セキュリティゲートウェイのfwdプロセスは、ログを管理サーバのfwdプロセスに送信し、そこからcpdプロセスを介してfwmプロセスに転送します。fwmプロセスはログファイルの管理を、cpdプロセスはプロセス間の通信を担当します。その他の選択肢は、ログ記録や通信に関係のないプロセスに関係するため、正しくありません。参考：Check Point Certified Security Expert R81.20コース概要、sk163413：サポート、サポートリクエスト、トレーニング… - Check Point Software、Check Point Certified Security Expert R81.20

複数のログサーバからログを収集するSmartEventコンポーネントは、SmartEvent Correlation Unitです。SmartEvent Correlation Unitは、SmartEvent Server上で動作するデーモンであり、1つ以上のログサーバからログを受信します。SmartEvent Correlation Unitは、ログを分析し、SmartEventポリシー2に従って相関イベントを生成します。参考：Check Point R81 SmartEvent管理ガイド

SecureXLは、CPU負荷の高い処理を専用のハードウェアまたはソフトウェアモジュールにオフロードすることで、セキュリティゲートウェイのパフォーマンスを向上させるテクノロジーです。SecureXLは、テンプレートを使用して、事前定義されたパターンと条件に基づいてトラフィック処理を高速化します。SecureXLは、以下の3種類のテンプレートをサポートしています。
受け入れテンプレート、ドロップ テンプレート、および NAT テンプレート3。
* 受け入れテンプレートは、セキュリティ ポリシーの受け入れルールに一致するトラフィックを高速化するために使用されます。
Accept テンプレートは、ほとんどの検査段階をバイパスし、パケットをネットワーク インターフェイスに直接送信します。
* ドロップテンプレートは、セキュリティポリシーのドロップルールに一致するトラフィックを高速化するために使用されます。ドロップテンプレートは、パケットをファイアウォールカーネルに送信せずにドロップし、検査を行います。
* NATテンプレートは、ネットワークアドレス変換（NAT）を必要とするトラフィックを高速化するために使用されます。NATテンプレートは、ファイアウォールカーネルにパケットを送信することなくNAT操作を実行します。
したがって正解はBです。
参考資料: 3: R80.20以降のSecureXL

Check Pointでは、ディスク容量管理パラメータを設定して、使用可能なディスク容量が特定のしきい値以下になった場合に古いログエントリを削除することを推奨しています。この場合、正しいしきい値はオプションDの15%です。
したがって、使用可能なディスク容量が 15% に達するかそれを下回ると、古いログ エントリを削除して容量を解放する必要があります。
オプション A、B、および C は、Check Point のベスト プラクティスに従って古いログ エントリを削除するための推奨しきい値を表すものではありません。