CMMC-CCA 試験問題 61
ある航空宇宙企業が、CMMCレベル2のコンプライアンスが求められる国防総省の契約に入札しました。同社には複数の部門がありますが、このプロジェクトに取り組むのは製造部門のみです。製造部門は独自のITインフラストラクチャとセキュリティポリシーを有していますが、一部の管理業務については、社内の中央IT部門に依存しています。CMMCレベル2のコンプライアンス評価はどの部門で実施されますか？
CMMC-CCA 試験問題 62
あなたはC3PAO評価チームの主任評価者であり、OSCのCMMC評価を実施しています。CMMC評価ガイド レベル2には、OSCの実装を検証するために使用することが期待される評価手法と評価対象が記載されています。評価手法と評価対象の使用に関して、次のうち誤りはどれですか？
CMMC-CCA 試験問題 63
請負業者は、3 年ごとのレビューの一環として、CMMC プラクティスのコンプライアンスを評価するためにあなたを雇用しました。
AUドメインの評価中に、請負業者が最近ネットワークインフラストラクチャに新しいノードとサーバーをインストールしたことを発見しました。AU.L2-3.3.7 - 権威あるタイムソースの実装を評価するために、新規システムと既存システムの両方でAU.L2-3.3.1 - システム監査を満たすように文書化されたいくつかのイベントをトリガーし、監査ログを生成しました。これらのログを調べたところ、新しくインストールされたノードと以前から存在していたノードのタイムスタンプに不一致があることに気付きました。さらに調査を進めると、請負業者は中央ネットワークタイムプロトコル（NTP）サーバーを権威あるタイムソースとして実装している一方で、新しいシステムはNTPサーバーとの時差が30秒を超えた場合にのみクロックを自動的に調整して同期するように設定されていることがわかりました。このシナリオに基づいて、OSCのCMMCプラクティスAU.L2-3.3.7 - 権威あるタイムソースの実装には何点を付けますか？
AUドメインの評価中に、請負業者が最近ネットワークインフラストラクチャに新しいノードとサーバーをインストールしたことを発見しました。AU.L2-3.3.7 - 権威あるタイムソースの実装を評価するために、新規システムと既存システムの両方でAU.L2-3.3.1 - システム監査を満たすように文書化されたいくつかのイベントをトリガーし、監査ログを生成しました。これらのログを調べたところ、新しくインストールされたノードと以前から存在していたノードのタイムスタンプに不一致があることに気付きました。さらに調査を進めると、請負業者は中央ネットワークタイムプロトコル（NTP）サーバーを権威あるタイムソースとして実装している一方で、新しいシステムはNTPサーバーとの時差が30秒を超えた場合にのみクロックを自動的に調整して同期するように設定されていることがわかりました。このシナリオに基づいて、OSCのCMMCプラクティスAU.L2-3.3.7 - 権威あるタイムソースの実装には何点を付けますか？
CMMC-CCA 試験問題 64
OSCは自社所有のデータセンター内でデータを処理します。データセンターには、超早期煙検知装置（VESDA）が設置されています。この装置は、データセンター周辺のセンサーからログ情報を取得するのみです。CUIの処理は想定されておらず、またその機能も備えていません。VESDAは別のVLAN上にあり、データセンター内の別の施錠された部屋に設置されています。
評価者は、VESDA が範囲外であることに同意する必要がありますか?
評価者は、VESDA が範囲外であることに同意する必要がありますか?
CMMC-CCA 試験問題 65
請負業者の監査および説明責任に関するポリシーを調査する中で、違法または無許可のシステム活動の監視、分析、調査、報告に必要な、ログに記録するイベントの種類と監査記録の内容が文書化されていることに気付きました。ログが分析された後、結果はシステムに取り込まれ、30日間保存される監査記録が自動的に生成されます。しかし、数回のテストの結果、システム監査ログを実装するメカニズムが不十分であることが判明しました。生成される監査ログの内容が限定的すぎるためです。生成されたログは、定義内容が限定的すぎるため、イベントの発生原因を特定するために単独で使用できないことがわかりました。さらに、ログは保存期間が定められていることにも気付きました。
24時間経過すると自動的に削除されます。AU.L2-3.3.1「システム監査」の評価方法として考えられるのは次のうちどれですか？
24時間経過すると自動的に削除されます。AU.L2-3.3.1「システム監査」の評価方法として考えられるのは次のうちどれですか？
