正解はCです。ElasticXLおよびその他のスケーラブルプラットフォームの場合、グローバルGaiaコマンドラインシェルはGaia gClishで、通常はgclishコマンドで起動します。Check Pointのドキュメントでは、Gaia gClishは、コマンドがセキュリティアプライアンスまたはセキュリティグループのメンバー全体に適用されるグローバルコマンドラインシェルであると説明されています。R82リリースノートでは、スケーラブルプラットフォーム用のshow clusterやset clusterなどの新しいGaia gClishコマンドも示されています。オプションAのエキスパートモードは強力ですが、すべてのElasticXLメンバーでコマンドがグローバルに実行されることを自動的に意味するものではありません。オプションBの通常のClishは、グローバルクラスタコンテキストではなく、ローカルGaiaコンテキストに適用されます。オプションDはこのタスクで使用されるシェルではありません。CCSEの要点は、ElasticXLでクラスタ全体でGaiaコマンドを実行する必要がある場合は、gClishを使用することです。参照トピック:
R82 スケーラブルプラットフォーム / Gaia gClish および show cluster コマンド。

ポリシーのコンパイル中に、管理サーバーはコンパイル済みのポリシーファイルを$FWDIR/state/<ゲートウェイ名>/FW1ディレクトリに生成して保存し、ポリシーのインストール時にそこからゲートウェイに転送します。

正解は B です。R82 セキュリティ管理管理ガイドでは、管理サーバーの NAT 制御接続オプションを「セキュリティ ゲートウェイからこのサーバーへの接続」の下に、トポロジ構成に基づいて、サーバーの元の IP アドレスを使用するか、サーバーの変換済み IP アドレスを使用するかの 2 つのオプションとして示しています。デフォルトで最も柔軟な動作はトポロジベースの選択で、ゲートウェイはトポロジと NAT 構成に応じて元のアドレスまたは変換済みアドレスのいずれかを使用します。この設定は、セキュリティ管理サーバーまたはログ サーバーが NAT の背後にあり、ゲートウェイがポリシーのインストールやログの収集などの操作のために管理/制御接続を確立する必要がある場合に重要です。オプション A は変換済み IP を強制し、明示的に必要な場合にのみ使用されます。オプション D は元の IP を強制し、NAT 対応の展開ではデフォルトではありません。オプション C はこの構成領域では有効な Check Point オプションではありません。参照トピック: NAT の背後にあるセキュリティ管理サーバー / セキュリティ ゲートウェイからこのサーバーへの接続。

正解は D です。 Check Point Management High Availability の Collision Mode とは、複数の管理サーバーがアクティブとして構成されている状態を指します。正常な HA 状態では、1 つのサーバーがアクティブで、他のサーバーはスタンバイです。アクティブサーバーは管理操作に使用され、スタンバイピアを同期します。 Collision Mode は、既存のアクティブサーバーがスタンバイに変更されずにスタンバイサーバーがアクティブに変更された場合に発生します。これは通常、2 つのサーバーが通信できないことが原因です。 オプション A は、プライマリとセカンダリはインストールロールであり、衝突状態ではないため誤りです。 オプション B は定義ではありません。時刻同期の問題は運用上の問題を引き起こす可能性がありますが、Collision Mode は複数のアクティブ管理サーバーに関するものです。 オプション C は、Check Point が 1 つ以上のスタンバイ Security Management Server を許可しているため、正常でサポートされています。 運用上のリスクは深刻です。衝突しているアクティブサーバーは同期せず、1 つのサーバーがスタンバイに戻ると、残りのアクティブサーバーによってデータが上書きされます。
参照トピック：高可用性トラブルシューティング／衝突またはHA競合。