https://sc1.checkpoint.com/documents/R81.10/WebAdminGuides/EN/CP_R81.10_RemoteAccessVPN_AdminGuide/Topics-VPNRG/Secure-Configuration-Verification.htm?TocPath=Secure%20Configuration%20Verification%7C_____0

アクセス制御ポリシー層は、どのような2つの階層構造で構成されているのでしょうか？ アクセス制御ポリシー層は、ネットワーク層とアプリケーション制御層の2つの階層構造で構成されています。ネットワーク層は、送信元、宛先、サービス、時間などに基づいてネットワークアクセスを制御します。アプリケーション制御層は、ユーザー、グループ、アプリケーション、コンテンツカテゴリなどに基づいてアプリケーションアクセスを制御します。ネットワーク層は常にアプリケーション制御層よりも先に処理されます。参考：R81 セキュリティ管理管理ガイド、29ページ。

説明
ゼロダウンタイム アップグレード中にクラスタを手動でフェイルオーバーするには、アクティブなクラスタ メンバーでコマンド clusterXL_admin down を使用します。このコマンドは、クラスタ メンバーの状態を正常にダウンに変更し、スタンバイ クラスタ メンバーへのフェイルオーバーをトリガーします。この方法では、他のクラスタ メンバーで処理されるトラフィックに影響を与えることなく、現在ダウンしているクラスタ メンバーをアップグレードできます。次に、コマンド clusterXL_admin up を使用して、アップグレードしたクラスタ メンバーをオンラインに戻し、他のクラスタ メンバーに対してこのプロセスを繰り返すことができます。このコマンドはテストやデバッグに便利ですが、-p オプションを追加するか、clish1 で set cluster member admin down/up permanent コマンドを使用しない限り、再起動すると無効になります。その他のコマンドは、手動フェイルオーバーの開始には無効です。set cluster member down コマンドは、クラスタからクラスタ メンバーを削除するために使用されます。cpstop コマンドは、ゲートウェイ上のすべての Check Point サービスを停止するために使用されます。set clusterXL down コマンドは存在しません。

セキュア構成検証（SCV）は、モバイル アクセス ゲートウェイがリモート アクセス クライアントに社内リソースへのアクセスを許可する前に、企業のセキュリティ ポリシーへの準拠状況を確認できる機能です。SCV チェックは、モバイル アクセス ゲートウェイ1 の $FWDIR/conf ディレクトリにある local.scv というファイルに定義できます。このファイルは手動で編集することも、SCV エディタ ツール2 を使用して編集することもできます。
したがって正解はDです。
参考資料: 1: セキュア構成検証 2: SCV エディタ

https://resources.checkpoint.com/datasheet/certified-security-expert-ccse-r8120-course-overview 動的ログ分散は、セキュリティゲートウェイを設定して複数のアクティブなログサーバーにログを分散し、ログとログサーバーの冗長性を向上させる機能です。つまり、各ログは 1 つのログサーバーにのみ送信され、プライマリログサーバー間で負荷分散されます。すべてのプライマリログサーバーが切断されている場合、ログはバックアップログサーバーに分散されます。ログサーバーが 1 つも接続されていない場合、ゲートウェイはログをローカルに書き込みます。この機能により、ログ記録のパフォーマンスと信頼性が向上し、ネットワークトラフィックとディスク領域の消費量が削減されます。この機能は、SmartConsole -> Gateways & Servers -> Logs -> Dynamic Log Distribution1 で有効にできます。
その他の選択肢は、動的なログ分散機能について説明していないため、誤りです。選択肢Bは誤りです。管理型高可用性機能は、利用可能なディスク容量が最も多いメンバーにログを動的に保存するのではなく、cpdプロセス2を使用してメンバー間でログを同期するためです。
選択肢Cは誤りです。動的ログ分散機能は、プライマリ管理サーバーとセカンダリ管理サーバー間でログを同期せず、ログサーバー間でログを分散します。選択肢Dは誤りです。動的ログ分散機能は、ファイアウォールクラスタの場合にディスク容量を節約せず、ログサーバー間でログを分散します。ファイアウォールクラスタメンバーは、ローカルログを保存せず、ログサーバーに送信します3。