ClusterXLのスティッキー決定機能は、主に負荷分散の実装で使用されます。負荷分散において、ピボットメンバーは新規接続の宛先を決定し、同じ送信元IPアドレスからのトラフィックが同じクラスタメンバーに送信されるようにします。これにより、同じ送信元IPアドレスに対するセッションのスティッキー性が確保され、負荷分散の効率が向上します。
参考資料: Check Point Certified Security Expert R81 のドキュメントおよび学習リソース。

説明
CPUSEオフラインアップグレードは、管理サーバーがインターネットに接続されていない場合に最適なアップグレード方法です。CPUSE（Check Point Upgrade Service Engine）は、Check Pointデバイス上のソフトウェアパッケージのアップグレードとインストールのプロセスを自動化するツールです。CPUSEはオンラインモードとオフラインモードで動作します。
オンラインモードでは、Check Pointサーバーからパッケージをダウンロードするためにインターネット接続が必要です。オフラインモードでは、別のデバイスからパッケージを手動でダウンロードし、USBドライブまたはSCPを使用して管理サーバーに転送できます。参考資料：Check Point Security Expert R81コース、CPUSE管理ガイド

説明
高可用性（HA）とは、2台以上のセキュリティ管理サーバーをクラスタとして連携させる導入シナリオです。1台のサーバーがプライマリサーバーとしてすべての管理操作を処理し、もう1台のサーバーがセカンダリサーバーとしてバックアップとして機能します。プライマリサーバーに障害が発生した場合、セカンダリサーバーが処理を引き継ぎ、アクティブになります。クラスタメンバーは仮想IP（VIP）アドレスを使用して通信します。SmartConsoleはこのアドレスを使用してアクティブサーバーに接続します。プライマリサーバーが一時的にダウンした場合、SmartConsoleは自動的にVIPアドレスに接続し、アクティブになったセカンダリサーバーに到達するため、管理者は何もする必要はありません。したがって、正解はAです。
参考資料: 6: 高可用性管理ガイド

SmartConsoleの「ログと監視」ビューにある「レポート」タブから、高度なセキュリティ診断を簡単に実行できます。「レポート」タブでは、ネットワークのセキュリティ状態とパフォーマンスに関する洞察を提供する様々なレポートを生成・表示できます。定義済みのレポートを使用することも、ニーズに合わせてカスタムレポートを作成することもできます。また、レポートを自動実行するようにスケジュール設定し、メールで送信することもできます。高度なセキュリティ診断に役立つ定義済みレポートには、以下のものがあります。
* セキュリティの概要: このレポートには、インシデントの数と重大度、最も攻撃を受けたホストとサービス、最も攻撃を受けた攻撃者と攻撃方法、検出された脅威と脆弱性など、ネットワークのセキュリティ体制の概要が示されます。
* セキュリティのベストプラクティス：このレポートは、Check Pointのベストプラクティスに照らし合わせてセキュリティ構成とポリシーを評価し、改善のための推奨事項を提供します。ファイアウォールポリシー、NATポリシー、VPNポリシー、アイデンティティ認識、脅威対策などの領域をカバーしています。
* コンプライアンス ステータス: このレポートでは、PCI DSS、ISO 27001、NIST 800-53 などのさまざまな規制や標準に対するコンプライアンス レベルを評価します。コンプライアンス スコア、各要件のコンプライアンス ステータス、各ゲートウェイおよびブレードのコンプライアンス ステータスなどが表示されます。
* ネットワーク アクティビティ: このレポートには、トラフィックの上位の送信元と宛先、使用されている上位のプロトコルとアプリケーション、帯域幅を最も多く消費しているものなど、ネットワーク上のネットワーク アクティビティとトラフィック パターンが表示されます。
* システムの健全性: このレポートは、CPU 使用率、メモリ使用量、ディスク容量、ネットワーク インターフェイスなど、管理サーバーおよびゲートウェイの健全性とパフォーマンスを監視します。
参考資料: R81 ログおよび監視管理ガイド

説明
ポリシーパッケージとは、セキュリティゲートウェイが通過するトラフィックに対してセキュリティを適用する方法を定義する一連のルールと設定です。ポリシーパッケージは管理サーバーまたはセキュリティゲートウェイのどちらにも作成できますが、有効にするには両方にインストールする必要があります。管理サーバーで新しいポリシーパッケージを作成する場合は、別のポリシーパッケージがインストールされている既存のセキュリティゲートウェイにもインストールする必要があります。以下のメッセージは、新しいポリシーパッケージをインストールすると、セキュリティゲートウェイに既存のポリシーパッケージが上書きされることを管理者に警告しています。
https://www.bing.com/images/blob?bcid=qMoRhR0dzSkGmg
このメッセージでは、インストールを続行する前に既存の構成をバックアップするように管理者にアドバイスします。