各ポリシーレイヤーの最後に明示的なクリーンアップルールを設定するのがベストプラクティスです。このルールは、レイヤー1の先行ルールのいずれにも一致しないトラフィックをログに記録してドロップします。23ページ。Check Point CCSA - R81: 模擬試験と解説

ステートフル・インスペクションの利点ではないオプションは、「ネットワーク層より上のスクリーニングなし」です。ステートフル・インスペクションは、OSI参照モデルの第3層（ネットワーク）から第7層（アプリケーション）までのすべての層でパケットを検査するファイアウォール技術です。ステートフル・インスペクションは、TCPフラグ、シーケンス番号、ポート、アプリケーションプロトコルのチェックなど、ネットワーク層より上のスクリーニングを提供します。その他のオプションは、正当なトラフィックに対して高いパフォーマンス、優れたセキュリティ、そして透明性を提供するため、ステートフル・インスペクションの利点となります。

SmartConsole、SmartEvent GUIクライアント、SmartView Webアプリケーションは、数十億件の統合ログを表示し、優先度の高いセキュリティイベントとして表示します1。SmartView Webアプリケーションは、SmartEventレポートとダッシュボードにアクセスできるWebベースのインターフェースです2。Check Point R81セキュリティ管理ガイド、Check Point R81 SmartEvent管理ガイド

CPCAプロセスの目的は、証明書の生成と変更です。CPCAはCheck Point Certificate Authority（チェックポイント証明機関）の略で、セキュリティ管理サーバーまたはログサーバー上で実行されるプロセスです。SICなどのCheck Pointコンポーネント間の内部通信に使用する証明書の作成と管理を担います。[Check Point R81 Quantum Security Management 管理ガイド]、[Check Point R81 Quantum Security Gateway ガイド]

自動Hide NATは、デフォルトで送信元ポートアドレス変換（SIP）を有効にします1。つまり、送信元IPアドレスとポート番号は、別のIPアドレスとポート番号に変換されます。これにより、複数のホストが単一のIPアドレスをアウトバウンド接続で共有できるようになります。Check Point R81ファイアウォール管理ガイド