HOME
Check Point Certified Security Expert CCSE

「Check Point Certified Security Expert CCSE」の記事一覧

ゲートウェイで「fw ctl debug -m fw + drop」を実行した際、生成されたログメッセージを確認するためのコマンドはどれか。

kdebugコマンドを使用することで、カーネルデバッグバッファに出力されたメッセージをリアルタイムで画面…

2026年3月6日

ClusterXLにおいて「CCP Encryption」を有効にするための前提条件はどれか。

CCP（Cluster Control Protocol）を暗号化するには、cpconfig等でクラスタ全体に共通の暗号化パスワードを…

2026年3月6日

Gaiaプラットフォームで、OSのカーネルパラメータ（例：TCPタイムアウト値）を恒久的に変更するために推奨されるコマンドはどれか。

LinuxベースのGaiaではsysctlコマンドで設定し、/etc/sysctl.conf等のファイルに記述することで永続化させ…

2026年3月6日

SmartEventにおいて、過去のログデータに対して新しい相関ルールを適用し、再度インシデントを抽出する機能はどれか。

Retroactive機能を使用することで、過去に遡って新しいセキュリティ基準に基づくレポート作成や分析が可能…

2026年3月6日

Mobile Accessブレードにおいて、特定のWebアプリケーションへのアクセス時に、ブラウザのキャッシュを自動削除する機能はどれか。

Secure Workspace（または仮想デスクトップ環境）を利用することで、端末側に業務データやキャッシュを残…

2026年3月6日

ClusterXLにおいて、各メンバーが同じ仮想IP（VIP）を持ち、MACアドレスを共有するモードはどれか。

Multicast Load Sharingモードでは、複数のメンバーが1つの共有マルチキャストMACアドレスを使用して通信…

2026年3月6日

CoreXLの「Dynamic Dispatcher」が有効な場合、新しい接続が特定のCPUコアに割り振られる判断基準はどれか。

動的ディスパッチャは各コアの空き状況をリアルタイムで監視し、負荷の低いインスタンスへ新規接続を優先…

2026年3月6日

「fw monitor」のキャプチャ結果で、NATが適用された後のIPアドレスを確認すべきポイントはどれか。

インバウンドの「I」ポイント、またはアウトバウンドの「o」ポイントは、カーネル内のNAT処理が行われた後…

2026年3月6日

Management API経由で「Access Role」を作成する際に、特定のADグループを紐付けるために必要な引数はどれか。

Access Roleオブジェクトのusersパラメータ内にADグループ名を指定することで、ユーザーベースの権限制御…

2026年3月6日

CoreXLが有効な環境で、特定のFWインスタンスが処理している現在のパケット数を確認するコマンドはどれか。

fw ctl multik statコマンドを使用すると、各インスタンスごとのID、CPU使用率、接続数などの統計を表示で…

2026年3月6日