説明
VMAC モードが有効になっていることを確認するには、すべてのクラスター メンバーで実行する必要がある CLI コマンドは fw ctl get int fwha_vmac_global_param_enabled; です。コマンドの結果は値 1 を返す必要があります。VMAC モードは、ClusterXL が物理 MAC アドレスの代わりにクラスター インターフェイスに仮想 MAC アドレスを使用できるようにする機能です。
これにより、フェイルオーバーのパフォーマンスと、ClusterXL のスイッチおよびルーターとの互換性が向上します。VMAC モードが有効かどうかを確認するには、コマンド fw ctl get int fwha_vmac_global_param_enabled を使用できます。このコマンドは、VMAC モードが有効な場合は 1 を返し、VMAC モードが無効な場合は 0 を返します。

説明
ClusterXL と VRRP は、R81.10 で使用できる 2 つのクラスター ソリューションです。ClusterXL R81.10 Administration Guide1 によると、ClusterXL は Check Point ソフトウェア ベースのクラスタリング ソリューションであり、Check Point Security Gateway とクラスタ メンバーに高可用性と負荷分散を提供します。
ClusterXL は、高可用性と負荷共有の 2 つのモードをサポートします。高可用性モードでは、すべてのクラスタ メンバーが同じネットワーク セグメントに接続され、仮想 IP アドレスを共有します。1 つのメンバーがアクティブですべてのトラフィックを処理しますが、他のメンバーはスタンバイ モードで、障害が発生した場合に引き継ぐ準備ができています。負荷共有モードでは、すべてのクラスタ メンバーがアクティブになり、事前定義されたアルゴリズムに従ってトラフィック負荷を共有します。ClusterXL は、負荷共有 1 のユニキャスト モードとマルチキャスト モードの両方をサポートします。
VRRP (仮想ルーター冗長プロトコル) は、ルーターまたはファイアウォールのグループによって共有される仮想 IP アドレスを持つ仮想ルーターを作成することにより、ルーターまたはファイアウォールに高可用性を提供する業界標準プロトコルです。1 つのルーターまたはファイアウォールがマスターとして選択され、仮想 IP アドレスに送信されるすべてのトラフィックを処理します。一方、他のルーターまたはファイアウォールはマスターを監視し、障害が発生した場合に引き継ぐバックアップとなります。VRRP を Check Point Security Gateway と併用すると、外部インターフェイスに冗長性とフェイルオーバーを提供できます1。
NSRP (NetScreen Redundancy Protocol) は、NetScreen ファイアウォールに高可用性と負荷分散を提供するジュニパーネットワークスによって開発された独自のプロトコルです。NSRP は Check Point 製品ではサポートされていません2。
HSRP（ホット スタンバイ ルータ プロトコル）は、ルータのグループによって共有される仮想 IP アドレスを持つ仮想ルータを作成することにより、ルータに高可用性を提供するシスコ独自のプロトコルです。1 つのルータがアクティブ ルータとして選択され、仮想 IP アドレスに送信されるすべてのトラフィックを処理します。一方、別のルータがスタンバイ ルータとして選択され、アクティブ ルータを監視し、障害が発生した場合に引き継ぎます。HSRP は Check Point 製品ではサポートされていません。
IP クラスタリングは、仮想 IP アドレスを介してアクセスされる実サーバーのクラスターを作成することにより、IP ベースのサービスに高可用性と負荷分散を提供する Linux 仮想サーバー (LVS) の機能です。クラスターは、スケジューリング アルゴリズムに従ってリクエストを実サーバーにルーティングするディレクターによって管理されます。IP クラスタリングは、Check Point 製品ではサポートされていません。
参考資料: : ClusterXL R81.10 管理ガイド : Check Point R81.10 : 解決済み: R81.10 - Check Point CheckMates : [ホット スタンバイ ルーター プロトコル - Wikipedia] : [Linux 仮想サーバー - Wikipedia]

説明
クラスター同期は、クラスター メンバーが状態情報を共有し、一貫したセキュリティ ポリシーを維持できるようにするメカニズムです。クラスター同期では、完全同期とデルタ同期の 2 種類の同期が使用されます。完全同期では、セキュリティ ポリシー全体と状態テーブルが 1 つのクラスタ メンバーから別のクラスタ メンバーに転送されます。デルタ同期では、状態テーブルの変更のみが転送されます。クラスター同期では、通信に 2 つのサービスを使用します。完全同期には TCP ポート 256 (CPHA)、デルタ同期には UDP ポート 8116 です3。したがって、正解はAです。
参考資料: 3: クラスターの同期

https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_CLI_ReferenceGuide/Topics-CLIG/FWG/fw-monitor.htm i (例: eth4:i) インバウンド前 - インバウンド FireWall VM の前(例: eth4:E) アウトバウンド後 - 暗号化後の VPN アウトバウンド