説明
ポリシーに加えられた変更が Security Gateway によって適用されるようにするには、管理者はポリシーのインストール 3 を実行する必要があります。このアクションにより、ポリシー パッケージが Security Management Server から Security Gateway に転送され、アクティブ化されます。参考資料: Check Point R81 セキュリティ管理管理ガイド

説明
ブラウザベースの認証では、ユーザーが Web ページに送信され、キャプティブ ポータルと透過的 Kerberos 認証を使用して ID を取得します。Captive Portal は、ユーザーに資格情報の入力を求める Web ページです。透過的 Kerberos 認証は、Active Directory ドメイン コントローラー 2 からの有効な Kerberos チケットを持つユーザーを自動的に認証する方法です。UserCheck は、ユーザーがセキュリティ ポリシーを操作できるようにする機能であり、認証方法ではありません。ユーザー ディレクトリは、認証用の Web ページではなく、外部ユーザー データベースと統合するコンポーネントです。キャプティブ ポータルだけでは、ブラウザベースの認証で使用される方法の 1 つにすぎないため、空白を埋めるのに十分ではありません。

説明
Web サービスを使用して http 接続経由で API コマンドを送信することは、Management API を使用した通信方法の 1 つではないため、正解は D です3。Management API は HTTPS プロトコルのみをサポートし、HTTP3 はサポートしません。他のメソッドは、Management API を使用して通信する有効な方法です3。
参考資料: Check Point の学習とトレーニングに関するよくある質問 (FAQ)

説明
セッションを公開する前に管理者が行った変更は、スーパーユーザー管理者が「管理と設定」 > 「セッション」から確認でき、セッションを右クリックして「変更の表示...」をクリックします。このオプションを使用すると、スーパーユーザーは保留中のセッションで別の管理者が行った変更を確認できます1。
参考資料: Check Point R81 セキュリティ管理管理ガイド

説明
クラスタ メンバー間の完全な同期に使用されるポートは、TCP ポート 2654 です。このポートは、接続テーブル、NAT テーブル、VPN キーなどの同期データを送受信するためにファイアウォール カーネルによって使用されます4。UDP ポート 8116 は、クラスタ メンバー間の内部通信にクラスタ制御プロトコル (CCP) によって使用されます4。参考資料: ゲートウェイ クラスターの動作シナリオと障害シナリオで、クラスター制御プロトコルはどのように機能しますか?