아무것도 놓치고 싶지 않으신가요?

인증 시험 합격 팁

최신 시험 소식 및 할인 정보

전문가가 선별하고 최신 정보를 제공합니다.

예, 뉴스레터를 보내주세요

156-215 인증 시험 문제 및 연습 문제, Check Point 공인 보안 관리자 R80 | SPOTO

156-215 인증 시험에 대한 포괄적 인 연습 문제 모음을 살펴보고, 특히 야심 찬 Check Point 공인 보안 관리자 (CCSA) R80을 위해 맞춤화되었습니다. 저희 플랫폼은 무료 시험, 온라인 시험 문제, 샘플 문제 및 모의 시험을 포함한 다양한 리소스를 제공하여 시험 연습을 향상시킵니다. 최신 모의고사 및 시험 자료를 통해 시험 형식과 내용에 대한 귀중한 통찰력을 얻고 문제를 해결할 수 있는 충분한 준비를 할 수 있습니다. 시험 덤프나 시험 문제와 정답을 찾고 계시든, 저희 저장소에서 모든 것을 찾으실 수 있습니다. GAiA 운영 체제에서 Check Point 보안 게이트웨이 및 관리 소프트웨어 블레이드 시스템을 설치, 구성 및 유지 관리하는 데 필요한 기술을 습득하고 인증 성공을 위한 길을 열어보세요.
다른 온라인 시험에 응시하세요
질문 #1
귀하는 MegaCorp의 보안 관리자입니다. 방화벽 규칙 베이스의 효율성을 확인하기 위해 특정 규칙이 얼마나 자주 일치하는지 확인하고 싶습니다. 어디에서 확인할 수 있을까요? 가장 적합한 답을 알려주세요.
A. 스마트뷰 트래커에서 일치율 열을 활성화하면 됩니다
B. SmartReporter의 방화벽 블레이드 - 활동 > 네트워크 활동 섹션에서 가장 많이 일치하는 기록된 규칙에 관한 정보를 확인합니다
C. 스마트 리포터는 방화벽 블레이드 - 보안 > 규칙 기반 분석 섹션에서 가장 많이 일치하는 로그 규칙에 관한 정보와 함께 이 정보를 제공합니다
D. 직접 확인할 수 없습니다
답변 보기
정답: C
질문 #2
새로운 Check Point 클러스터를 설치하기 위해 MegaCorp IT 부서에서는 클러스터를 실행하기 위해 Smart-1 및 2 보안 게이트웨이 어플라이언스 1개를 구입했습니다. 어떤 유형의 클러스터인가요?
A. 전체 HA 클러스터
B. 고가용성
C. 독립형
D. 분산
답변 보기
정답: B
질문 #3
관리자가 규칙 베이스의 변경 사항을 추적하는 데 사용할 수 있는 SmartConsole 구성 요소는 무엇인가요?
A. WebUI
B. 스마트뷰 트래커
C. 스마트뷰 모니터
D. 스마트 리포터
답변 보기
정답: B
질문 #4
보안 게이트웨이에서 SNX를 구성했습니다. 클라이언트가 보안 게이트웨이에 연결하고 사용자가 인증 자격 증명을 입력합니다. 클라이언트가 보안 게이트웨이의 VPN 도메인에 연결할 수 있도록 인증 후 어떤 일이 일어나야 하나요?
A. SNX는 라우팅 테이블을 수정하여 VPN 트래픽을 보안 게이트웨이로 전달합니다
B. 클라이언트가 사무실 모드 주소를 확보해야 합니다
C. SNX 클라이언트 애플리케이션이 클라이언트에 설치되어 있어야 합니다
D. 클라이언트에서 Active-X를 허용해야 합니다
답변 보기
정답: A
질문 #5
회사의 시스템 관리자가 트래픽에 대해 가속이 작동하지 않는 이유를 알아내려고 합니다. 트래픽은 규칙 기반에 따라 허용되고 바이러스가 있는지 확인합니다. 하지만 가속되지 않습니다. 트래픽이 가속되지 않는 가장 큰 이유는 무엇인가요?
A. 바이러스가 발견되었습니다
B. 연결에 보안 서버가 필요합니다
C. 가속이 활성화되지 않았습니다
D. 트래픽이 게이트웨이 자체에서 발생하는 경우
답변 보기
정답: D
질문 #6
