SecureXLは、接続を識別するための属性としてTCP確認応答番号を使用しません。SecureXLは、ファイアウォールカーネルのトラフィック処理の一部をより効率的なパスにオフロードすることで、ファイアウォールのパフォーマンスを向上させる技術です。SecureXLは、送信元アドレス、宛先アドレス、送信元ポート、宛先ポート、プロトコルの5つの属性で接続を識別します1。これらの属性は、5タプルまたは接続キーとも呼ばれます。SecureXLはこれらの属性を使用して、パケットを既存の接続と照合し、適切なセキュリティポリシーとアクションを適用します2。TCPシーケンス番号や確認応答番号は、接続の識別やセキュリティの適用には無関係であるため、SecureXLはそれらを検査する必要はありません。TCPシーケンス番号と確認応答番号は、TCPプロトコルによって、エンドポイント間でのデータの信頼性と順序性を確保するために使用されます。

セキュリティ管理またはセキュリティゲートウェイのIPアドレスが変更された場合を除き、以下のすべての状況において新しいライセンスを生成してインストールする必要があります。これは、Check PointライセンスがIPアドレスではなく、MACアドレス、CPU ID、ホスト名などの他のパラメータにバインドされているためです。したがって、ライセンスを付与したマシンのIPアドレスを変更しても、ライセンスの有効期限には影響しません。ただし、ネットワークカードの交換やマシン名の変更など、他のパラメータを変更した場合は、新しいライセンスが必要になる場合があります。また、既存のライセンスの有効期限が切れた場合、またはライセンスを上位レベルまたは別のパッケージにアップグレードした場合も、新しいライセンスが必要になります。

SmartEventアーキテクチャの相関ユニットは、ログサーバーに到着した各ログエントリをイベントポリシーに従って分析する機能を備えています。脅威パターンを特定すると、イベントをSmartEventサーバーに転送します。これは、設定されたポリシーに基づいてセキュリティ脅威を特定し、アラートを通知するのに役立つため、脅威の検出と分析において不可欠な機能です。
オプション A は相関ユニットの機能を正しく説明しており、検証済みの回答となります。

説明
fw ctl pstat コマンドを使用して、ゲートウェイ上のアクティブな同時接続の数を確認できます。
このコマンドは、メモリ使用量、CPU使用率、パケットレート、接続テーブル情報など、ファイアウォールカーネルに関するさまざまな統計情報を表示します。このコマンドの出力には、現在の接続数と前回の再起動以降のピーク接続数を示す行が含まれます。例：

これは、最大8192の接続のうち、現在1234のアクティブな接続があることを意味します。
接続テーブル容量の15%。前回の再起動以降のピーク接続数は2345でした。