説明
検証された回答は B です。自動プロキシ ARP 構成を有効にすることができます。
プロキシARPは、ゲートウェイが同じネットワークセグメントに存在しない別のIPアドレスに代わってARP要求に応答できるようにする機能です。NATされたIPアドレスがゲートウェイにルーティングされない場合、手動NATルールではプロキシARPが必要です1。
デフォルトでは、手動NATルールのプロキシARPは、local.arpファイルを編集するか、ゲートウェイ2でCLISHコマンドを使用して手動で設定する必要があります。ただし、R80.10以降では、$CPDIR/tmp/.CPprofile.shおよび$CPDIR/tmp/.CPprofile.shファイルを変更することで、手動NATルールのプロキシARP自動設定を有効にするオプションがあります。
ゲートウェイ3 上の $CPDIR/tmp/.CPprofile.csh。
fw ctl proxy は、ゲートウェイ上のプロキシ ARP テーブルを表示するコマンドですが、プロキシ ARP4 は設定しません。
クライアント側での宛先変換は、宛先IPアドレスをルーティング決定の前に変換するか後に変換するかを決定するNATオプションです。プロキシARPには影響しません。
参考文献:
手動NAT用のプロキシARPの設定 - Check Point Software1
R80.10: 手動 NAT ルールによる自動プロキシ ARP - checkpoint<dot>engineer2 セキュリティゲートウェイ R80.103 上の手動 NAT ルール用のプロキシ ARP の自動作成 fw ctl proxy - Check Point Software NAT プロパティ - Check Point Software

説明
SmartEvent に必要なポートは、19009、18190、443 です。TCP ポート 19009 は、CPM プロセスが管理通信に使用します。TCP ポート 18190 は、CPD プロセスがプロセス間通信に使用します。TCP ポート 443 は、HTTPS プロトコルがセキュア Web アクセスに使用します。SmartEvent は、これらのポートを使用して、SmartConsole、セキュリティ管理サーバー、ログサーバー、相関ユニットなどの他のコンポーネントと通信します。参考資料: [SmartEvent ポート]

SmartConsole > コマンドラインからファイルを見つけることができます。CLISHのドキュメント1によると、「save configuration config.txt」コマンドで設定を保存すると、ファイルは管理サーバー上の一時的な場所に保存されます。ファイルにアクセスするには、SmartConsoleを使用して「コマンドライン > ファイルの表示 > config.txt」2に移動する必要があります。または、CLISHで「show configuration」コマンドを使用して現在の設定を確認することもできます2。

IKEv1のメインモードは、ネゴシエーションに6つのパケットを使用します1。メインモードはIKEフェーズIのデフォルトモードであり、ピア間の安全なチャネルを確立します2。メインモードは以下の手順を実行します2。
ピアはセキュリティ ポリシーを交換し、共通のパラメータ セットに同意します。
ピアは、Diffie-Hellman アルゴリズムを使用して共有秘密キーを生成します。
ピアは、事前共有鍵、デジタル署名、または公開鍵暗号化を使用して相互認証を行います。メインモードは、共有DH鍵が両方のピアで認識された時点から部分的に暗号化されます2。メインモードは、ネゴシエーションに3つのパケットのみを使用するアグレッシブモードよりもセキュリティが高くなりますが、より高速でシンプルです2。参考：Check Pointゲートウェイは常にメインIPアドレスをIKEメインモードIDとして送信します - Check Point Software、IPsecとIKE - Check Point Software