156-315.81 試験問題 251
セキュリティ ゾーンは、どの種類の定義されたルールでは機能しませんか?
156-315.81 試験問題 252
セキュリティ ポリシーを変更するために、管理者は次のどのツールを使用できますか? 最良の回答を選択してください。
156-315.81 試験問題 253
管理者は、本社と支社の間に IPsec サイト間 VPN を作成しています。どちらのオフィスも、同じセキュリティ管理サーバー (SMS) によって管理される Check Point Security Gateway によって保護されています。事前共有シークレットを指定するように VPN コミュニティを構成しているときに、管理者は事前共有シークレットを入力するボックスを見つけませんでした。なぜ事前共有秘密を指定できないのでしょうか?
156-315.81 試験問題 254
ログのクエリが非常に高速になった理由を最もよく説明するものを選択してください。
156-315.81 試験問題 255
内部ルーターは、GRE でカプセル化され、R77 Security Gateway 経由でパートナー サイトに送信される UDP キープアライブ パケットを送信します。GRE トラフィックのルールが ACCEPT/LOG 用に設定されています。キープアライブ パケットは 1 分ごとに送信されますが、SmartView Tracker ログで GRE トラフィックを検索すると、1 日中 (ポリシー インストール後の早朝) のエントリが 1 つしか表示されません。
パートナー サイトは、GRE カプセル化されたキープアライブ パケットを 1 分間隔で正常に受信していることを示しています。
ルーター上で GRE カプセル化がオフになっている場合、SmartView Tracker は UDP キープアライブ パケットのログ エントリを 1 分ごとに表示します。
この動作に最適なのは次のうちどれですか?
パートナー サイトは、GRE カプセル化されたキープアライブ パケットを 1 分間隔で正常に受信していることを示しています。
ルーター上で GRE カプセル化がオフになっている場合、SmartView Tracker は UDP キープアライブ パケットのログ エントリを 1 分ごとに表示します。
この動作に最適なのは次のうちどれですか?