HOME
Check Point Certified Security Expert CCSE

「Check Point Certified Security Expert CCSE」の記事一覧

VPNサイト間接続において、NATデバイスが中間にある場合にカプセル化に使用されるポート番号（UDP）はどれか。

NAT-Traversal (NAT-T) が有効な場合、IKEは500番ポートから開始し、途中でUDP 4500番ポートに切り替わる。

2026年3月6日

「fw monitor」で特定のインターフェース（例：eth1）のみを指定してキャプチャするオプションはどれか。

-p (Position) オプションの引数にインターフェース名を指定することで、監視対象を限定できる。

2026年3月6日

Gaiaのアップグレード方式のうち、OS全体をクリーンインストールしてから設定を復元する手法はどれか。

Advanced Upgrade（またはExport/Import）は、不要な古いファイルを一掃しつつ設定を新環境へ引き継ぐ手法…

2026年3月6日

Management APIを使用して、既存のホストオブジェクトに新しいタグを追加するコマンドはどれか。

set-hostコマンドのtags.addパラメータを使用することで、既存のタグを保持したまま新しいタグを追加でき…

2026年3月6日

Threat Extractionの「Original File Access」機能を提供するために必要なブレードはどれか。

無害化されたファイルを受け取ったユーザーが、解析済みの安全なオリジナルファイルを取得するにはThreat …

2026年3月6日

Management HA構成において、プライマリ管理サーバーがダウンした際に自動的にセカンダリがアクティブになる機能はあるか。

管理サーバーの冗長化は高可用性（HA）を提供するが、データの不整合を防ぐため昇格操作は管理者が手動で…

2026年3月6日

SecureXLの「Affinity」設定において、特定のNIC（インターフェース）の処理を特定のCPUコアに固定する目的はどれか。

アフィニティを固定することで、特定のコアが特定のNIC処理に専念でき、CPUキャッシュの効率化と負荷分散…

2026年3月6日

Gaia OSのソフトウェア更新管理ツールである「CPUSE」のWebインターフェースにアクセスするためのデフォルトのポートはどれか。

CPUSEはGaiaのWebUI（デフォルト443）の一部として統合されており、ブラウザからアップデート管理が可能で…

2026年3月6日

SmartConsoleでポリシーのインストールが失敗した際、詳細な失敗原因を確認できるログの場所はどれか。

ポリシーインストールの詳細プロセスはinstall_policy.elgに記録され、デバッグ時の第一の参照先となる。

2026年3月6日

Check Point Management APIのセッション認証に使用されるトークンの名前はどれか。

APIリクエストのHTTPヘッダーにX-chkp-sidを含めることで、認証済みのセッションとして識別される。

2026年3月6日