HOME
Check Point Certified Security Admin CCSA

「Check Point Certified Security Admin CCSA」の記事一覧

高可用性（HA）構成において、2台のゲートウェイ間で同期される情報は何ですか。

ClusterXLはコネクションテーブルを同期することで、フェイルオーバー時にセッションを維持します。

2026年3月5日

Active Directoryと連携してユーザー情報を取得する最も一般的な手法は何ですか。

AD Queryは、ドメインコントローラーのセキュリティログを監視してユーザーとIPの紐付けを取得します。

2026年3月5日

サイト間VPNを構成する際に、暗号化されるネットワーク範囲を定義する設定は何ですか。

VPN Domainは、VPNトンネルを介してアクセス可能な内部ネットワークの範囲を定義します。

2026年3月5日

Check Point製品のライセンスを管理・適用するためのツールは何ですか。

SmartUpdateはライセンスのインポート、適用、およびアップグレードの管理に使用されます。

2026年3月5日

Gaiaでシステム全体（OS、設定、ホットフィックス）をイメージとして保存する機能は何ですか。

Snapshotはシステム全体のイメージを作成し、OSレベルでの完全な復元を可能にします。

2026年3月5日

パケットの送信元IPアドレスをゲートウェイの外部IPに変更するNATの種類は何ですか。

Hide NAT（多対一）は複数の内部IPを一つの外部IPに集約して変換します。

2026年3月5日

SmartConsoleで過去のトラフィックログを検索するために使用するツールは何ですか。

SmartLog（現在のSmartConsole内Logsタブ）はインデックス化されたログの高速検索に使用されます。

2026年3月5日

現在のシステム統計（接続数、スループット等）を表示するコマンドは何ですか。

cpstat fwコマンドはファイアウォールのパフォーマンスや統計情報を表示します。

2026年3月5日

なりすまし攻撃を防止するために、インターフェースに設定する機能は何ですか。

Anti-Spoofingはインターフェースに届くパケットの送信元IPアドレスが正しいかを検証します。

2026年3月5日

セキュリティポリシーのルールベースで、一致するルールがない場合に適用される最後のルールを何と呼びますか。

明示的なルールに一致しないトラフィックは、暗黙のクリーンアップルールにより破棄されます。

2026年3月5日