説明
正解は A です。ネットワークの場所、ユーザーの ID、およびマシンの ID です。
Identity Awareness を使用すると、ネットワークの場所、ユーザーの ID、マシンの ID という 3 つの要素に基づいて、ネットワークアクセスと監査を簡単に設定できます。これにより、誰が何にいつどのようにアクセスできるかを制御する、きめ細やかで正確な ID ベースのポリシーを作成できます。また、コンプライアンスと監査を目的として、ユーザーとマシンのアクティビティを監視および記録することもできます。
地理的な場所、ユーザーの電話番号、マシンの UID は、Identity Awareness がユーザーとマシンを識別および承認するために使用する項目ではありません。
参考文献:
アイデンティティ認識 - チェックポイントソフトウェア1

ペナルティボックス機能を有効にするには、sim erdos -e 1 コマンドを使用します。ペナルティボックスは、過剰なトラフィックを送信する送信元からのパケットをドロップすることで、セキュリティゲートウェイをDDoS攻撃から保護する機能です。sim erdos コマンドは、管理者がペナルティボックス機能を設定および管理するためのコマンドです。
Sim erdos -e 1 は、セキュリティゲートウェイのペナルティボックス機能を有効にします。その他のオプションは無効であるか、異なる機能を実行します。

説明
https://sc1.checkpoint.com/documents/R80.40/WebAdminGuides/EN/CP_R80.40_PerformanceTuning_AdminG R81
https://sc1.checkpoint.com/documents/R81/WebAdminGuides/EN/CP_R81_PerformanceTuning_AdminGuide/T cpconfig -> Check Point CoreXL オプションの数を入力します。 (ファイアウォール インスタンスの数を変更するには 1 を入力します。または、IPv6 ファイアウォール インスタンスの数を変更するオプションの場合は 2 を入力します。) -> セキュリティ ゲートウェイで実行する IPv4 (IPv6) CoreXL ファイアウォール インスタンスの合計数を入力します。画面の指示に従います。 -> cpconfig メニューを終了します。 - セキュリティ ゲートウェイを再起動します。

説明
ClusterXL 負荷分散マルチキャストモードでは、クラスタのすべてのメンバーがクラスタIPアドレスに送信されたすべてのパケットを受信します。このモードでは、マルチキャストMACアドレスを使用して、すべてのクラスタメンバーにパケットを配信します。
各メンバーは、負荷分散アルゴリズムに基づいてパケットを受け入れるか拒否するかを決定します。このモードはユニキャストモードよりも優れたパフォーマンスとスケーラビリティを提供しますが、マルチキャストMACアドレスをサポートするスイッチが必要です。