既存のライセンスの有効期限が切れた場合、ライセンスがアップグレードされた場合、またはライセンスに関連付けられているIPアドレスが変更された場合は、新しいライセンスを生成する必要があります。これらの状況が発生すると、現在のライセンスは無効になり、Check Pointユーザーセンターから新しいライセンスを取得し、Security Management ServerまたはSecurity Gatewayにインストールする必要があります。契約ファイルのインストールやデバイスのアップグレードは、ライセンスの有効性に影響を与えません12Check Point R81、SmartUpdateによるライセンスの管理とインストール

答えはBです。Geoポリシー共有ポリシーは、送信元国または送信先国に基づいて、特定の場所との間のトラフィックに関するポリシーを作成するために使用されます。DLP共有ポリシーは、ファイルやデータに機密情報がないか検査することで、データ損失を防止するために使用されます。Mobile Accessソフトウェアブレードは、さまざまなデバイスから企業リソースへの安全なリモートアクセスを提供するために使用されます。HTTPS検査は、暗号化されたWebトラフィックの脅威とコンプライアンスを検査するために使用されます。4Check Point R81 Geoポリシー管理ガイド、[Check Point R81 Data Loss Prevention管理ガイド]、[Check Point R81 Mobile Access管理ガイド]、[Check Point R81 HTTPS検査管理ガイド]

スプーフィング対策に関して正しい記述は、スプーフィング対策グループをルーティングテーブルと同期させることがベストプラクティスであるということです。スプーフィング対策は、攻撃者が偽の送信元IPアドレスを持つパケットを送信することを防ぎます。スプーフィング対策グループは、セキュリティゲートウェイの各インターフェースで想定されるIPアドレスを定義します。ルーティングテーブルが変更された場合は、スプーフィング対策グループもそれに応じて更新する必要があります34。Check Point R81 ClusterXL管理ガイド、ルート定義ネットワーク：スプーフィング対策

Identity Awarenessを使用すると、セキュリティ管理者はネットワークの場所、ユーザーのID、マシンのIDに基づいてネットワークアクセスを構成できます1。これらは、Identity Awarenessがサポートする3つの主要なIDソースです1。Identity Awareness R80.40管理ガイド

クイックモード完了は、IKEフェーズ2が正常に完了したことを示すメッセージです2。IKEフェーズ2は、IKEv1ではクイックモード、IKEv2ではチャイルドSAとも呼ばれます。アグレッシブモードとメインモードは、IKE SAを確立するIKEフェーズ1の一部です。IKEモードはIKEネゴシエーションの有効な用語ではありません。IKEフェーズ2 VPNステータスメッセージの分析方法、IKEv2フェーズ1（IKE SA）とフェーズ2（チャイルドSA）のメッセージ交換、IPsec IKEv1プロトコルの理解