CMMC-CCA 試験問題 56
国防総省は、次世代ジェットエンジン部品の納入契約を防衛関連請負業者に発注しました。この発注では、請負業者に対し、6ヶ月以内に設計図／CADファイルを提出し、検証後、生産スケジュールを提出するよう求めています。請負業者は、部品を3年以内に納入できる見込みであると述べています。エンジン部品の納入時期とスケジュールについて、正しい記述は次のうちどれですか？
CMMC-CCA 試験問題 57
OSCには試験ラボがあります。ラボには複数の機器があり、その中には試験機器から収集された試験情報を分析するためのワークステーションも含まれています。すべての機器は、認証評価に含まれる同一のVLANに接続されています。OSCは、ワークステーションは試験機器（特定資産）の一部であり、リスクベースのセキュリティポリシーに基づいて対処する必要があると主張しています。しかし、OSCはデータ分析の出力はCUIであると述べています。評価者にとって最適な回答は何でしょうか？
CMMC-CCA 試験問題 58
ある評価担当者が、ある組織のシステム保守プログラムを調査していました。システム保守ポリシーとOSCのCUIネットワークの保守記録を確認していたところ、プリンターに関する記述がないことに気づきました。評価担当者はITマネージャーに、社内にプリンターがあるかどうかを尋ねました。
OSC にプリンターがある場合、評価者はなぜ懸念するのでしょうか?
OSC にプリンターがある場合、評価者はなぜ懸念するのでしょうか?
CMMC-CCA 試験問題 59
あなたは、OSCのCMMCレベル2アセスメントの主任アセッサーです。フェーズ1の計画段階で、OSCのアセスメント担当者から、対象範囲のITシステムを管理する主要担当者数名が、全社的な研修イベントのため、予定されているアセスメント日に不在になることが通知されました。アセスメント担当者は、システムに精通していない代替担当者でアセスメントを進めることができるかどうか尋ねました。
何をすべきでしょうか?
何をすべきでしょうか?
CMMC-CCA 試験問題 60
CA.L2-3.12.3 - セキュリティ管理モニタリングの評価において、請負業者のCISOから、導入済みのセキュリティ管理策の有効性を評価するための継続的なモニタリングプログラムを導入していることが報告されました。セキュリティ計画ポリシーを調査したところ、請負業者はセキュリティ管理策の変更を毎週追跡・報告するために使用する自動化ツールのリストを保有していることがわかりました。また、請負業者はセキュリティ管理策の改善点を特定するためのフィードバックメカニズムも構築しています。従業員との面談から、請負業者は定期的にリソースパーソンを招き、情報の安全な取り扱いと導入済みのセキュリティ管理策のギャップ特定に関するトレーニングを実施していることがわかりました。請負業者によるCA.L2-3.12.3 - セキュリティ管理モニタリングの実装を評価するために、以下のすべての証拠を活用できますが、次の証拠は除きます。