SmartView 트래커를 사용하여 NAT 항목 문제를 해결하고 있습니다. 소스 NAT를 사용하는 경우 NAT 처리된 소스 포트를 보려면 어느 열을 확인하나요?
A. XlateDst
B. XlateSPort
C. XlateDPort
D. XlateSrc
답변 보기
정답: B
질문 #7
게이트웨이에서 관리 서버로 로그를 전송하는 데 어떤 포트가 사용되나요?
A. 포트 258
B. 포트 18209
C. 포트 257
D. 포트 981
답변 보기
정답: C
질문 #8
인증서를 사용하여 VPN을 설정하려고 합니다. VPN이 외부 파트너와 인증서를 교환할 것입니다. 다음 중 어떤 활동을 먼저 수행하시겠습니까?
A. 파트너의 CA를 나타내는 새 논리적 서버 개체를 만듭니다
B. 내보낸 CA 키를 교환하고 이를 사용하여 파트너의 CA(인증 기관)를 나타내는 새 서버 개체를 만듭니다
C. 파트너의 인증서 해지 목록을 수동으로 가져옵니다
D. 파트너의 액세스 제어 목록을 수동으로 가져옵니다
답변 보기
정답: B
질문 #9
다음 스크린샷을 보고 가장 적합한 답을 선택하세요.
A. 보안 게이트웨이 외부의 클라이언트는 FTP를 사용하여 FTP_Ext 서버에서 아카이브 파일을 다운로드할 수 있습니다
B. 내부 클라이언트는 FTP를 사용하여 FTP_Ext-server에 임의의 파일을 업로드하고 다운로드할 수 있습니다
C. 내부 클라이언트는 FTP를 사용하여 아카이브 파일을 FTP_Ext 서버에 업로드 및 다운로드할 수 있습니다
D. 보안 게이트웨이 외부의 클라이언트는 FTP를 사용하여 FTP_Ext 서버에 모든 파일을 업로드할 수 있습니다
답변 보기
정답: A
질문 #10
클라이언트가 원격 위치에서 관리할 새 게이트웨이 개체를 만들었습니다. 클라이언트가 새 게이트웨이 개체에 보안 정책을 설치하려고 할 때 설치 대상 확인란에 개체가 나타나지 않습니다. 무엇을 찾아야 하나요?
A. 개체에 대해 보안 내부 통신(SIC)이 구성되지 않았습니다
B. 네트워크 개체 대화 상자에서 체크 포인트 > 외부 관리 VPN 게이트웨이 옵션을 사용하여 생성한 게이트웨이 개체입니다
C. 게이트웨이 개체의 인터페이스에 스푸핑 방지가 구성되지 않았습니다
D. 네트워크 개체, 대화 상자에서 체크 포인트 > 보안 게이트웨이 옵션을 사용하여 생성되었지만 여전히 보안 게이트웨이 개체에 대한 인터페이스를 구성해야 하는 게이트웨이 개체입니다
답변 보기
정답: B
질문 #11
R77 뉴스 그룹에서 제안된 몇 가지 규칙 및 개체 변경 사항을 테스트하려고 합니다. 변경 사항을 테스트한 후 보안 정책을 이전 구성으로 가장 쉽게 복원하려면 어떤 백업 솔루션을 사용해야 하나요?
A. 디렉터리 $FWDIR/conf의 수동 복사본
B. 업그레이드_내보내기 명령
C. 데이터베이스 수정본 제어
D. GAiA 백업 유틸리티
답변 보기
정답: C
질문 #12
사용자가 토큰을 소유해야 하는 인증 체계에는 어떤 것이 있나요?
A. TACACS
B. SecurID
C. 체크 포인트 비밀번호
D. RADIUS
답변 보기
정답: B
질문 #13
아래 스크린샷을 보세요. 어떤 CLISH 명령이 이 출력을 제공하나요?
A. 구성 모두 표시
B. confd 설정 표시
C. confd 구성 모두 표시
D. 구성 표시
답변 보기
정답: D
질문 #14
다음 중 체크 포인트 호스트 개체에 대해 참인 것은 무엇인가요?
A. 둘 이상의 인터페이스가 설치되어 있어도 Check Point 호스트에는 라우팅 기능이 없습니다
B. R77
C. Check Point 호스트는 IP 포워딩 메커니즘을 가질 수 있습니다
