アクセス制御ポリシー層を構成する2つの階層は、ネットワーク層と脅威防御層です。ネットワーク層には、セキュリティゲートウェイによるトラフィックの検査と処理方法を定義するルールが含まれています。脅威防御層には、脅威防御ソフトウェアブレードによるトラフィックの検査方法を定義するルールが含まれています。Check Point R81 セキュリティ管理ガイド

ネットワークトラフィックを拒否または許可するチェック・ポイントの技術には、パケットフィルタリング、ステートフル・インスペクション、アプリケーション層ファイアウォールがあります（1、15～16ページ）。パケットフィルタリングは、パケットの送信元アドレスと宛先アドレス、およびポートに基づいて検査する基本的なファイアウォール技術です（2、13ページ）。ステートフル・インスペクションは、ネットワーク接続の状態とコンテキストを追跡し、パケットの内容とシーケンスに基づいて検査する高度なファイアウォール技術です（2、13ページ）。アプリケーション層ファイアウォールは、OSI参照モデルのアプリケーション層で動作し、パケットのアプリケーションプロトコルとデータに基づいて検査するファイアウォール技術です（2、14ページ）。Check Point CCSA - R81：模擬試験と解説、156-315.81 Checkpoint試験情報と無料模擬試験

特定のVPNコミュニティ内のVPNゲートウェイへのトラフィックを許可するオプションは、「特定のVPNコミュニティ4」です。このオプションを使用すると、ルールで許可するVPNコミュニティを定義できます。「すべての接続（クリアまたは暗号化）」を選択すると、暗号化の有無にかかわらず、すべての宛先へのトラフィックが許可されます。「すべての暗号化トラフィックを受け入れる」を選択すると、VPNコミュニティに関係なく、すべての暗号化された宛先へのトラフィックが許可されます。「すべてのサイト間VPNコミュニティ」を選択すると、VPNコミュニティ4に関係なく、すべてのサイト間VPNゲートウェイへのトラフィックが許可されます。したがって、正解はC.「特定のVPNコミュニティ」です。

SSL VPNとIPSec VPNの違いは、IPSec VPNではVPNクライアントのインストールが必須であるのに対し、SSL VPNではブラウザのインス​​トールのみで済むことです5。IPSec VPNは、事前共有鍵または証明書を使用してエンドポイントを認証し、ネットワーク層でデータを暗号化します。SSL VPNは、SSL/TLSプロトコルを使用してエンドポイントを認証し、アプリケーション層でデータを暗号化します。Check PointリモートアクセスVPN管理ガイドR81、[無料のCheck Point CCSAサンプル問題と学習ガイド]