説明
ネットワーク トラフィックを拒否または許可する Check Point テクノロジーには、パケット フィルタリング、ステートフル インスペクション、およびアプリケーション層ファイアウォールがあります1、p. 15-16。パケット フィルタリングは、送信元アドレスと宛先アドレス、およびポートに基づいてパケットを検査する基本的なファイアウォール技術です2、p. 13. ステートフル インスペクションは、ネットワーク接続の状態とコンテキストを追跡し、その内容とシーケンスに基づいてパケットを検査する高度なファイアウォール技術です2、p. 13。13. アプリケーション層ファイアウォールは、OSI モデルのアプリケーション層で動作し、アプリケーション プロトコルとデータに基づいてパケットを検査するファイアウォール技術です。14. 参考文献: Check Point CCSA - R81: 模擬テストと説明、156-315.81 チェックポイント試験情報および無料模擬テスト

管理者のコラボレーション
複数の管理者が同時に Security Management Server に接続できます。すべての管理者は独自のユーザー名を持ち、他の管理者から独立したセッションで作業します。
管理者が SmartConsole を通じて Security Management Server にログインすると、新しい編集セッションが開始されます。管理者がセッション中に行った変更は、その管理者のみが使用できます。他の管理者には、編集中のオブジェクトとルールに鍵のアイコンが表示されます。
すべての管理者が変更を利用できるようにし、編集中のオブジェクトとルールのロックを解除するには、管理者はセッションを公開する必要があります。