D. Check Point 호스트는 방화벽 역할을 할 수 있습니다
답변 보기
정답: A
질문 #15
보안 감사를 수행 중입니다. 구성 파일 및 로그를 검토하는 동안 POP3 트래픽을 허용하는 로그를 발견했지만 규칙 베이스에 POP3 트래픽을 허용하는 규칙이 표시되지 않습니다. 다음 중 가장 가능성이 높은 원인은 무엇인가요?
A. POP3 규칙이 비활성화됩니다
B. POP3는 글로벌 속성에서 허용됩니다
C. POP3 규칙이 숨겨져 있습니다
D. POP3는 R77의 기본 메일 객체에서 허용하는 3가지 서비스(POP3, IMAP, SMTP) 중 하나입니다
답변 보기
정답: C
질문 #16
수동 클라이언트 인증 TELNET 포트는 무엇인가요?
A. 23
B. 264
C. 900
D. 259
답변 보기
정답: D
질문 #17
기술 지원 부서에서 인트라넷 서버에 액세스해야 하는 요구 사항이 있습니다. 이를 위해 사용자 인증 규칙을 구성할 때 다음 중 어떤 것을 기억해야 하나요?
A. 이 규칙은 Telnet, FTP, SMPT 및 rlogin 서비스에 대해서만 사용할 수 있습니다
B. 보안 게이트웨이는 인증 보안 서버를 호출하기 전에 먼저 이 유형의 연결에 대해 인증이 필요하지 않은 규칙이 있는지 확인합니다
C. 사용자가 처음 인증을 받으면 로그아웃할 때까지 다시 인증을 요청하는 메시지가 표시되지 않습니다
D. 사용자 속성의 인증 탭에서 인증 시도를 제한할 수 있습니다
답변 보기
정답: B
질문 #18
SmartLog 속성이 TRUE인 것을 선택합니다.
A. SmartLog는 릴리스 R71
B. SmartLog는 Check Point 제품이 아닙니다
C. 스마트로그와 스마트뷰 트래커는 상호 배타적입니다
D. SmartLog는 기업이 Google과 유사한 검색을 통해 로그 기록과 보안 활동을 중앙에서 추적할 수 있는 SmartConsole의 클라이언트입니다
답변 보기
정답: D
질문 #19
방금 게이트웨이를 설치했으며 SmartView Monitor로 트래픽의 패킷 크기 분포를 분석하려고 합니다. 안타깝게도 다음과 같은 메시지가 표시됩니다: "방화벽 블레이드 및 SmartView 모니터가 포함된 시스템이 없습니다." 라는 메시지가 표시됩니다. 트래픽의 패킷 크기 분포를 분석하려면 어떻게 해야 하나요? 정답을 알려주세요.
A. 보안 관리 서버용 SmartView 모니터 라이선스를 구입하세요
B. 보안 관리 서버에서 모니터링을 사용 설정합니다
C. 보안 게이트웨이용 SmartView 모니터 라이선스를 구매합니다
D. 보안 게이트웨이에서 모니터링을 사용 설정합니다
답변 보기
정답: D
질문 #20
다음 중 정보 보안과 관련된 규정 요건이 아닌 것은 무엇인가요?
A. ISO 37001
B. 사르베네스 옥슬리(SOX)
C. HIPPA
D. PCI
답변 보기
정답: A
질문 #21
신원 인식을 위한 인증 방법으로 LDAP를 사용하는 경우 쿼리:
A. 클라이언트 및 서버 측 소프트웨어가 필요합니다
B. 사용자에게 자격 증명을 입력하라는 메시지를 표시합니다
C. 관리자가 LDAP 서버와 보안 게이트웨이를 오가는 LDAP 트래픽을 특별히 허용해야 합니다
D. 투명하며 클라이언트 또는 서버 측 소프트웨어나 클라이언트 개입이 필요하지 않습니다
답변 보기
정답: D
질문 #22
모든 제품 및 프로토콜에 대해 매우 광범위한 적용 범위를 제공하며 성능에 눈에 띄는 영향을 미칩니다. 보안을 양호한 수준으로 유지하면서 CPU 부하를 낮추기 위해 프로필을 어떻게 조정할 수 있나요? 가장 적합한 답을 선택하세요.
A. 높은 신뢰도를 낮음으로, 낮은 신뢰도를 비활성으로 설정합니다
