무료 온라인 액세스 CyberAB.CMMC-CCP.v2026-09-29.q218 모의 시험 (Page 9)

CMMC-CCP 문제 36

CMMC 평가 프로세스의 어느 단계에 평가 계획 수립이 포함됩니까?

A. 1단계

B. 2단계

C. 3단계

D. 4단계

CMMC-CCP 문제 37

CMMC 레벨 1 자체 평가를 준비하는 과정에서, 장애·산업·산업·산업화(DIB) 기업의 IT 관리자는 회사 SSP(보안 계획)에 자산 유형을 문서화하고 있습니다. 관리자는 식별된 기계 제어 장치와 조립 기계를 특수 자산으로 문서화해야 한다고 판단했습니다. 관리자가 식별하고 문서화한 특수 자산의 유형은 무엇입니까?

A. 많이

B. 제한된 IS

C. 테스트 장비

D. 운영 기술

CMMC-CCP 문제 38

CMMC의 레벨 1 실무 설명은 기초(Foundational)입니다. 그렇다면 레벨 2 실무 설명은 무엇인가요?

A. 전문가

B. 고급

C. 최적화

D. 지속적으로 개선됨

CMMC-CCP 문제 39

기밀정보(CUI) 취급이 필요한 계약을 수주하려면 계약업체는 최소 어떤 수준의 인증을 획득해야 합니까?

A. 레벨 1

B. 레벨 2

C. 레벨 3

D. 모든 레벨

정답: B

1. CMMC 2.0 레벨 및 CUI 처리 요구사항 이해 CMMC 2.0에 따라, 통제되지 않은 기밀 정보(CUI)를 처리하는 계약업체는 CUI 관련 계약 수주 자격을 얻기 위해 최소 인증 레벨을 충족해야 합니다.
* 레벨 1 (기초) - 17가지 연습
* 연방 계약 정보(FCI) 보안에만 해당됩니다.
* 정보공개정보(CUI) 처리 요건을 충족하지 않습니다.
* 레벨 2 (고급) - 110가지 연습#
* CUI(통제된 정보)를 처리하려면 필수입니다.
* CUI 보호를 위한 보안 제어를 규정하는 NIST SP 800-171을 준수합니다.
* 계약자는 CUI 보호가 필요한 계약의 경우 레벨 2를 달성해야 합니다.
* 레벨 3 (전문가) - 110개 이상의 연습
* 중요 기밀 정보(CUI) 및 국가 안보에 중요한 정보를 포함하는 계약에 필수적입니다.
* NIST SP 800-172에 따른 추가 보호 기능을 포함합니다.
CMMC 2.0 레벨:
* CMMC 2.0 모델 개요에는 CUI를 취급하는 계약업체에게 레벨 2 인증이 필수적이라고 명시되어 있습니다.
* DFARS 252.204-7012는 CUI를 보호하는 계약업체가 CMMC 레벨 2의 기반이 되는 NIST SP 800-171을 구현해야 한다고 규정합니다.
* 미 국방부의 CMMC 레벨 2 평가 지침에 따르면, CUI를 처리하는 조직은 계약 수주 자격을 얻기 위해 NIST SP 800-171의 110가지 관행을 완전히 이행했음을 입증해야 합니다.
2. CUI에 대한 레벨 2를 확인하는 공식 CMMC 2.0 참조 자료
* A. 레벨 1#
* FCI만 포함하며 CUI는 포함하지 않습니다.
* 미국 국방부의 기밀정보보호(CUI) 보호 요건을 충족하지 않습니다.
* C. 레벨 3#
* 레벨 3은 고위험 CUI에 대한 추가적인 보호 기능을 제공하지만, 최소 요구 사항은 아닙니다.
* 레벨 2는 CUI를 처리하는 데 필요한 최소 수준입니다.
* D. 모든 레벨#
* CUI 보호가 필요한 계약에는 레벨 2 이상만 해당됩니다.
* 레벨 1은 CUI 보안 표준을 충족하지 않습니다.
3. 다른 선택지가 틀린 이유

CMMC-CCP 문제 40

CMMC 고급 과정에는 다음과 같은 접근 제어(AC) 실무가 포함됩니다.

A. 레벨 1

B. 레벨 3

C. 1단계 및 2단계

D. 레벨 1, 2, 3

정답: C

CMMC 2.0 모델에서 "고급 레벨"은 구체적으로 레벨 2를 의미합니다. CMMC 모델은 누적적인 방식으로 설계되어 각 레벨은 하위 레벨의 요구 사항을 기반으로 구축됩니다.
* 누적 프레임워크: 특정 레벨의 인증을 획득하려면 인증 신청 기관(OSC)은 해당 레벨의 모든 관행과 하위 레벨의 모든 관행을 준수함을 입증해야 합니다.
* 접근 제어(AC) 도메인: 접근 제어 도메인은 CMMC 레벨의 14개 도메인 중 하나입니다.
2. 총 22개의 실습으로 구성되어 있습니다.
* 레벨 1(기초): 4가지 기본 보호 조치(FAR 52.204-21에 대응)를 포함합니다.
* 레벨 2(고급): 18개의 추가 실무(NIST SP 800-171에 매핑됨)가 추가되어 이 레벨의 AC 영역에 대한 총 22개의 실무가 포함됩니다.
* "고급" 정의: 미 국방부는 수준을 레벨 1(기초), 레벨 2(고급), 레벨 3(전문가)으로 정의합니다. 따라서 "고급 레벨"(레벨 2)은 레벨 1과 레벨 2의 실무를 포함하지만, NIST SP에서 파생된 "전문가 레벨"(레벨 3)의 실무는 포함하지 않습니다.
800-172.
다른 선택지가 틀린 이유:
* 옵션 A: 레벨 1 연습 문제를 포함하고 있지만, 레벨 2 연습 문제도 포함하고 있습니다.
* 옵션 B: 레벨 3은 "전문가" 레벨로, "고급" 레벨과는 별개이며 그보다 상위 레벨입니다.
* 옵션 D: 고급 레벨은 레벨 3의 요구 사항을 충족하지 못합니다.
참고 문서:
* CMMC 모델 개요(v2.0): 섹션 3.2, "레벨 2: 고급"에서는 NIST SP 800-171에서 파생된 110가지 실무를 설명합니다.
* 32 CFR Part 170(CMMC 프로그램 규칙): 단계별 구조 및 누적 준수 요건에 대한 세부 사항을 명시합니다.
* CMMC 레벨 2 평가 가이드: 레벨 2 평가에 필요한 22가지 접근 제어 실무를 모두 나열하고, 레벨 1에서 이어지는 실무를 명확하게 표시합니다.

다른 버전: 179CyberAB.CMMC-CCP.v2026-09-26.q113; 2300CyberAB.CMMC-CCP.v2025-09-18.q124

최근 업로드: 128Zscaler.ZTCA.v2026-09-30.q25; 159Juniper.JN0-481.v2026-09-30.q77; 136Scrum.PSPO-III.v2026-09-30.q23; 158Apple.SUP-2026.v2026-09-29.q100; 125Nokia.4A0-D03.v2026-09-29.q19; 152Oracle.1Z0-1080-26.v2026-09-29.q40; 207CyberAB.CMMC-CCP.v2026-09-29.q218; 323Google.Professional-Data-Engineer.v2026-09-29.q333; 151Adobe.AD0-E124.v2026-09-28.q62; 283ISACA.CISM.v2026-09-28.q227