Check Point Harmony Endpointのフルディスク暗号化（FDE）は、オペレーティングシステムの起動前にユーザー認証を要求するプリブート保護を実装することで、基本的な暗号化を超えたセキュリティを実現します。詳細は、『CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf』の217ページの「Check Point Full Disk Encryption」セクションをご覧ください。
「起動前保護、起動認証、強力な暗号化を組み合わせることで、デスクトップやノートパソコンに保存されている情報へのアクセスを、許可されたユーザーのみに限定します。」この記述は、起動前保護がセキュリティの明確なレイヤーであり、認証が完了するまでシステムにアクセスできないことを強調しています。詳細は223ページの「
「オペレーティング システムのロード前の認証 (ブート前)」:
「プリブート保護は、オペレーティングシステムへの不正アクセスやブート保護のバイパスを防止します。」プリブートメカニズムは、ブートプロセスの最初期段階でシステムを保護することで重要なレイヤーを追加します。これは、一般的な暗号化（前提条件ではありますが、質問が求める「追加レイヤー」ではありません）とは異なります。したがって、選択肢Bが正解です。
* オプション A (「メディア暗号化を提供することにより」) は、メディア暗号化が FDE ではなく MEPP の機能であるため、正しくありません (280 ページを参照)。
* オプション C (「ポート保護を提供することにより」) も、ポート保護は FDE ではなく MEPP に関係するため、誤りです (280 ページを参照)。
* オプション D (「暗号化を提供することにより」) は漠然としており、追加のレイヤーが指定されていません。暗号化は FDE に固有のものですが、プリブート保護は追加されたセキュリティ メカニズムです。
参考文献:
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、217 ページ:「Check Point Full Disk Encryption」(重要な機能としてブート前保護について言及)。
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、223 ページ:「オペレーティング システムのロード前の認証 (プリブート)」(プリブート保護の役割について説明します)。

Harmony Endpoint Management Serverにインストールされているライセンスをコマンドラインインターフェース（CLI）経由で確認するには、cplic print -xコマンドが適切です。これは、詳細なライセンス情報を表示するためのCheck Pointの標準コマンドで、CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdfの58ページ「ライセンスの取得」に記載されています。このドキュメントではコマンドの詳細な手順は明示されていませんが、ライセンス管理について説明されており、標準のCheck Point CLIツールの使用が示唆されています。cplic print -xコマンドは、有効期限や機能などのライセンス詳細情報を出力するコマンドとしてCheck Point環境で広く認識されており、サーバーのライセンスステータスのトラブルシューティングに適しています。
オプションB（「show licenses all」）はCheck PointのCLIコマンドとしては無効です。他のシステムの構文に似ていますが、Check Pointの構文とは異なります。オプションC（「cplic add <license filename="">」）はライセンスの追加用であり、既存のライセンスの確認用ではありません（58ページにはライセンスの適用について記載されており、表示用ではありません）。オプションD（「cplic print +x」）には構文エラーがあります。正しいフラグは<code>-x</code>であり、<code>+x</code>ではありません。したがって、Check PointのCLI規則とガイドの文脈に基づき、オプションAが検証済みの回答となります。</license> 参考資料：
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、58 ページ: ライセンスの取得 (ライセンス管理について説明し、標準的な CLI の使用法を示します)。

Check Point Harmony Endpointのフルディスク暗号化（FDE）のデフォルトの暗号化アルゴリズムは、「詳細設定」タブで設定されているXTS-AES 256ビットです。これはCP_R81に明示的に記載されています。
20_Harmony_Endpoint_Server_AdminGuide.pdf の 221 ページの「カスタム ディスク暗号化設定」セクション:
「デフォルトの暗号化アルゴリズムは XTS-AES 256 ビットです。」
この抜粋は、オプションCが正しいことを裏付けています。さらに、この文書では、管理者はXTS-AES 256ビットとXTS-AES 128ビットのどちらかを選択できるものの、より強力な暗号化を優先するため、256ビットがデフォルトであると記載されています。XTS（暗号文の窃取を伴うXEXベースの微調整コードブックモード）は、ディスク暗号化用に特別に設計されており、CBC（暗号ブロック連鎖）モードよりも優れたセキュリティを提供します。
* オプション A (「AES-CBC 128 ビット」) とオプション B (「AES-CBC 256 ビット」) は正しくありません。FDE は CBC ではなく XTS モードを使用するためです。CBC はこのコンテキストでの脆弱性によりディスク暗号化にはあまり適していません。
* オプション D (「XTS-AES 128 ビット」) は構成可能なオプションですが、ガイドでは標準設定として 256 ビットを指定しているため、デフォルトではありません。
参考文献:
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、221 ページ:「カスタム ディスク暗号化設定」(デフォルトのアルゴリズムとして XTS-AES 256 ビットを確認)。