HOME
Check Point Certified Security Admin CCSA

「Check Point Certified Security Admin CCSA」の記事一覧

Threat Emulationの「Local」構成において、解析用イメージをホストするデバイスは何ですか。

Local Emulationでは、社内の専用アプライアンスでサンドボックス解析を実行するため、外部にデータが漏れ…

2026年3月5日

Application Controlの「Category」設定で「Anonymizers」を選択した場合、何が遮断されますか。

Anonymizersカテゴリーは、セキュリティ制限を回避しようとするプロキシやTorなどのツールを対象とします。

2026年3月5日

CoreXLにおいて、トラフィックを各CPUコア（インスタンス）に振り分ける役割を持つのはどれですか。

SNDは割り込みを処理し、SecureXLと連携してパケットを適切なCoreXLインスタンスに配送します。

2026年3月5日

Gaia CLIで、インターフェースの「MTUサイズ」を変更する正しいコマンドはどれですか。

set interface [インターフェース名] mtu [数値] コマンドで設定します。

2026年3月5日

ポリシーを「Publish」せずにSmartConsoleを終了した場合、未保存の変更はどうなりますか。

R80以降、未公開のセッションはデータベースに一時保存され、再ログイン時に再開可能です。

2026年3月5日

IPsec VPNにおいて、フェーズ1のネゴシエーション中に攻撃者による盗聴を防ぐために何が行われますか。

DHアルゴリズムにより、安全でない経路で暗号化用の共通鍵を共有し、以降の情報を保護します。

2026年3月5日

Anti-Virusブレードが「MD5ハッシュ」を使用してファイルを検査する利点は何ですか。

ハッシュ値の照合は、シグネチャデータベースとの比較を非常に高速かつ低負荷に行うことができます。

2026年3月5日

SmartLogにおいて「特定の日時範囲」を指定して検索するために使用されるキーワードは何ですか。

「date:」キーワードの後に「"2026-01-20 2026-01-25"」などの形式で範囲を指定できます。

2026年3月5日

Identity Agentの「Light」版と「Full」版の主な違いは何ですか。

Light版は管理者権限なしでインストール可能ですが、Full版に比べ取得できる端末情報が制限されます。

2026年3月5日

SecureXLにおいて、通信の「コネクション確立」のみを担当するパスはどれですか。

新しい接続の最初のパケットは、ステートフル検査のために必ずSlow Path（Firewallカーネル）を通過します…

2026年3月5日