HOME
Check Point Certified Security Expert CCSE

「Check Point Certified Security Expert CCSE」の記事一覧

SandBlastの「Threat Extraction」において、再構築されたファイルの信頼性を高めるために元のファイルを管理サーバーに保持する期間のデフォルトはどれか。

デフォルトでは無害化前のオリジナルファイルは管理サーバー等に30日間保持され、必要に応じて管理者が復…

2026年3月6日

ClusterXL構成において、各メンバーの「Policy UUID」が一致しているかを確認し、設定の同期漏れがないか調査するツールはどれか。

cphaprob -p listコマンドを使用すると、各メンバーに適用されているポリシーの一意識別子（UUID）を表示…

2026年3月6日

VPNトンネルインターフェース（VTI）を使用した動的ルーティング（OSPF等）において、Helloパケットが暗号化されないようにする設定はどれか。

Excluded Services設定を使用することで、特定の制御通信をVPNドメインから除外し、暗号化せずに送信する…

2026年3月6日

MDSにおいて、ドメイン管理者が自分のドメイン内だけで「IPアドレスが重複するオブジェクト」を作成することは可能か。

各ドメイン（DMS）は独立したデータベースインスタンスを持つため、他ドメインの設定と重複しても動作に支…

2026年3月6日

ファイアウォールのカーネルデバッグ（fw ctl debug）を停止し、全設定をデフォルト（リセット）に戻すコマンドはどれか。

fw ctl debug 0 コマンドを実行することで、有効になっていた全てのデバッグフラグとモジュール指定が解除…

2026年3月6日

SmartConsoleにおいて、ポリシーのインストール先（Install On）を「Specific Gateways」に指定する主な理由はどれか。

全ゲートウェイに一括で送るのではなく、必要なデバイスにのみポリシーを配布することで誤設定の影響範囲…

2026年3月6日

CoreXLの「Dynamic Dispatcher」が動作中、特定のFWインスタンスに新規接続が偏っている場合に確認すべき要因はどれか。

動的ディスパッチャはリアルタイムな「忙しさ（キュー長やCPU）」を基準にするため、偏りがある場合は特定…

2026年3月6日

VSX環境における「Virtual Switch (VSW)」の役割として、正しいものはどれか。

Virtual Switchは論理的なL2スイッチとして動作し、物理ポートや複数のVSのインターフェースを相互接続す…

2026年3月6日

ゲートウェイのパフォーマンス低下時に、パケット処理の「割り込み（SoftIRQ）」が特定のCPUコアに集中しているか確認するコマンドはどれか。

topコマンドの後に 1 を押すと各CPUコアの使用状況が個別に表示され、si（SoftIRQ）の項目で割り込み負荷…

2026年3月6日

SmartUpdateのリポジトリから、特定のHotfixパッケージを削除するために推奨される操作はどれか。

管理GUIツールであるSmartUpdate内でパッケージ管理を行うことで、データベースの整合性を保ちながら削除…

2026年3月6日