HOME
Check Point Certified Security Expert CCSE

「Check Point Certified Security Expert CCSE」の記事一覧

Management APIを使用して、既存のホストオブジェクトを別のグループ（Network Group）に追加するコマンドはどれか。

グループ側を更新する set-network-group コマンドの members.add パラメータを使用するのがAPIの標準的な…

2026年3月6日

Identity Awarenessにおいて、ブラウザを通じた「Captive Portal」認証を使用する利点はどれか。

ブラウザさえあれば認証が可能なため、ゲストユーザーや管理外の端末に対しても容易にユーザー識別を適用…

2026年3月6日

ClusterXLにおいて、メンバーの状態を監視する「Critical Device」のリストを確認するコマンドはどれか。

cphaprob -a listコマンドを使用すると、現在クラスタの正常性判断に関与している全てのプロセスやインタ…

2026年3月6日

エキスパートモードで、現在のネットワーク接続の再送率やエラー率を統計的に確認するためのOSコマンドはどれか。

netstat -sコマンドは、IP、ICMP、TCP、UDPなどのプロトコルごとの詳細な統計情報を表示するための強力な…

2026年3月6日

SecureXLが有効なゲートウェイにおいて、パケットが「Medium Path (PXL)」を通る主な要因はどれか。

PXLパスは、パケットの接続情報はSecureXLで処理し、データの詳細解析（L7検査）のみをカーネルに委ねるパ…

2026年3月6日

Anti-Virusブレードの「Deep Scan」機能が主に検査の対象とするファイルの種類はどれか。

Deep Scan（ディープスキャン）を有効にすると、圧縮ファイルの中身を解凍してその中のファイルを個別にウ…

2026年3月6日

ClusterXLにおいて、特定の管理トラフィック（例：SSH）を同期対象から除外することで得られるメリットはどれか。

短寿命で頻繁な非重要セッションの同期を省くことで、同期用リンクの帯域とCPU負荷を節約できる。

2026年3月6日

R81において、ポリシーインストールを行わずに各ゲートウェイに現在適用されている「ポリシー名」を確認する正しい方法はどれか。

fw statコマンドは、現在そのゲートウェイで動作しているポリシー名、日付、時刻、および動作モードを即座…

2026年3月6日

ゲートウェイ間で「State Synchronization」が失敗している際、CCPパケットが実際に届いているか確認するコマンドはどれか。

CCPはデフォルトでUDP 8116ポートを使用するため、tcpdumpで同期インターフェース上のトラフィックを確認…

2026年3月6日

VSX環境において、物理インターフェースを論理的に分割して複数の仮想システムに割り当てるために使用する技術はどれか。

VLANタグを使用することで、1つの物理ポートを複数の仮想システム用の論理リンクとして使い分けることがで…

2026年3月6日