説明
SmartEvent では、管理者は次のようなさまざまなタイプの自動反応を構成できます。
メール通知
イベントのソースをブロックする
イベントアクティビティのブロック
外部スクリプトの実行
SNMPトラップの送信
したがって、正解は「メール、ソースのブロック、イベント アクティビティのブロック、外部スクリプト、SNMP トラップ」です。参考資料: SmartEvent の設定と自動反応に関する Check Point のドキュメントまたはトレーニング資料。

説明
ペナルティ ボックス機能を有効にするために使用されるコマンドは、sim erdos -e 1 です。ペナルティ ボックスは、過剰なトラフィックを送信する送信元からのパケットをドロップすることによって、Security Gateway を DDoS 攻撃から保護する機能です。Sim erdos は、管理者がペナルティ ボックス機能を設定および管理できるようにするコマンドです。
Sim erdos -e 1 は、Security Gateway のペナルティ ボックス機能を有効にします。他のオプションは無効であるか、異なる機能を実行します。

説明
Check Point Redundancy 主導のソリューションに関する Check Point R81.X の Security Gateway および Security Management Server のフェイルオーバーに関する正しい記述は、Security Gateway のフェイルオーバーは自動手順ですが、Security Management Server のフェイルオーバーは手動手順です。Security Gateway フェイルオーバーは、Security Gateway のクラスタがネットワーク トラフィックに高可用性とロード バランシングを提供できるようにする機能です。1 つの Security Gateway に障害が発生するか到達不能になると、クラスタ内の別の Security Gateway が自動的にその役割を引き継ぎ、サービスを中断することなくトラフィックを処理します。Security Management Server のフェイルオーバーは、障害や災害が発生した場合に、バックアップ Security Management Server がプライマリ Security Management Server の役割を引き継ぐことができる機能です。ただし、この機能では、バックアップ サーバーをアクティブ化し、バックアップ ファイルからデータベースを復元するために手動介入が必要です。

説明
コマンド fw ctl debug 0 は、カーネル デバッグ オプションをデフォルト設定にリセットします。このコマンドは、すべてのデバッグ フラグを無効にし、デバッグ バッファをクリアします。他のデバッグ出力との干渉や混乱を避けるために、カーネル デバッグを実行する前後にこのコマンドを使用することをお勧めします。コマンド fw ctl debug 0 は、fw ctl debug -buf 0 と同等です。
参考文献:
ベスト プラクティス - HTTPS 検査 - Check Point ソフトウェア、「カーネル デバッグの実行方法」セクション LOGGINGAND MONITORING R81 - Check Point ソフトウェア、104 ページ