Check Point製以外のIPsecピアの場合、サードパーティ製のVPNデバイスを表すために相互運用可能なデバイスオブジェクトが使用され、互換性とトンネル確立のために標準的なIPsecパラメータを設定できます。

正解はBです。SmartEvent設定とポリシーアプリケーションを開くには、SmartConsole > ログとイベントを開き、+をクリックして新しいカタログタブを開き、外部アプリセクションからSmartEvent設定とポリシーを選択します。オプションAは、SmartEventイベントポリシーを開く場所がグローバルプロパティ > ログとアラートではないため誤りです。オプションCは近いですが不正確です。ドキュメントに記載されているパスは、ログ > 外部アプリではなく、新しいカタログタブを使用します。オプションDは、セキュリティポリシー > ポリシーの管理はポリシーパッケージの処理用であり、SmartEventポリシーの設定用ではないため誤りです。これは直接ナビゲーションに関する質問なので、表現が重要です。

セキュリティゲートウェイ上では、ファイアウォールデーモンが転送されたポリシーファイルを受信し、一時的に保存した後、インストールされたセキュリティポリシーを読み込んで適用する役割を担います。

R82セキュリティ管理サーバーは、R77.30まで遡って動作するゲートウェイを管理できるため、旧バージョンのゲートウェイを管理するための下位互換性を提供しつつ、段階的なアップグレードを可能にします。

正解はBです。Check Pointサイト間VPNは、VPNトラフィックの識別とルーティングにドメインベースVPNとルートベースVPNの2つの主要な方法をサポートしています。ドメインベースVPNでは、SmartConsoleで定義されたVPNドメインに従ってトラフィックが選択されます。VPNドメインとは、VPNセキュリティゲートウェイによって保護される内部ネットワークまたはホストのセットです。ルートベースVPNでは、セキュリティゲートウェイのオペレーティングシステムのルーティングテーブルに従ってトラフィックがルーティングされ、VPNトンネルがルーティング可能なインターフェイスであるかのように、VTI（仮想トンネルインターフェイス）を介して送信されます。オプションAは、VPNコミュニティがゲートウェイとVPN設定の集合を定義するものであり、トラフィック識別方法そのものではないため、誤りです。オプションCは、VPNトラフィックを選択するために使用される設計方法とは全く関係ありません。オプションDは似ているように聞こえますが、やはり誤りです。
「コミュニティベース」は、トラフィック選択モデルとしてルートベースと対になるものではありません。CCSEの区別は明確です。ドメインベースVPNはVPNドメインを使用し、ルートベースVPNはルーティングとVTIを使用します。