HOME
Check Point Certified Security Admin CCSA

「Check Point Certified Security Admin CCSA」の記事一覧

Identity Collectorを使用するメリットとして正しくないものはどれですか。

Identity Collectorは認証管理の効率化を目的としており、回線速度自体を向上させるものではありません。

2026年3月5日

クラスターの同期（Sync）用インターフェースとして最も推奨されるネットワーク構成はどれですか。

同期トラフィックは非常に頻繁かつ重要であるため、遅延のない専用の経路が推奨されます。

2026年3月5日

カスタムアプリケーションを作成する際、特定の文字列をトリガーにするために使用する項目は何ですか。

独自の通信パターン（文字列やバイナリ）をシグネチャとして定義することで、未知のアプリを識別できます。

2026年3月5日

「cpview」コマンドの「History」機能で確認できる情報の最大期間は通常どのくらいですか。

デフォルトでは過去1ヶ月程度のシステムパフォーマンス統計を遡って確認でき、キャパシティプランニングに…

2026年3月5日

「Content Awareness」と「URL Filtering」を併用する最大のメリットは何ですか。

サイトへのアクセス許可（URL）だけでなく、その中での振る舞い（Content）を制御可能になります。

2026年3月5日

Gaia Portalで、特定のユーザーに「読み取り専用」の権限を与えるために割り当てる役割（Role）はどれですか。

monitorRoleを割り当てることで、設定の変更を許可せず表示のみを許可する管理者を定義できます。

2026年3月5日

SmartUpdateを使用してゲートウェイをアップグレードする際、最初に行うべき手順はどれですか。

管理サーバー上のSmartUpdateレポジトリにターゲットのOSイメージを取り込む必要があります。

2026年3月5日

IPsecの「ESP」プロトコル（Protocol 50）が提供しない機能はどれですか。

ESPはペイロードの保護に特化しており、トランスポートモードでは元のIPヘッダー自体は保護しません。

2026年3月5日

IPSシグネチャの「Performance Impact」が「High」の項目を有効にする際、最も考慮すべき点は何ですか。

処理負荷が高いシグネチャを大量に有効にすると、スループットが大幅に低下する恐れがあります。

2026年3月5日

Threat Emulationで解析されたファイルの「Verdict（判定）」が「Malicious」だった場合、デフォルトの推奨アクションは何ですか。

脅威であると判定された場合、感染を防ぐために通信を遮断（Prevent）します。

2026年3月5日