ファイアウォール カーネルのデバッグに関する 2 つの手順の違いを説明する正しい記述は D です。(i) は一般的なデバッグに使用され、バッファが小さく、カーネル デバッグ フラグを設定してコマンド ライン経由で出力を取得する簡単な方法です。一方、(ii) は詳細なデバッグが必要な場合に役立ち、バッファを設定してコマンド ライン経由で出力を取得するための追加手順が必要です。
fw ctl zdebug コマンドは、カーネルデバッグフラグを定義済みの値に設定し、デバッグ出力を標準出力に出力するショートカットコマンドです。トラフィックドロップ、NAT、VPN、クラスタリングといった一般的な問題のデバッグに役立ちます。バッファサイズが小さく、デバッグの開始や停止に追加の手順は必要ありません。ただし、SecureXL では使用できない、チェーンモジュールによる出力のフィルタリングができない、出力をファイルに保存できないなどの制限があります12。
fw ctl debug コマンドは、管理者がカーネルデバッグフラグをカスタム値に設定し、デバッグするチェーンモジュールを指定できるコマンドです。ポリシーのインストール、CoreXL、Identity Awareness など、特定の問題の詳細なデバッグに役立ちます。バッファサイズが大きく、出力をファイルに保存できます。ただし、デバッグの開始と停止には、バッファサイズの設定、バッファのクリア、バッファのダンプ、デバッグフラグのリセットなど、追加の手順が必要です12。
fw ctl kdebug コマンドは、fw ctl debug コマンドと組み合わせて使用​​し、カーネルデバッグバッファを標準出力またはファイルにダンプするコマンドです。これは、ファイアウォールカーネル12 における詳細デバッグ手順 (ii) の一部です。
その他の記述は、Firewallカーネルにおける2つのデバッグ手順の違いを説明する上で正しくなく、関連性もありません。コマンドfw ctl zdebugはアクセス制御ポリシーだけでなく、コマンドfw ctl debug/kdebugは統合ポリシーだけでなく、複数のデバッグに使用できます。どちらのコマンドも、デバッグ対象の問題に応じて、セキュリティゲートウェイとセキュリティ管理サーバーの両方で使用できます12。
参考資料: Check Point プロセスとデーモン3、(CCTE) - Check Point Software2
1: https://sc1.checkpoint.com/documents/R81.10/WebAdminGuides/EN/CP_R81.
10_AdvancedTechnicalReferenceGuide/html_frameset.htm 2: https://www.checkpoint.com/downloads
/training/DOC-Training-Data-Sheet-CCTE-R81.10-V1.0.pdf 3: https://supportcenter.checkpoint.com
/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk97638

Check Point のセキュリティ管理アーキテクチャの主なコンポーネントは次のとおりです。
* 管理サーバー：セキュリティゲートウェイおよびその他のCheck Pointデバイスのセキュリティポリシー、構成、ライセンスを管理する中心的なコンポーネントです。また、管理者がセキュリティ環境を管理するためのSmartConsoleインターフェースも提供します。
* 管理データベース：セキュリティ管理サーバーのセキュリティポリシー、設定、オブジェクトを保存するデータベースです。また、セキュリティゲートウェイやその他のCheck Pointデバイスからのログとイベントも保存します。
* ログサーバー：セキュリティゲートウェイやその他のCheck Pointデバイスからログとイベントを受信して​​保存するコンポーネントです。また、管理者がログとイベントを表示、分析、管理するためのSmartLogおよびSmartEventインターフェースも提供します。
* 自動化サーバー: 管理者がセキュリティ管理タスクを自動化およびスクリプト化できるように REST API と CLI を提供するコンポーネントです。
1: (CCTE) - チェックポイントソフトウェア

ADLOG機能は、ドメインコントローラからADログイベント情報を受信します。ADLOG機能は、セキュリティゲートウェイがネットワーク内のユーザーとマシンを識別し、それらのIDに基づいてアクセス制御ポリシールールを適用できるようにするID認識機能の一部です。ADLOG機能は、ADクエリ（ADQ）方式を使用してWMI経由でActive Directoryドメインコントローラに接続し、ユーザーがログインした際に生成されるセキュリティイベントログの受信をサブスクライブします。次に、ADLOG機能はイベントログからIPアドレスにマッピングされたユーザーとマシンの情報を抽出し、PEP機能に送信します。PEP機能は、ID情報に基づいてポリシーを適用します。
参照：
1: アイデンティティ認識ADクエリ - チェックポイントソフトウェア
2: アイデンティティログ - よくある質問 - Check Point Software
3: サポート、サポートリクエスト、トレーニング... - Check Point Software