説明
プロキシ ARP は、デバイスが別の IP アドレスに代わって ARP 要求に応答できるようにする技術です。
変換された IP アドレスがファイアウォールのインターフェイスのいずれにも属していない場合、手動静的 NAT にはプロキシ ARP が必要です。これは、ファイアウォールが、変換された IP アドレス宛てのパケットをインターセプトし、NAT ルールを適用した後に元の IP アドレスに転送する必要があるためです。プロキシ ARP がないと、パケットはファイアウォールに到達せず、NAT は機能しません。自動静的 NAT または自動非表示 NAT では、これらのタイプの NAT がファイアウォールのインターフェイスに属する IP アドレスを使用するため、プロキシ ARP は必要ありません。このタイプの NAT はパケットの宛先 IP アドレスを変更せず、送信元 IP アドレスのみを変更するため、プロキシ ARP は手動非表示 NAT にも必要ありません。参考資料: Check Point R81 セキュリティ管理管理ガイド (115 ページ)

説明
コマンド fw tab は、カーネル テーブル 1 の内容を表示するために使用されます。このコマンドには、出力を変更できるいくつかのオプションがあります。オプション -s は、テーブル名と各テーブルのエントリ数のみを表示します1。
例えば：

オプション -t は、名前または ID1 で指定された特定のテーブルの内容を表示します。例えば：

オプション -n は、テーブル内のフィールドの数値を、name1 に解決する代わりに表示します。例えば：

オプション -k は、table1 内の各エントリのカーネル参照を表示します。例えば：

したがって、すべてのカーネル テーブルのテーブル名のみが表示されるため、正解は B です。
参考資料: 1: CLI R81.10 リファレンス ガイド - Check Point ソフトウェア

説明
アクティブなメンバーがダウンした場合に状態の同期を機能させてフェイルオーバーを提供するための重要な手段である ccp は、特にクラスター環境で使用され、ゲートウェイが自身の状態を報告し、クラスター内の他のメンバーの状態を学習できるようにします。Ccp は Cluster Control Protocol の略で、UDP ポート 8116 で実行される独自のプロトコルです。 Ccp は、状態情報の交換、ヘルス チェック、負荷分散の決定、およびクラスター メンバー間のネットワーク構成の同期を担当します。他のオプションは、クラスター操作に関連するコマンドまたはデーモンのいずれかですが、プロトコル自体には関連しません。

説明
Check Point の FW Monitor は、ネットワーク トラフィックをパケット レベルでキャプチャするための強力な組み込みツールです。FW Monitor ユーティリティは、ファイアウォール検査チェーンに沿った複数のキャプチャ ポイントでネットワーク パケットをキャプチャします。
これらのキャプチャされたパケットは、後で WireShark を使用して検査できます。
参考文献:

説明
ユーザーが Mobile Access ポータルに接続すると、ファイル共有を開くことができません。
調べたいログ ファイルは cvpnd.elg です。このログ ファイルには、Mobile Access ポータルからファイル共有、Web アプリケーションなどの内部リソースへの接続を処理する Mobile Access VPN デーモンに関する情報が含まれています。ログ ファイルは、ディレクトリ $FWDIR/log/ にあります。セキュリティゲートウェイ。コマンド fw log -f cvpnd.elg を使用すると、ログ ファイルをリアルタイムで表示できます。
参考資料: R81 Mobile Access 管理ガイド、255 ページ。