무료 온라인 액세스 CyberAB.CMMC-CCP.v2026-09-29.q218 모의 시험 (Page 7)

CMMC-CCP 문제 26

평가 담당자가 OSC 담당자와 협력하여 다가오는 평가를 계획하고 준비하고 있습니다. 평가 요건을 분석할 때 가장 중요하게 기억해야 할 사항은 무엇일까요?

A. 평가 범위 설정은 쉽고 걱정할 필요가 없습니다.

B. 최초 합의된 계획은 변경할 수 없습니다.

C. OSC 담당자가 증거와 대략적인 규모를 제출해야 하는 정해진 기한이 있습니다.

D. 평가자는 정보가 수집됨에 따라 평가 요건과 계획을 지속적으로 검토하고 업데이트해야 합니다.

정답: D

CMMC 평가를 계획하고 준비하는 과정에는 평가자와 인증 신청 기관(OSC) 간의 협력이 포함되며, 평가 범위, 필요한 증거 및 물류를 결정합니다. 이러한 계획 과정은 역동적이며 새로운 정보가 나올 때마다 조정되어야 합니다.
평가 범위 및 요구 사항은 변경될 수 있습니다.
평가자가 증거를 수집하고 환경을 분석함에 따라 자산, 네트워크 및 보안 제어에 대한 새로운 세부 정보에 따라 평가 계획을 조정해야 할 수 있습니다.
CMMC 평가 프로세스(CAP) 가이드에서는 평가 요건 및 범위가 실시간 결과를 반영하여 지속적으로 검토 및 업데이트되어야 함을 강조합니다.
평가자는 적응형 접근 방식을 따릅니다.
CMMC 평가 과정에서 조직은 추가적인 FCI 또는 CUI 자산을 발견할 수 있으며, 이로 인해 평가 대상 보안 관행이 변경될 수 있습니다.
평가자는 처음에 세운 변경 불가능한 계획을 엄격하게 따르기보다는 상황에 따라 평가 방식을 수정해야 합니다.
A) 평가 범위 설정은 쉽고 걱정할 필요가 없습니다. #틀림
범위 설정은 OSC의 정보 시스템과 자산을 신중하게 평가해야 하는 중요하고 복잡한 프로세스입니다.
CMMC 범위 설정 지침에서는 범위 내 자산을 식별하는 것이 매우 중요하며 상당한 노력이 필요하다고 명시하고 있습니다.
B) 최초 계획은 일단 합의되면 변경할 수 없습니다. #틀림
초기 평가 계획은 출발점일 뿐이며, 실시간 조사 결과에 따라 유연하게 조정될 수 있어야 합니다.
CMMC CAP 가이드는 평가 과정 중 지속적인 개선을 강조합니다.
C) OSC 담당자가 증거를 제출해야 하는 정해진 시간과 대략적인 규모가 있습니다. #틀림 기한은 있지만, 핵심은 엄격한 마감일을 맞추기 위해 서두르는 것이 아니라 필요한 모든 증거를 정확하게 수집하는 것입니다.
CMMC 평가 프로세스(CAP) 가이드 - 추가 정보가 수집됨에 따라 평가 요구 사항 및 계획을 업데이트해야 한다고 명시되어 있습니다.
CMMC 범위 설정 가이드(2021년 11월) - 평가자는 프로세스 전반에 걸쳐 범위 내 자산 및 요구 사항을 지속적으로 구체화해야 한다고 설명합니다.
정답이 "D"인 이유는 무엇인가요? 다른 선택지는 왜 정답이 아닌가요? 관련 CMMC 2.0 참고 자료: 최종 설명: 평가 계획은 역동적인 과정입니다. 평가자는 새로운 정보가 나타남에 따라 요구 사항과 계획을 지속적으로 검토하고 업데이트해야 하므로 "D"가 정답입니다.

CMMC-CCP 문제 27

FAR 조항 52 204-21의 목적을 가장 잘 설명하는 것은 무엇입니까?

