正解はAです。中央展開は、SmartConsoleから直接開始されるアップグレード方法です。
Check Point の R82 インストールおよびアップグレード ガイドでは、SmartConsole の中央展開が、セキュリティ ゲートウェイおよびクラスタ メンバーのアップグレードまたはクリーン インストールを実行するためのソフトウェア パッケージのインストール方法であると説明されています。R82 セキュリティ管理管理ガイドでは、SmartConsole からの中央展開についてさらに詳しく説明しており、Check Point Cloud または管理サーバー上のパッケージ リポジトリからホットフィックス、ジャンボ ホットフィックス アキュムレータ、およびアップグレード パッケージを展開できます。オプション B の CPUSE は、主にターゲット システム上の Gaia Portal または Gaia Clish を介してアクセスする Gaia ローカル アップグレード メカニズムです。
オプション C「高度なアップグレード」は、SmartConsole が開始するアップグレード ワークフローではなく、エクスポート/インポート ツールを使用した管理サーバー移行スタイルのプロセスです。オプション D「中央展開ツール」は、管理サーバー上で実行される別のツールで、SmartConsole 中央展開 UI ではなく、CLI/プラン ファイルを介して操作されます。CCSE R82 の場合、適切なマッピングは次のとおりです。SmartConsole = 中央展開、Gaia = CPUSE、CLI 自動化 = CDT、管理データベース移行 = 高度なアップグレード。参照トピック: アップグレード方法
/ SmartConsoleにおける中央展開。

新しくインストールしたセキュリティ管理サーバーに管理データベースをインポートする前に、$FWDIR/scripts/migrate_server print_installed_tools -v <ターゲットバージョン> を実行して、インストールされているツールがターゲットバージョンと互換性があることを確認し、データベースのインポートが成功するようにします。

正解はAです。IKEv1フェーズ1メインモードでは6つのパケットを使用します。Check PointのR82サイト間VPNガイドには、メインモードがデフォルトのIKEv1フェーズ1モードであり、セキュリティゲートウェイが6つのパケットでIKEネゴシエーションを実行すると記載されています。メインモードは、両方のピアが共有Diffie-Hellmanキーを知ると交換の一部が暗号化されるため、アグレッシブモードよりも推奨されます。また、アグレッシブモードよりもサービス拒否攻撃の影響を受けにくいです。オプションDは、3つのパケットがIKEv1アグレッシブモードに対応し、メインモードには対応しないため誤りです。オプションBとオプションCは、標準のIKEv1メインモード交換の有効なパケット数ではありません。CCSE試験の正確性を確保するには、次の簡単なマッピングを暗記してください。IKEv1メインモード
6パケット。IKEv1アグレッシブモード = 3パケット。これは、Check Point VPNメカニズムに関する標準的な質問の1つであり、受験者がメインモードとアグレッシブモードをIKEv2の交換と混同せずに区別できるかどうかをテストするため、頻繁に出題されます。参照トピック：IKEフェーズIモード。

CPUSEを使用してセキュリティ管理サーバー、ログサーバー、またはスマートイベントサーバーをR82以降にアップグレードする場合、ターゲットのデプロイメントパラメータを定義し、アップグレードプロセスがサーバー構成を正しく保持および移行することを保証するために、JSON構成ファイルが必須となります。

管理サーバーが衝突モードに入ると、両方のサーバーが同時にアクティブの役割を引き継ぎます。管理者は、競合を解消し、適切なアクティブ/スタンバイ動作を復元するために、サーバーを手動で再同期する必要があります。