B. 성능 영향을 중간 이하로 설정합니다
C. 위협 방지 프로필에 문제가 있는 것이 아닙니다
D. 성능 영향을 매우 낮은 신뢰도로 설정하여 방지합니다
답변 보기
정답: B
질문 #23
IT 관리 팀은 Check Point R80 관리의 새로운 기능에 관심이 있고 업그레이드를 원하지만 기존 R77.30 Gaia 게이트웨이가 너무 달라서 R80으로 관리할 수 없다고 우려하고 있습니다. 방화벽을 담당하는 관리자로서 이러한 우려에 대해 어떻게 답변하거나 확인할 수 있나요?
A. R80 관리에는 R80 이전의 이전 버전의 Check Point 게이트웨이를 관리하기 위한 호환성 패키지가 포함되어 있습니다
B. R80 관리를 사용하려면 R80 이전 버전의 Check Point 게이트웨이를 관리하기 위해 호환성 핫픽스 패키지를 별도로 설치해야 합니다
C. R80 관리는 완전히 다른 관리 시스템으로 설계되었으므로 R80 이전의 Check Point 게이트웨이만 모니터링할 수 있습니다
D. R80 관리는 R80 이전의 이전 버전의 Check Point 게이트웨이를 관리할 수 없습니다
답변 보기
정답: A
질문 #24
메가코프 홈 오피스에서 GAiA를 사용하는 컴퓨터에 보안 관리 서버를 설치했습니다. IP 주소 10.1.1.1을 사용합니다. 또한 두 번째 GAiA 컴퓨터에 보안 게이트웨이를 설치했으며, 이 컴퓨터는 MegaCorp 허브 사무실의 다른 관리자에게 배송할 계획입니다. SIC 인증서를 발송하기 전에 게이트웨이에 푸시하는 올바른 순서는 무엇인가요? 1. 게이트웨이에서 cpconfig를 실행하고 보안 내부 통신을 선택하고 활성화 키를 입력한 후 다시 확인합니다. 2. 내부 인증 기관 초기화(
A. 2, 3, 4, 1, 5
B. 2, 1, 3, 4, 5
C. 1, 3, 2, 4, 5
D. 2, 3, 4, 5, 1
답변 보기
정답: B
질문 #25
가이아 플랫폼에서 사용자를 가장 잘 설명하는 것을 선택하세요.
A. 삭제할 수 없는 기본 사용자가 한 명 있습니다
B. 기본 사용자는 두 명이며 한 명은 삭제할 수 없습니다
C. 삭제할 수 있는 기본 사용자는 한 명입니다
D. 삭제할 수 없는 기본 사용자 두 명과 SmartConsole 관리자 한 명이 있습니다
답변 보기
정답: B
질문 #26
은행의 분산된 R77 설치에 갱신할 보안 게이트웨이가 있습니다. 다음 30일 이내에 만료되는 라이선스가 있는 보안 게이트웨이를 알려주는 SmartConsole 애플리케이션은 무엇인가요?
A. 스마트뷰 트래커
B. 스마트 포털
C. 스마트 업데이트
D. 스마트 대시보드
답변 보기
정답: C
질문 #27
빈칸을 채우세요: 고가용성 배포를 ______ 클러스터라고 하고 부하 공유 배포를 ________ 클러스터라고 합니다.
A. 대기/대기, 활성/활성
B. 활성/활성; 대기/대기
C. 활성/활성; 활성/대기;
D. 활성/대기; 활성/활성
답변 보기
정답: D
질문 #28
사이트 간 VPN 배포에서 가장 중요한 부분은 ________ .
A. 인터넷
B. 원격 사용자
C. 암호화된 VPN 터널
D. VPN 게이트웨이
답변 보기
정답: C

제출 후 답변 보기

질문에 대한 답변을 얻으려면 이메일과 WhatsApp을 제출하세요.

참고: 올바른 시험 결과를 얻을 수 있도록 이메일 ID와 Whatsapp이 유효한지 확인하십시오.

이메일:
WhatsApp/전화번호:


Copyright © 2024. Designer by SPOTO Official Website. All Rights Reserved.