156-586 試験問題 6
SmartEvent は、ログ サーバー、相関ユニット、および SmartEvent サーバーを利用して、ログを集約し、セキュリティ イベントを識別します。これらの SmartEvent コンポーネントを管理する 3 つの主なプロセスは次のとおりです。
156-586 試験問題 7
CMI から受信したコンテキストからデータを収集し、ファイルがデータ タイプと一致するかどうかを判断する、コンテンツ アウェアネスのカーネル プロセスは何ですか?
156-586 試験問題 8
Check Point Firewall Kernel は、Gaia オペレーティング システムのコア コンポーネントであり、トラフィック検査プロセスの不可欠な部分です。ファイアウォール カーネルのデバッグには 2 つの手順が利用できます。最小限のリソース (1 MB バッファ) を使用しながら、パケット ドロップやその他のカーネル アクティビティのトラブルシューティングに使用される手順/コマンドはどれですか?
156-586 試験問題 9
脅威の抽出に使用されるデーモンは次のうちどれですか?
156-586 試験問題 10
ドクターログスクリプトはどのような情報を提供しますか?