레벨 1에는 몇 개의 진료 항목이 포함됩니까?

A. 15가지 실천법

B. 17가지 연습

C. 72가지 연습

D. 110가지 연습

정답: A

CMMC(사이버 보안 성숙도 모델 인증) 2.0 레벨 1은 연방 계약 정보(FCI)를 보호하기 위해 설계되었으며 17가지 기본 사이버 보안 관행으로 구성됩니다. 이러한 관행은 FAC 52.204-21(계약자 정보 시스템의 기본 보호)에서 직접 파생되었으며, 이 규정은 FCI를 다루는 계약자를 위한 최소 보안 요구 사항을 명시하고 있습니다.
CMMC 레벨 1 실습 구성 레벨 1의 17가지 실습은 기본적인 사이버 보안 관리에 중점을 두고 있으며 다음 6개 영역으로 나뉩니다.
접근 제어(AC) - 4가지 실천 방안
AC.L1-3.1.1: 시스템 접근을 승인된 사용자로 제한합니다.
AC.L1-3.1.2: 승인된 거래 및 기능으로 사용자 접근 제한 AC.L1-3.1.20: 외부 시스템 연결 확인 및 제어 AC.L1-3.1.22: 공개적으로 접근 가능한 시스템에 게시되거나 처리되는 정보 제어 식별 및 인증(IA) - 2가지 실천 사항 IA.L1-3.5.1: 시스템 사용자 식별 및 인증 IA.L1-3.5.2: 로컬 및 네트워크 접근에 다중 요소 인증 사용 미디어 보호(MP) - 1가지 실천 사항 MP.L1-3.8.3: 폐기 또는 재사용 전 미디어 데이터 삭제 물리적 보호(PE) - 4가지 실천 사항 PE.L1-3.10.1: FCI(금융정보분석장치)가 포함된 시스템에 대한 물리적 접근 제한 PE.L1-3.10.3: 방문객 안내 및 방문객 활동 모니터링 PE.L1-3.10.4: 물리적 접근 감사 로그 유지 PE.L1-3.10.5: 물리적 접근 장치 제어 및 관리 시스템 및 통신 보호(SC) - 2가지 실천 사항 SC.L1-3.13.1: 시스템 경계에서의 통신 모니터링 및 제어 SC.L1-3.13.5: 공개적으로 접근 가능한 시스템 구성 요소에 대한 서브네트워크 구현 시스템 및 정보 무결성(SI) - 4가지 실천 사항 SI.L1-3.14.1: 시스템 결함을 적시에 식별, 보고 및 수정 SI.L1-3.14.2: 지정된 위치에서 악성 코드로부터 보호 제공 SI.L1-3.14.4: 악성 코드 보호 메커니즘을 주기적으로 업데이트 SI.L1-3.14.5: 시스템 구성 요소 검사 및 실시간 파일 검사 수행 CMMC 2.0 문서의 공식 참조 CMMC 레벨 1의 17가지 실천 사항은 CMMC 2.0 부록 및 레벨 1 평가 가이드와 FAR 52.204-21 요구 사항에 명시적으로 나열되어 있습니다.
이러한 관행은 FCI를 다루는 모든 국방부 계약업체가 반드시 시행해야 하는 기본적인 안전 조치를 나타냅니다.
#CMMC 2.0 레벨 1 요약:
중점사항: FCI의 기본적 보호 조치
총 진료소 수: 17
출처: FAR 52.204-21
평가 유형: 자체 평가(연간)
최종 검증 및 결론 정답은 B입니다. CMMC 2.0 공식 문서 및 FAR 52.204-21 요구 사항을 통해 확인된 바와 같이 17가지 관행이 있습니다.

