正解はDです。migrate_serverは、最新の公開済みデータベースリビジョンをエクスポートするのであって、過去のすべてのリビジョンや未公開のSmartConsoleセッションの変更をエクスポートするわけではありません。Check PointのR82アップグレードガイダンスには、最新の公開済みデータベースリビジョンのみがアップグレードされ、保留中の変更がある場合は、管理者が最初にセッションを公開する必要があると明記されています。未公開の変更は含まれないため、オプションAは直接除外されます。オプションBは、以前のすべてのリビジョンがエクスポート/アップグレードされないため誤りです。オプションCは捏造です。「最後の3つのリビジョン」というルールはありません。これは重要な運用上のポイントです。高度なアップグレードまたは移行エクスポートを実行する前に、すべてのGUIクライアントを閉じ、保持する必要がある保留中の変更を公開する必要があります。保存されているが未公開のSmartConsoleセッションは、公開済みのデータベースリビジョンとは異なります。(sc1.checkpoint.com)

管理高可用性は、2つの同期方法をサポートしています。1つは管理者が開始する手動同期、もう1つは構成の一貫性を維持するためにプライマリ管理サーバーとセカンダリ管理サーバー間で定期的に実行される自動同期です。

正解はDです。Check Pointは、SmartEventを完全な脅威可視化とリアルタイムのフォレンジックおよびイベント調査を可能にする機能として説明しています。この機能は、相関駆動型のイベント識別とアナリスト向けの調査コンテキストという2つの主要な機能を組み合わせたものです。SmartEventはログのリポジトリであるだけでなく、ログをセキュリティイベントに関連付け、ビューとレポートを表示し、管理者が攻撃の傾向、影響を受ける資産、ソース、宛先、およびセキュリティ態勢を理解するのに役立ちます。オプションAは、「統計フォレンジック」がCheck Pointの機能の表現ではないため誤りです。オプションBは、リアルタイムのログ記録とステータスが一般的なログ記録/監視機能であり、SmartEventの特定の機能の表現ではないため不完全です。オプションCは履歴とリアルタイムの表現を混同していますが、認識されているSmartEventの機能はリアルタイムのフォレンジックおよびイベント調査です。試験では、Check Pointが命名したSmartEventの価値提案、つまり完全な脅威可視化、リアルタイムのフォレンジック/イベント調査、および監視とレポートによるセキュリティイベントの制御について調べています。参照トピック：SmartEventの機能 / リアルタイムのフォレンジックおよびイベント調査。

ネットワークフィードオブジェクトは、外部インテリジェンスデータをフラットリスト（プレーンテキスト）形式またはJSON形式でダウンロードすることをサポートしており、セキュリティゲートウェイがIPアドレスやネットワークを解析して動的に更新し、ポリシーの適用に利用できるようにします。