説明
SecureIDはトークンauthenticator2を必要とする認証方式です。SecureID は、ハードウェア トークンまたはソフトウェア トークンを使用してワンタイム パスワードを生成する 2 要素認証方法です。ユーザーは、認証のためにユーザー名とパスワードとともにトークン コードを入力する必要があります。参考資料: Check Point R81 ID 認識管理ガイド

説明
証明書ベースの VPN トンネルの場合、両方のゲートウェイが信頼する認証局 (CA) によって発行された証明書を持っている必要があるため、この答えは正解です1。CA は、ゲートウェイの ID を検証し、その証明書に署名する信頼できるエンティティです2。ゲートウェイは、互いの CA3 を信頼している限り、同じ CA を使用することも、異なる CA を使用することもできます。このようにして、ゲートウェイは証明書を使用して相互に認証し、安全な VPN トンネルを確立できます。
他の回答は、証明書ベースの VPN トンネルと無関係であるか互換性がないため、不正解です。共有秘密パスワードと一意のパスワードは、証明書認証とは異なる方法である事前共有キー (PSK) 認証に使用されます4。PSK 認証は証明書認証に比べて安全性が低く、ブルート フォース攻撃に対して脆弱です。共有ユーザー証明書はゲートウェイ認証ではなく、ゲートウェイ認証とは異なる認証レベルであるユーザー認証に使用されます。ユーザー認証はオプションであり、ゲートウェイ認証に加えて使用して、より詳細なアクセス制御を提供できます。
* P2S VPN ゲートウェイ接続のサーバー設定を構成する - 証明書認証
* VPN 証明書とその仕組み
* 2 つの Check Point ゲートウェイ間に証明書ベースのサイト間 VPN を作成
* Check Point アプライアンスを使用して証明書ベースの VPN をセットアップする方法

説明
安全なネットワークを構築するための 3 つの考慮事項は、リモート、スタンドアロン、分散です3。リモート展開とは、Security Management Server と Security Gateway が異なるマシンにインストールされることを意味します。スタンドアロン展開とは、Security Management Server と Security Gateway が同じマシンにインストールされることを意味します。分散展開とは、1 つ以上の Security Management Server によって管理される複数の Security Gateway が存在することを意味します3。したがって、正解は C. リモート、スタンドアロン、および分散です。