CMMC-CCP 문제 15

평가 과정에서 수석 평가자는 일일 검토 중에 OSC와 함께 검토, 검증, 평가 및 논의된 각 CMMC 범위 내 실무에 대한 증거를 검토합니다. 평가팀은 최종 권장 충족(MET) 또는 미충족(NOT MET) 등급을 기록하고 OSC 및 스폰서와의 최종 검토에서 평가 참여자에게 결과를 발표할 준비를 합니다. 이 발표의 일부로, 참석자 목록, 시간/날짜, 장소/회의 링크, 논의된 모든 주제에 대한 결과(결과 조치 포함), OSC 또는 평가팀의 마감일 등이 반드시 포함되어야 하는 문서는 무엇입니까?

A. 최종 로그 보고서

B. 최종 CMMC 보고서

C. 최종 및 기록된 OSC CMMC 보고서

D. 최종 및 기록된 일일 점검 로그

정답: D

CMMC 평가의 최종 검토 프로세스 이해하기
CMMC 레벨 2 평가 기간 동안 평가팀과 인증 신청 기관(OSC)은 진행 상황을 논의하고 증거를 검토하며 투명성을 확보하기 위해 매일 점검 회의를 개최합니다.
평가가 완료되면 최종 검토 회의가 진행되며, 이 회의에서 수석 평가자가 결과를 발표합니다. 기록된 일일 점검 로그는 다음과 같은 내용을 요약한 공식 문서 역할을 합니다.
참석자 명단
최종 검토의 시간, 날짜 및 장소
모든 진료과목에 대한 최종 MET 또는 NOT MET 등급
OSC와 평가팀 모두에 대한 논의 사항, 그에 따른 조치 및 마감일은 다음과 같습니다. "D. 최종 및 기록된 일일 점검 로그"가 올바른 이유는 무엇입니까?
CMMC 평가 프로세스(CAP) 가이드에서는 모든 평가 결과 및 논의 사항을 일일 점검 기록에 문서화해야 한다고 명시하고 있습니다.
최종 녹화된 일일 점검 로그인에는 참석자 목록, 토론 주제 및 조치 사항과 같은 모든 필수 세부 정보가 포함됩니다.
이 문서는 논의된 모든 주제와 합의된 조치가 제출 전에 제대로 추적 및 기록되도록 하기 위해 사용됩니다.
다른 답변들이 틀린 이유는 무엇인가요?
A) 최종 로그 보고서 (잘못됨)
CMMC 평가에는 특정 "최종 로그 보고서"가 요구되지 않습니다.
B) 최종 CMMC 보고서 (잘못됨)
최종 CMMC 보고서는 전반적인 평가 결과를 문서화하지만 최종 검토 논의의 공식 회의록 역할을 하지는 않습니다.
C) 최종 및 기록된 OSC CMMC 보고서(잘못됨)
이 문서에는 일일 점검 회의에서 논의된 세부 사항이 포함되어 있지 않습니다.
결론
정답은 D입니다. 최종 회의록은 일일 점검 내용을 기록한 공식 문서이며, 회의 세부 사항, 논의 내용 및 조치 사항을 담고 있습니다.
참고 자료:
CMMC 평가 프로세스(CAP) 가이드
CMMC 2.0 범위 설정 및 평가 지침

다른 버전: 171CyberAB.CMMC-CCP.v2026-09-26.q113; 2284CyberAB.CMMC-CCP.v2025-09-18.q124

최근 업로드: 146Apple.SUP-2026.v2026-09-29.q100; 119Nokia.4A0-D03.v2026-09-29.q19; 130Oracle.1Z0-1080-26.v2026-09-29.q40; 156CyberAB.CMMC-CCP.v2026-09-29.q218; 224Google.Professional-Data-Engineer.v2026-09-29.q333; 146Adobe.AD0-E124.v2026-09-28.q62; 262ISACA.CISM.v2026-09-28.q227; 199Microsoft.DP-900-KR.v2026-09-28.q143; 132Oracle.1D0-1057-25-D.v2026-09-28.q21; 207VirginiaInsurance.Virginia-Life-Annuities-and-Health-Insurance.v2026-09-27.q111