HOME
Lv016

「Lv016」の記事一覧

アプリケーション制御において、特定のカテゴリ全体を許可しつつ特定のアプリのみを禁止する最適な構成はどれか。

Check Pointのポリシーは上から順に評価されるため、より具体的な拒否ルールを広範な許可ルールの前に置く…

2026年3月6日

ClusterXLにおいて、物理MACアドレスの代わりに仮想MACアドレスを使用する「VMAC」モードを有効にする利点はどれか。

VMACを使用するとフェイルオーバー時にMACアドレスが変わらないため、周辺スイッチのARPテーブル学習を待…

2026年3月6日

VPNトンネルの安定性を向上させるために、IKEフェーズ1の再ネゴシエーション中に古いSAを維持する設定はどれか。

IKE Soft Refreshを有効にすると、新しい鍵が生成されるまで古いセキュリティアソシエーションを維持し通…

2026年3月6日

Identity Collectorを使用する際、別途インストールが必要な「Identity Collector Agent」はどこで動作しますか。

ドメインコントローラーに負荷をかけないよう、別のWindowsマシンでコレクターを動作させるのが推奨です。

2026年3月5日

「Updatable Object」の例として正しいものはどれですか。

Check Pointがクラウド上で管理・更新する、国別IPやOffice365、AWS等の公式IPリストを指します。

2026年3月5日

ポリシーをインストールする際「Install on all the selected gateways, if it fails do not install on gateways of the same cluster」というオプションの意味は何ですか。

クラスター内でのポリシーの不整合（バージョン違い）を防ぐための安全策です。

2026年3月5日

Remote Access VPNの「Hub Mode」設定が有効な場合、どのような動作になりますか。

Hub Mode（またはFull Tunnel）では、全トラフィックがセキュリティ検査のためにVPNゲートウェイを通過し…

2026年3月5日

Gaia OSで、コンフィグレーションをリモートのSCPサーバーへ保存するコマンドは何ですか。

add backupコマンドを使用して、保存先としてSCPサーバーなどのプロトコルを指定します。

2026年3月5日

ゲートウェイから管理サーバーへのログ送信が失敗した場合、ログはどうなりますか。

ゲートウェイは「Local Logging」に切り替わり、接続復旧後に管理サーバーへ再送を試みます。

2026年3月5日

SecureXLにおいて、アクセラレーションを無効にするコマンドは何ですか。

fwaccel offコマンドを実行すると、即座にSecureXLによる高速化が停止します。

2026年3月5日