説明
R81.X において、ゲートウェイの下位互換性のために主に使用されるプロセスは fwm です。fwm デーモンは、cpm デーモンをサポートしていないレガシーゲートウェイにおいて、GUI クライアントとの通信、データベース操作、ポリシーコンパイル、および Management HA 同期を処理します。cpm デーモンは、R80 以降のゲートウェイでこれらのタスクを処理する新しい Check Point Management Server デーモンです。cpd デーモンは、SmartConsole アプリケーションと Security Management Server 間の通信を処理する Check Point Management デーモンです。fwd デーモンは、Security Gateway と Security Management Server 間の通信を処理するファイアウォールデーモンです。2. 参考資料: 2: Check Point Software、『Getting Started』、プロセス。

脅威対策ポリシーで利用可能な追跡方法は、アラート、SNMPトラップ、メールの3種類です。これらの追跡オプションは、SmartConsoleの「脅威対策」タブの「ポリシー」セクションで設定できます。
追跡オプションは、ポリシールールに一致するイベントをシステムが管理者に通知する方法を決定します。参考資料：脅威防止ポリシーの設定

説明
SmartEventはイベントポリシーを使用してイベントを識別します。イベントポリシーは、ログをイベントルールと照合することでカスタマイズできます。イベントルールは、イベントを生成する条件とアクションを定義します。SmartConsoleの「SmartEventポリシー」タブで、イベントルールを作成、編集、削除、有効化、無効化できます。参考資料：
[SmartEvent 管理ガイド]

CPM は Check Point Management の略で、セキュリティ管理サーバー上で実行され、ポリシーのインストール、オブジェクトの作成、構成のバックアップなどの管理操作を制御するプロセスです。CPM は、次のような管理機能に関連する他のプロセスも制御します。
* web_services: このプロセスは、SmartConsoleとセキュリティ管理サーバー間の通信のためのWebサービスを提供します。SmartConsoleクライアントからのリクエストを処理し、CPMまたは他のプロセスに転送します。
* dle_server: このプロセスは、ログファイルとインデックスの管理を担当します。SmartLogおよびSmartEventからのクエリを処理し、CPMまたはその他のプロセスにログデータを提供します。
* object_Store: このプロセスは、データベースへのオブジェクトの保存と取得を担当します。CPMや他のプロセスからのリクエストを処理し、オブジェクトデータを提供します。
したがって正解はDです。
その他のオプションは、次の理由により正しくありません。
* A. オブジェクト ストア、データベースの変更、CPM プロセス、Web サービス: このオプションには、オブジェクト ストア、CPM プロセス、Web サービスなど、CPM によって制御されるいくつかのプロセスが含まれますが、プロセスではなく、CPM またはその他のプロセスによって実行されるアクションであるデータベースの変更も含まれます。
* B. Web サービス、CPMI プロセス、DLEserver、CPM プロセス: このオプションには、Web サービス、DLEserver、CPM プロセスなど、CPM によって制御されるいくつかのプロセスが含まれますが、プロセスではなく、CPM または他のプロセスが相互に通信するために使用するプロトコルである CPMI プロセスも含まれます。
* C. DLEServer、Object-Store、CP プロセス、およびデータベースの変更: このオプションには、DLEServer や Object-Store など、CPM によって制御されるプロセスが含まれますが、CP プロセスとデータベースの変更も含まれます。これらはプロセスではなく、Check Point プロセスの総称であり、それぞれ CPM またはその他のプロセスによって実行されるアクションです。
参考資料: Check Point プロセスとデーモン、Check Point プロセス チートシート、Check Point ファイアウォール セキュリティ ソリューション

イベントとログの違いは、ログエントリがイベントポリシーで定義されたルールのいずれかに一致するとイベントになるという点です。ログエントリは、セキュリティゲートウェイまたは管理サーバーによって生成されるネットワークアクティビティの記録です。イベントは、特定の条件を満たし、アクションまたは通知をトリガーするログエントリです。その他の選択肢は、正しくないか、イベントとログの定義が正確ではありません。参考資料：
Check Point R81 ログおよびモニタリング管理ガイド