ダウンタイムなしで R80.40 から R81.20 にアップグレードする正しい方法は、マルチバージョン クラスタ アップグレード (MVC) です。MVC は R80.40 の新機能で、非推奨の接続アップグレード (CU) に代わるものです。MVC を使用すると、接続を失うことなくクラスタ メンバーを新しいバージョンにアップグレードし、クラスタ メンバーの一部で新しいバージョンをテストしてから、残りのクラスタ メンバーをアップグレードすることができます。MVC は、異なるバージョンを実行するクラスタ メンバー間の接続を同期し、アップグレード プロセス中にクラスタが動作し続けることを保証します。MVC は、新しいバージョンで現在の構成をテストすることのみを目的としており、セキュリティ ポリシーを変更して、異なるソフトウェア バージョンを持つクラスタ メンバーにそれをインストールするためのものではありません。MVC はデフォルトで無効になっていますが、各クラスタ メンバーで個別に有効にすることができます。MVC には、VSX クラスタ、IPS ブレード、または SecureXL アクセラレーションをサポートしないなど、いくつかの制限があります。
参考文献:
R80.40 では、接続アップグレード (CU) に代わってマルチバージョン クラスタ (MVC) が導入されました。マルチバージョン クラスタ (MVC) アップグレードでは、マルチバージョン クラスタ メカニズムの構成が採用されています。

説明
次世代脅威エミュレーションは、CPUレベルおよびOSレベルのサンドボックスを用いてマルウェアを検出・ブロックするソフトウェアブレードパッケージです。このパッケージは、Check Point SandBlast Zero-Day Protectionソリューションの一部であり、未知のマルウェア、ゼロデイ脅威、標的型攻撃から組織を保護し、未発見のエクスプロイトによる感染を防ぎます1。
CPUレベルとOSレベルのサンドボックスは、Check Pointがファイルやオブジェクトの悪意ある動作を分析するために使用する2つの技術です。CPUレベルの検査は、ファイルが実行するCPU命令を検査することで、感染前の段階でマルウェアを検出する独自の技術です。これにより、Check Pointは難読化、暗号化、またはポリモーフィズム12を用いて検出を回避しようとするマルウェアを識別し、ブロックすることができます。
OSレベルのサンドボックスは、仮想化環境でファイルやオブジェクトを実行し、その動作を監視して悪意のある兆候を検出する補完的なテクノロジーです。これにより、チェック・ポイントは、オペレーティングシステムやアプリケーションの脆弱性を悪用しようとするマルウェアや、追加のペイロードのダウンロード、システム設定の変更、コマンド＆コントロールサーバーとの通信といった悪意のあるアクションを実行するマルウェアを検出し、ブロックすることができます12。
したがって、正解は B です。Next Generation Threat Emulation ソフトウェア ブレード パッケージは、CPU レベルおよび OS レベルのサンドボックスを使用してマルウェアを検出し、ブロックします。
参考文献:
1. SandBlast を理解する - Check Point Software Technologies
2. 次のサンドボックスソリューションの選び方 - Check Point Software
3. チェックポイント + サービスナウ
4. チェックポイント Quantum Edge データシート

検証された回答は B です。SmartConsole マシンはドメインの一部ではありません。
Identity Awareness ウィザードは、SmartConsole マシンを使用して、DCOM プロトコル1 を用いて Active Directory サーバーにクエリを実行し、Windows ドメインを検出します。SmartConsole マシンがドメインに属していない場合、クエリは失敗し、ウィザードはドメインを自動的に検出しません。ユーザーは、設定を続行するために、ドメイン名と資格情報を手動で入力する必要があります。
セキュリティゲートウェイ、セキュリティ管理サーバー、および Identity Awareness のグローバルプロパティは、ウィザードによるドメイン検出には影響しません。ただし、AD クエリ、ID コレクター、ブラウザベースの認証2 など、Identity Awareness ブレードの他の機能には必要です。
参考文献:
アイデンティティ認識構成ウィザードの認証が失敗する3
アイデンティティ認識 - チェックポイントソフトウェア4