156-315.81の実際の無料試験Q&Aを入手してチェックポイントの認定を準備する[Q348-Q364] : Exams Labs Braindumps : http://blog.examslabs.com

このページはExams Labs Braindumpsからエクスポートされました。 [ http://blog.examslabs.com ]
エクスポート日時: Mon Dec 23 14:53:41 2024 / +0000 GMT

156-315.81実際の無料試験Q&Aを入手して、チェックポイントの認定[Q348-Q364]を準備する

156-315.81実際の無料試験Q&Aを入手して、CheckPointの認定を準備する

CheckPoint 実際の無料試験問題と回答

チェックポイントの 156-315.81 試験は、チェック・ポイントのセキュリティ製品と、それらを導入して企業ネットワークのセキュリティを確保する方法についての理解を問うものです。この試験では、ネットワーク・セキュリティ、VPN テクノロジ、ファイアウォール・ポリシー、高度な脅威対策、セキュリティ管理など、幅広いトピックが扱われます。156-315.81 試験は複数のセクションに分かれており、各セクションで特定のトピックを扱います。試験に合格するには、各セクションの習熟度を証明する必要があります。

新しい質問 348
パケットアクセラレーション（SecureXL）は、いくつかの属性によって接続を識別します。接続の識別に使用されない属性はどれですか?

ソースアドレス

宛先住所

TCP確認応答番号

ソースポート

新しい質問 349
Mail Transfer Agentを使用している場合、デバッグログはどこに保存されますか？

$FWDIR/bin/emaild.mta.elg。

$FWDIR/log/mtad elg

/var/log/mail.mta elg

$CPDIR/log/emaild elg

新しい質問 350
チェック・ポイントのステートフル・インスペクション・プロセスでは、ファイアウォール・カーネル・インスペクションを通過せず、ルール定義によって拒否されたパケットについて、以下のような処理が行われます：

否定的な肯定応答を送信せずに廃棄

ログを取らず、否定的な肯定応答も送らずに廃棄した。

不承認で落選

ログ付きで、否定的な肯定応答を送信することなく削除された。

新しい質問 351
セキュリティ・ゲートウェイでファイアウォール優先キューを持つダイナミック・ディスパッチャを完全に有効にするには、エキスパート・モードで以下のコマンドを実行し、再起動します：

fw ctl multik set_mode 1

ダイナミック優先キューオン

fw ctl Dynamic_Priority_Queue enable

FWCTL マルチク・セット・モード 9

新しい質問 352
SSL Network Extender (SNX)は、ウェブブラウザ経由でリモートユーザーのマシンにインストールされる薄型のSSL VPNオンデマンドクライアントです。SNXにはどのような2つのモードがありますか？

アプリケーションおよびクライアント・サービス

ネットワークとアプリケーション

ネットワークとレイヤー

仮想アダプタとモバイルアプリ

新しい質問 353
セントラル・デプロイメントを使用するための前提条件について、間違っていることはありますか？

管理者にはSmartUpdateへの書き込み権限が必要です。

Security Gatewayには最新のCPUSE Deployment Agentが必要です。

CDTツールがSICを自動的に処理するため、ゲートウェイと管理サーバー間でSICを確立する必要はない。

セキュリティゲートウェイにポリシーがインストールされていること

新しい質問 354
マルチキューはどのようなソリューションを提供するつもりですか？

SecureXL SNDによるトラフィック処理の効率化

FWモニターでのトラフィック捕捉の混乱を減らす

CoreXLカーネルインスタンスの効率向上

ネットワーク・インターフェイスのパフォーマンスを下げる

新しい質問 355
Advanced Permanent Tunnel Configurationで、対向ホストが「ダウン」と宣言される前に、応答なしでトンネルテストが実行される時間を設定するには、__________?

生命徴候のポーリング間隔

ライフサインタイムアウト

ライフ・サイン・ポーリング間隔

ライフ・サイン・タイムアウト

新しい質問 356
グローバルプロパティでNATプロパティの「宛先またはクライアント側を翻訳する」が有効になっていない場合、何を設定する必要がありますか？

宛先IPにルーティングするホストルート。

local.arpファイルを使って、NATを機能させるためのARPエントリーを追加する。

何も、ゲートウェイは必要なすべての詳細を世話する。

NATを正しく動作させるには、「双方向NATを許可」を有効にします。

新しい質問 357
TomがSmartConsoleを使用してR81管理サーバーにリモート接続し、ルールベースの変更を行っている最中に、突然接続が切断されました。その後すぐに接続が回復しました。
すでに行われた変更はどうなるのか？

トムが再接続したときには、トムの変更はマネジメントに保存されており、トムの作業が失われることはない。

トムはSmartConsoleコンピュータを再起動し、再起動後にのみアクセスできるコンピュータ上の管理キャッシュストアにアクセスする必要があります。

接続を失ったため、トムの変更は失われ、もう一度やり直さなければならない。

トムはSmartConsoleコンピュータを再起動し、キャッシュをクリアして、変更をリストアする必要があります。

新しい質問 358
両メンバーのポリシー/データベースが異なる場合、管理HAはどのような状態になるのか？

シンクロナイズド

一度も同期されたことがない

遅れ

衝突

新しい質問 359
イベント・タブ内のイベント・リストには、以下のものが含まれる：

クエリを実行するために利用可能なオプションのリスト。

クエリ結果の上位イベント、目的地、ソース、およびユーザーを、チャートまたは集計リストとして表示します。

クエリによって生成されたイベント。

選択したイベントの詳細。

新しい質問 360
複数のセキュリティゲートウェイが膨大な数のルールを適用しています。セキュリティ管理を簡素化するために、どのアクションを選択しますか？

ステルス・ルールやクリーンアップ・ルールなど、矛盾する可能性のあるルールをすべて排除する。

リモートセキュリティゲートウェイごとに個別のセキュリティポリシーパッケージを作成する。

すべての適用可能なルールを特定のネットワークのみに制限するネットワークオブジェクトを作成します。

別々のSmartConsoleインスタンスを実行し、各セキュリティゲートウェイに直接ログインして設定します。

新しい質問 361
Accelerated Policy Installation」とは何ですか？

R81から、デスクトップセキュリティポリシーのインストールプロセスが高速化され、プロセス時間が大幅に短縮されました。

R81から、QoSポリシーのインストール処理が高速化され、処理時間が大幅に短縮されました。

R81から、アクセスコントロールポリシーのインストールプロセスが高速化され、プロセス時間が大幅に短縮されました。

R81から、脅威防御ポリシーのインストールプロセスが高速化され、プロセス時間が大幅に短縮されました。

新しい質問 362
セキュリティポリシーによって接続が許可された後、SecureXLがチェックする属性は何ですか?

送信元アドレス、宛先アドレス、送信元ポート、宛先ポート、プロトコル

送信元MACアドレス、宛先MACアドレス、送信元ポート、宛先ポート、プロトコル

送信元アドレス、送信先アドレス、送信元ポート、送信先ポート

送信元アドレス、宛先アドレス、宛先ポート、プロトコル

新しい質問 363
R81でサポートされていないブレードや機能は？

スマート・イベント・マップ

スマートイベント

アイデンティティ意識

SmartConsoleツールバー