UDPセッションの最初のパケットがセキュリティポリシー内のルール定義（クリーンアップルールを除く）によって拒否された場合、カーネルを介して何も返されません。これは、UDPがコネクションレス型プロトコルであり、受信側からの確認応答を必要としないためです。したがって、UDPパケットがファイアウォールによって破棄された場合、送信側はフィードバックや通知を受け取りません。参考：UDPプロトコル

説明
Identity Awareness は、Active Directory ドメイン コントローラーから Windows セキュリティ イベントを収集することで、ユーザー名を IP アドレスにマッピングします。これらのイベントには、アカウント ログオン、Kerberos チケットの要求、Kerberos チケットの更新が含まれます。これらのイベントは、ユーザーがドメインへの認証に成功し、ネットワーク リソースにアクセスするための Kerberos チケットを取得したことを示します。Identity Awareness はこれらのイベントを使用して、ユーザー名と認証要求の送信元 IP アドレスを関連付けることができます。
ただし、「Kerberos チケットのタイムアウト」は、Identity Awareness がユーザー名と IP アドレスをマッピングするために使用できる Windows セキュリティ イベントではありません。このイベントは、ユーザーの Kerberos チケットの有効期限が切れており、更新が必要であることを示します。このイベントにはユーザーの送信元 IP アドレスは含まれず、ユーザー名とチケット情報のみが含まれます。したがって、Identity Awareness はこのイベントを使用してユーザー名と IP アドレスをマッピングすることはできません。
参考文献:
1. トレーニングと認定 | Check Point Software、「Security Expert R81.20 (CCSE) Core Training」セクション
2、認定セキュリティエキスパート（CCSE）R81.20コース概要、1ページ
3、チェックポイント認定セキュリティエキスパートR81、5ページ
5、Identity Awareness管理ガイドR81、「Identity Awarenessによるアイデンティティの収集方法」セクション

証明機関（CA）は、Check Pointコンポーネント間の安全な通信のためにデジタル証明書を発行および管理するサービスです。CAは、セキュリティ管理サーバーまたは専用サーバーにインストールできます。CAは、高可用性クラスター内でプライマリまたはセカンダリとして設定できます。cpconfigコマンドは、Gaia OS上でCheck Point構成ツールを実行するために使用されます。このツールを使用すると、ユーザーはCheck Point製品のさまざまな設定を行うことができます。設定オプションの1つに「証明機関」があり、CAがサーバーにインストールされているかどうか、またそれがプライマリかセカンダリかが表示されます5。したがって、アリスはCAのステータスを確認するためにこのオプションを探す必要があります。
参考資料: 5: cpconfig

SmartConsoleのセントラルデプロイメントの使用に関する誤りは、「SmartConsoleのセントラルデプロイメントではホットフィックスのみをインストールできる」というものです。これは誤りです。セントラルデプロイメントは、ジャンボホットフィックスアキュムレータのインストール、クラスタのアップグレード、複数のゲートウェイでの同時操作にも使用できます。セントラルデプロイメントは、デプロイメントプロセスを簡素化および自動化し、人的エラーとダウンタイムを削減します。参考文献：[Check Point Security Expert R81 管理ガイド]、23ページ。

説明
SmartEventがイベントを相関分析している際、ログの「ビュー」タブには選択したログの詳細が表示されます。ログタブからログを選択し、「ビュー」タブをクリックすると、ソース、宛先、サービス、アクション、ブレード、ルール番号など、ログの詳細情報が表示されます。また、「ビュー」タブの列とフィルターをカスタマイズして、分析に必要なフィールドのみを表示することもできます。参考資料：[SmartEventユーザーガイド]