HOME
Lv030

「Lv030」の記事一覧

ゲートウェイで「Packet Drop」が発生している際、それが「ルールの拒否」か「カーネルのエラー」か判別するために推奨される最初のコマンドはどれか。

zdebug dropはパケットが破棄された理由（ルールによる破棄、リソース不足、プロトコルエラー等）をカーネ…

2026年3月6日

SecureXLにおける「sim affinity」設定を変更した後、設定をシステム全体に反映させるために必要な操作はどれか。

CPU親和性（Affinity）などのハードウェアに近い設定変更は、多くの場合OSの再起動を伴うまで完全には反映…

2026年3月6日

Check Point Management APIを使用して、特定のセッションで行われた「未パブリッシュの変更」を一覧表示するコマンドはどれか。

show-session-changesコマンドにより、現在のセッションで追加、変更、削除された全てのオブジェクトやル…

2026年3月6日

Gaiaプラットフォームで、OSのマイナーバージョンアップ（Hotfix適用など）に推奨される標準的なツールはどれか。

CPUSEは依存関係やインストールの互換性を自動的にチェックし、安全にアップデートを実行するための公式ツ…

2026年3月6日

SandBlastの「Threat Extraction」において、再構築されたファイルの信頼性を高めるために元のファイルを管理サーバーに保持する期間のデフォルトはどれか。

デフォルトでは無害化前のオリジナルファイルは管理サーバー等に30日間保持され、必要に応じて管理者が復…

2026年3月6日

ClusterXL構成において、各メンバーの「Policy UUID」が一致しているかを確認し、設定の同期漏れがないか調査するツールはどれか。

cphaprob -p listコマンドを使用すると、各メンバーに適用されているポリシーの一意識別子（UUID）を表示…

2026年3月6日

VPNトンネルインターフェース（VTI）を使用した動的ルーティング（OSPF等）において、Helloパケットが暗号化されないようにする設定はどれか。

Excluded Services設定を使用することで、特定の制御通信をVPNドメインから除外し、暗号化せずに送信する…

2026年3月6日

MDSにおいて、ドメイン管理者が自分のドメイン内だけで「IPアドレスが重複するオブジェクト」を作成することは可能か。

各ドメイン（DMS）は独立したデータベースインスタンスを持つため、他ドメインの設定と重複しても動作に支…

2026年3月6日

ファイアウォールのカーネルデバッグ（fw ctl debug）を停止し、全設定をデフォルト（リセット）に戻すコマンドはどれか。

fw ctl debug 0 コマンドを実行することで、有効になっていた全てのデバッグフラグとモジュール指定が解除…

2026年3月6日

CoreXLの「Dynamic Dispatcher」が動作中、特定のFWインスタンスに新規接続が偏っている場合に確認すべき要因はどれか。

動的ディスパッチャはリアルタイムな「忙しさ（キュー長やCPU）」を基準にするため、偏りがある場合は特定…

2026年3月6日