HOME
Check Point Certified Security Expert CCSE

「Check Point Certified Security Expert CCSE」の記事一覧

Management APIを使用して、管理サーバー上の全オブジェクトのリストをJSON形式で取得するコマンドはどれか。

show-objectsコマンドを実行することで、定義されている全てのネットワークオブジェクトやサービスの詳細…

2026年3月6日

ClusterXLの「Load Sharing」構成において、特定の通信が常に同じメンバーを通過することを保証する仕組みはどれか。

SDFは送信元と宛先の組み合わせに基づいて担当メンバーを固定し、ステートフル検査の整合性を維持する。

2026年3月6日

SecureXLにおける「PXL」パスが関与する処理として、正しいものはどれか。

PXL（Medium Path）は、パケットのペイロード解析を伴う検査においてSecureXLとカーネルが協調して動作す…

2026年3月6日

「fw monitor」において、パケットがVPN暗号化解除（復号）された直後のポイントを示す識別子はどれか。

パケットがゲートウェイに入り、カーネル内での復号処理を終えた直後の状態は「I」ポイントで観測できる。

2026年3月6日

リモートアクセスVPNにおいて、接続元のクライアントが「Managed Device（会社支給端末）」であるかを判定する主な要素はどれか。

クライアント側に配布された固有のデバイス証明書を確認することで、管理対象端末かどうかを識別する。

2026年3月6日

VSXにおいて、仮想システム（VS）が使用するメインのルーティングプロセスを何と呼ぶか。

各仮想システムは独立したルーティングインスタンスを持ち、仮想的なルーティングテーブルを個別に管理す…

2026年3月6日

R81で導入された「Network Objects」のタグ付け機能を利用して、ルール内の宛先に動的にオブジェクトを適用する技術はどれか。

オブジェクトにタグを付与し、ポリシー側でそのタグを指定することで、条件に合致する要素を動的に保護対…

2026年3月6日

MDSにおいて、管理サーバー全体の高可用性を実現する「Multi-Domain High Availability」の同期対象はどれか。

MDS HAでは、グローバル設定だけでなく、管理下にある全てのドメイン（DMS）のデータベースが同期される。

2026年3月6日

Threat Emulationにおいて、解析中のファイルを「エミュレーションが完了するまで」保持（ホールド）するモードはどれか。

Holdモード設定では、ファイルの安全性が確認されるまでゲートウェイがパケットの転送を一時停止する。

2026年3月6日

Management APIを使用して、既存のアクセスルールの特定のフィールド（例：source）を更新するコマンドはどれか。

set-access-ruleコマンドに uid または rule-number を指定することで、既存ルールの属性を変更できる。

2026年3月6日