HOME
Lv009

「Lv009」の記事一覧

パケットがファイアウォールによって「Reject」された場合、送信元に返される一般的なメッセージはどれか。

RejectアクションはDropとは異なり、送信元に対して拒否されたことを通知するパケットを返送する。

2026年3月6日

リモートアクセスVPNの認証で、ユーザー名とパスワードに加えて証明書を要求する設定はどれか。

多要素認証（MFA）を構成することで、複数の認証要素を組み合わせてセキュリティを強化できる。

2026年3月6日

Check Point Management APIのデフォルトのポート番号はどれか。

Management APIは標準でHTTPSサービスの一部としてTCP 443ポートを使用する。

2026年3月6日

SmartConsoleに接続する管理者の権限を制限するために使用する定義はどれか。

権限プロファイルを作成し管理者に割り当てることで、閲覧のみや特定機能のみの操作に制限できる。

2026年3月6日

SmartConsoleで「Database Revision Control」を手動で作成する主な目的はどれか。

リビジョンを作成しておくことで、設定変更によって問題が生じた場合に以前の状態に容易に復旧できる。

2026年3月6日

ClusterXLの「Sticky Decision Function」が解決する問題はどれか。

この機能により往復のパケットが同じクラスタメンバーを通過するように制御され、ステートフル検査の整合…

2026年3月6日

Threat Emulationにおいて「Cloud Service」を使用する利点はどれか。

クラウド側でエミュレーションを行うことで、ゲートウェイ側のCPUやメモリリソースを消費せずに検査が可能…

2026年3月6日

ゲートウェイで現在アクティブな接続数を確認するためのコマンドはどれか。

接続テーブル（connections）のサイズを-sオプションで要約表示することで同時接続数を確認できる。

2026年3月6日

Check Point独自のVPNプロトコルで、NAT環境下での接続性を向上させるものはどれか。

NAT-T（NAT Traversal）はIPsecパケットをUDPでカプセル化し、NATデバイスの通過を容易にする。

2026年3月6日

CoreXLのSND（Secure Network Dispatcher）が動作する場所はどれか。

SNDはGaia OSのカーネル内で動作し、効率的なパケット分配とアクセラレーションを実現する。

2026年3月6日