CMMC-CCA 試験問題 61
ある企業には複数の拠点があり、各拠点の従業員はリモートから会社のCUIネットワークにアクセスする必要があります。そこで、全従業員がネットワークにアクセスできるように、単一のアクセスポイントを設置しました。
この単一のアクセス ポイントのセキュリティが適切かどうかを判断する上で最も重要な要素は何ですか?
この単一のアクセス ポイントのセキュリティが適切かどうかを判断する上で最も重要な要素は何ですか?
CMMC-CCA 試験問題 62
あるエンジニアリング会社は、CUI の取り扱いを含む国防総省の契約に携わっています。印刷された紙、マイクロフィルムなどのハードコピー メディアに加え、フラッシュ ドライブ、SSD、DVD、内蔵ハード ドライブおよび外付けハード ドライブなどのデジタル メディアも使用しています。CMMC 評価中に、エンジニアリング会社がアクセス制御ポリシーによって管理されるメディアの保管およびアクセスに関する手順を定義していることがわかりました。CUI を含むすべてのメディアはマークされ、生体認証でロックされたキャビネットに保管されています。CUI をデジタル メディアに保管するには、承認されたユーザーが生体認証を使用して識別されるか、統合された MFA ソリューションを使用して認証される必要があります。非デジタル メディアにアクセスするには、ユーザーは承認された担当者の定義済みリストに登録され、3 つのフォームに署名する必要があります。また、請負業者がすべての CUI メディアの包括的なインベントリを管理していることもわかりました。このシナリオに基づいて、請負業者による CMMC プラクティス MP.L2-3.8.1 - メディア保護の実装をどのように評価しますか。
CMMC-CCA 試験問題 63
OSCは、無人航空機（UAV）群の修理用レーザー溶接サービスの提供について、国防総省（DoD）との契約に入札する予定です。DoDから受け取る情報は管理技術情報（CTI）であるため、OSCはCMMCレベル2認定を取得する必要があります。しかし、OSCの修理・溶接サービスには、重要な部品の製造にコンピュータ数値制御（CNC）マシンが必要です。溶接は主にロボットを用いて自動化されているため、OSCはSCADAシステムとプログラマブルロジックコントローラー（PLC）をインテリジェントに統合し、精度、安全性、効率性、柔軟性を向上させています。OSCが契約を獲得した場合、DoDからのCUIを含む文書のバナーマーキングはどのように構成されるのでしょうか？
CMMC-CCA 試験問題 64
あなたは、ビデオ会議システム、ネットワークホワイトボード、ウェブカメラなど、さまざまなコラボレーティブコンピューティングデバイスをリモート会議やプレゼンテーションに使用しているOSCを評価しています。評価中に、OSCのコラボレーティブデバイスインベントリを調べたところ、すべてのコラボレーティブコンピューティングデバイスが特定され、文書化されていることがわかりました。特定されたデバイスのほとんどには、デバイスが使用中であることをユーザーに通知するインジケータ（LEDライトなど）が付いています。また、OSCは、ユーザーの同意なしにコラボレーティブコンピューティングデバイスをリモートで起動することを禁止するポリシーを導入しています。しかし、ウェブカメラは、トラブルシューティングのために、権限のあるIT担当者がリモートで起動できることがわかりました。担当者へのインタビューに加えて、ウェブカメラのリモート起動に関するCMMCプラクティスSC.L2-3.13.12 - コラボレーティブデバイスの制御へのOSCの準拠を評価するのに役立つ他の証拠は何ですか？
該当するものをすべて選択してください。
該当するものをすべて選択してください。
CMMC-CCA 試験問題 65
Steve は、RPO と C3PAO の両方である ACME Inc. に勤務する認定 CMMC アセッサー (CCA) です。
叔母のメアリーはABCホールディングスに勤務しており、スティーブはこのつながりを頼りに、叔母の上司を説得してACME Inc.にCMMCアセスメントの準備支援を依頼しました。スティーブはチームを率いてABCホールディングスとの契約を無事に完了させました。6ヶ月後、メアリーはスティーブにABCホールディングスがCMMCレベル2アセスメントの実施準備が整ったことを知らせました。スティーブはこの機会に飛びつき、ACME Inc.の経営陣を説得して、他の2人の従業員と共にリードCCAに任命してもらいました。スティーブのABCホールディングスのCMMCアセスメントへの関与について、正しいのは次のうちどれですか？
叔母のメアリーはABCホールディングスに勤務しており、スティーブはこのつながりを頼りに、叔母の上司を説得してACME Inc.にCMMCアセスメントの準備支援を依頼しました。スティーブはチームを率いてABCホールディングスとの契約を無事に完了させました。6ヶ月後、メアリーはスティーブにABCホールディングスがCMMCレベル2アセスメントの実施準備が整ったことを知らせました。スティーブはこの機会に飛びつき、ACME Inc.の経営陣を説得して、他の2人の従業員と共にリードCCAに任命してもらいました。スティーブのABCホールディングスのCMMCアセスメントへの関与について、正しいのは次のうちどれですか？