A. 해당 조항에 명시된 사이버 보안 시스템을 모든 계약업체가 설치하도록 지시하는 내용입니다.

B. 계약자가 보호 대상 계약자 정보 시스템을 보호하기 위해 취해야 하는 모든 안전 조치를 설명합니다.

C. 이는 계약자가 보호 대상 계약자 정보 시스템(IS)을 보호하기 위해 취해야 하는 최소한의 관리 기준을 설명합니다.

D. 해당 계약업체가 계약서에 명시된 가장 낮은 수준의 요구사항에 상응하는 CMMC 인증을 획득하도록 지시합니다.

정답: C

연방조달규정(FAR) 52.204-21조 이해하기 연방조달규정(FAR) 52.204-21조는 "계약자 정보 시스템의 기본 보호"라는 제목으로, 연방 계약 정보(FCI)를 다루는 연방 계약자를 위한 최소 사이버 보안 요건을 규정합니다.
FAR 조항 52.204-21의 주요 목적은 계약자가 FCI를 처리, 저장 또는 전송하는 정보 시스템에 기본적인 사이버 보안 보호 조치를 적용하도록 보장하는 것입니다.
이러한 최소 보안 요건은 미국 정부와 거래하는 계약업체를 위한 기본 보안 표준 역할을 합니다.
* FAR 52.204-21은 계약업체가 특정 사이버 보안 도구를 설치하도록 요구하지 않습니다(옵션 A 제외).
* 이는 완전한 보안에 필요한 모든 사이버 보안 제어가 아닌 최소한의 보호 조치만을 설명합니다(옵션 B는 제외).
* CMMC 인증은 이 조항만으로는 의무 사항이 아닙니다(옵션 D 제외).
* 대신, 이는 모든 연방 계약업체가 FCI를 보호하기 위해 따라야 하는 기본 "관리 기준"을 설정합니다(따라서 옵션 C가 올바릅니다).
"최소한의료기준"이 정답인 이유는 무엇인가요? 정답 선택지 분석 선택지 설명 정답 여부
A: 해당 조항은 모든 계약업체에게 해당 조항에 명시된 사이버 보안 시스템을 설치하도록 지시합니다.
#잘못된 정보 - 해당 조항은 도구를 명시하거나 특정 사이버 보안 시스템을 요구하지 않습니다.
B: 이는 계약업체가 보호 대상 계약업체 정보 시스템을 보호하기 위해 취해야 하는 모든 안전 조치를 설명합니다.
#틀린 설명 - 이는 최소 요구 사항만 설정할 뿐, 가능한 모든 보안 조치를 포함하는 것은 아닙니다.
C: 이는 계약자가 보호 대상 계약자 정보 시스템(IS)을 보호하기 위해 취해야 하는 최소한의 관리 기준을 설명합니다.
#정답 - 해당 조항은 기본적 보호 조치를 최소 보안 기준으로 정의합니다.
D. 이는 해당 계약업체가 계약서의 가장 낮은 요구 사항과 동일한 수준의 CMMC 인증을 획득하도록 지시합니다.
#잘못된정보- FAR 52.204-21은 CMMC 인증을 의무화하지 않습니다. 해당 요건은 DFARS에서 비롯됩니다.
252.204-7012 및 7021.
FAR 52.204-21에 따른 최소 보호 요건 이 조항은 CMMC 레벨 1에 부합하는 15가지 기본 보안 통제를 정의합니다. 몇 가지 예는 다음과 같습니다.
#접근 제어 - 승인된 사용자만 접근할 수 있도록 제한합니다.
#식별 및 인증 - 시스템 사용자를 인증합니다.
#미디어 보호 - 미디어를 폐기하기 전에 소독하십시오.
#시스템 및 통신 보호 - 네트워크 연결을 모니터링하고 제어합니다.
* FAR 52.204-21 - FCI에 대한 기본 보호 요건을 설정합니다.
* CMMC 2.0 레벨 1 - FAR 52.204-21 규정과 직접적으로 일치합니다.
CMMC 2.0 및 FAR 문서의 공식 참조 사항 최종 검증 및 결론 정답은 C입니다. 이는 계약자가 계약자 정보 시스템(IS)을 보호하기 위해 취해야 하는 최소한의 관리 기준을 설명합니다. 이는 FCI에 대한 기본 보안 표준으로서 FAR 52.204-21 요구 사항과 일치합니다.

CMMC-CCP 문제 28

하청업체가 유효한 CMMC 인증을 보유하도록 보장할 책임은 누구에게 있습니까?

A. CMMC-AB

B. OUSDA&S

C. 국방부 기관 또는 고객

D. 계약업체 조직

CMMC-CCP 문제 29

평가를 수행하는 동안 주로 하는 활동은 무엇입니까?

A. 평가 수행 준비 상태를 확인합니다.

B. 증거를 수집하고 조사합니다.

C. 권장 평가 결과를 제공합니다.

D. 평가 계획을 수립합니다.

CMMC-CCP 문제 30

사기, 절도, 횡령, 자금 유용, 허위 진술, 위증, 거짓 선서, 은폐 공모 또는 이와 유사한 범죄에 대한 유죄 판결, 유죄 인정 또는 무죄 주장 포기는, 선임 평가자 역할 수행과 관련된 활동과 연관 여부와 관계없이, 민사 또는 형사 소송 절차에서 반드시 몇 일 이내에 CMMC 인증 기관에 보고해야 합니까?

A. 90일.

B. 30일.

C. 3일.

D. 7일.

다른 버전: 179CyberAB.CMMC-CCP.v2026-09-26.q113; 2300CyberAB.CMMC-CCP.v2025-09-18.q124

최근 업로드: 128Zscaler.ZTCA.v2026-09-30.q25; 159Juniper.JN0-481.v2026-09-30.q77; 136Scrum.PSPO-III.v2026-09-30.q23; 158Apple.SUP-2026.v2026-09-29.q100; 125Nokia.4A0-D03.v2026-09-29.q19; 152Oracle.1Z0-1080-26.v2026-09-29.q40; 204CyberAB.CMMC-CCP.v2026-09-29.q218; 323Google.Professional-Data-Engineer.v2026-09-29.q333; 151Adobe.AD0-E124.v2026-09-28.q62; 283ISACA.CISM.v2026-09-28.q227