Security Gateway R75以降では、SICは暗号化にAES-128を使用します。SICはSecure Internal Communication（セキュア内部通信）の略で、Security Gateway、Security Management Server、Log ServerなどのCheck Pointコンポーネント間の信頼関係を確立するメカニズムです。SICは証明書を使用してコンポーネント間の通信を認証および暗号化します。AES-128は、128ビットの鍵を使用してデータの暗号化と復号を行う暗号化アルゴリズムです。その他の選択肢は正しくありません。AES-256は256ビットの鍵を使用する暗号化アルゴリズムですが、SICでは使用されません。DESと3DESはそれぞれ56ビットと168ビットの鍵を使用する古い暗号化アルゴリズムですが、SICでは使用されません。[Check Pointコンポーネント間のセキュア内部通信（SIC）]、AES - Wikipedia、DES - Wikipedia、Triple DES - Wikipedia

脅威シグネチャの詳細4によると、脅威対策シグネチャの最終更新日を素早く確認するには、IPS保護ツールを使用できます。このツールでは、最終更新日時、シグネチャの数、カテゴリが表示されます。脅威シグネチャの詳細

セキュリティゲートウェイがサポートするNATには、Hide NATとStatic NATの2種類があります。Hide NATは、複数の送信元IPアドレスを1つのIPアドレス（通常はゲートウェイの外部インターフェース）に変換します。Static NATは、1つの送信元IPアドレスを別のIPアドレス（通常はパブリックIPアドレス）に変換します34。その他のNATは有効なNATの種類ではありません。ネットワークアドレス変換（NAT）、Check Point CCSA - R81：模擬試験と解説

答えはBです。インデックスエンジンがログをインデックス化し、より高速な検索結果を実現しているため、ログのクエリが非常に高速化されているからです。インデックスエンジンはSmart-1アプライアンスのコンポーネントであり、ログのフィールドと値（送信元、送信先、アクション、時刻など）にインデックスを作成します。このインデックスにより、大量のログデータを迅速かつ効率的に検索できます。[Check Point R81 Logging and Monitoring Administration Guide]、[Check Point R81 Indexing Engine]

答えはAです。セキュリティゲートウェイのIPアドレスを変更するには、セキュア内部通信（SIC）を初期化してセキュリティ管理サーバとの信頼関係を再確立する必要があるためです。コマンドラインでセキュリティゲートウェイ名を変更したり、SmartConsoleでセキュリティ管理サーバ名またはIPアドレスを変更したりする場合は、信頼関係の再確立は必要ありませんが、トポロジの更新とポリシーのプッシュが必要になる場合があります。[Check Point R81 セキュリティ管理管理ガイド]、[Check Point R81 セキュリティゲートウェイ管理ガイド]