156-215 덤프 및 성공을위한 모의고사, Check Point 공인 보안 관리자 R80 | SPOTO
156-215 시험 필수 요소에 대한 포괄적 인 리소스 허브에 오신 것을 환영합니다! 야심 찬 체크 포인트 공인 보안 관리자 (CCSA) R80은 자신의 필요에 맞는 다양한 시험 준비 자료에 액세스 할 수 있습니다. 무료 시험, 온라인 시험 문제, 샘플 문제 및 모의 시험을 포함한 광범위한 시험 문제 및 모의 시험 컬렉션에 대해 자세히 알아보세요. 시험 덤프나 자세한 시험 문제와 정답을 찾고 계시든, 저희 플랫폼은 모든 것을 갖추고 있습니다. 최신 모의고사 및 시험 자료는 인증 시험에서 뛰어난 성적을 거두는 데 필요한 지식과 기술을 갖추도록 설계되었습니다. GAiA 운영 체제에서 Check Point 보안 게이트웨이 및 관리 소프트웨어 블레이드 시스템을 설치, 구성 및 유지 관리하는 방법을 배우면서 자신감을 가지고 준비하십시오. SPOTO의 독보적 인 리소스를 통해 인증 성공을 향해 안내하십시오.
관리자A와 관리자B가 모두 SmartConsole에 로그인되어 있습니다. AdminB가 규칙에 잠긴 아이콘을 본다는 것은 무엇을 의미하나요?
A. 저장 하단을 누르지 않았기 때문에 관리자A에 의해 규칙이 잠겼습니다
B. 해당 규칙의 개체가 편집되었기 때문에 AdminA에 의해 규칙이 잠겼습니다
C. 규칙은 AdminA에 의해 잠겨 있으며 세션이 게시되면 사용할 수 있게 됩니다
D. 관리자에 의해 규칙이 잠겨 있으며 세션이 저장되면 규칙을 사용할 수 있습니다
답변 보기
정답:
C
질문 #3
사용자의 신원이 알려지면 어떻게 되나요?
A. 사용자 자격 증명이 액세스 역할과 일치하지 않으면 트래픽이 자동으로 삭제됩니다
B. 사용자 자격 증명이 액세스 역할과 일치하지 않으면 시스템이 샌드박스를 표시합니다
C. 사용자 자격 증명이 액세스 역할과 일치하지 않으면 게이트웨이는 다음 규칙으로 이동합니다
D. 사용자 자격 증명이 액세스 역할과 일치하지 않으면 시스템에서 캡티브 포털을 표시합니다
답변 보기
정답:
C
질문 #4
적절한 기본 Gaia 포털 주소는 무엇인가요?
A. Http://[ipaddress]
B. Https://[ipaddress]:8080
C. Https://[ipaddress]:4434
D. Https://[ipaddress]
답변 보기
정답:
D
질문 #5
다음 중 임시 라이선스로 간주되는 것은 무엇인가요?
A. 영구 및 평가판
B. 플러그 앤 플레이 및 평가
C. 구독 및 영구 이용권
D. 평가 및 구독
답변 보기
정답:
B
질문 #6
사용자 인증을 통해 HTTP 규칙을 만들었는데도 사용자가 웹 서버에 액세스할 때 인증을 요청하는 메시지가 표시되지 않습니다. 가장 좋은 이유를 선택하세요.
A. 글로벌 속성에서 데스크톱의 캐시 비밀번호 옵션을 확인했습니다
B. 인증 없이 HTTP를 허용하는 또 다른 규칙이 규칙 베이스에 존재합니다
C. 사용자 인증 규칙을 스텔스 규칙 앞에 배치하는 것을 잊었습니다
D. 사용자는 사용자 인증 규칙을 사용하려면 SecuRemote 클라이언트를 사용해야 합니다
답변 보기
정답:
B
질문 #7
John Adams는 ACME 조직의 HR 파트너입니다. ACME IT는 맬웨어 감염 및 무단 액세스 위험을 최소화하기 위해 HR 서버에 대한 액세스를 지정된 IP 주소로 제한하고자 합니다. 따라서 게이트웨이 정책은 DHCP를 통해 IP 주소 10.0.0.19가 할당된 Join의 데스크톱에서만 액세스를 허용합니다. John은 노트북을 받았으며 조직 내 어디에서나 HR 웹 서버에 액세스하려고 합니다. IT 부서에서 노트북에 고정 IP 주소를 부여했지만 이 주소는 책상에서만 사용할 수 있도록 제한되어 있습니다. Cur
A. John은 ID 인식 에이전트를 설치해야 합니다
B. 방화벽 관리자는 보안 정책을 설치해야 합니다
C. 존은 컴퓨터를 잠그고 잠금 해제해야 합니다
D. 네트워크 연결 문제로 조사
답변 보기
정답:
C
질문 #8
빈칸을 채워주세요: ________정보가 '전체 로그' 추적 옵션에는 포함되어 있지만 '로그' 추적 옵션에는 포함되어 있지 않습니까?
A. 파일 속성
B. 신청
C. 목적지 포트
D. 데이터 유형
답변 보기
정답:
D
질문 #9
최초 설치 후 처음 구성 마법사를 실행해야 합니다.
A. 최초 구성 마법사는 통합 스마트콘솔에서 실행할 수 있습니다
B. 최초 구성 마법사는 명령줄 또는 웹UI에서 실행할 수 있습니다
C. 처음 구성 마법사는 웹UI에서만 실행할 수 있습니다
D. 처음 구성 마법사를 실행하기 전에 인터넷에 연결해야 합니다
답변 보기
정답:
B
질문 #10
Gaia에서 구성 잠금을 얻는 데 사용되는 명령은 무엇인가요?
A. 데이터베이스 재정의 잠금
B. 데이터베이스 재정의 잠금 해제
C. 데이터베이스 잠금 해제
D. 데이터베이스 사용자 잠금
답변 보기
정답:
A
질문 #11
바네사는 방화벽 관리자입니다. 그녀는 회사의 프로덕션 방화벽 클러스터 Dallas_GW의 백업을 테스트하려고 합니다. 그녀는 프로덕션 환경과 동일한 실습 환경을 가지고 있습니다. 그녀는 실습 환경에서 SmartConsole을 통해 프로덕션 백업을 복원하기로 결정했습니다. 확인 버튼을 클릭하고 백업을 테스트하기 전에 시스템 복원 창에 어떤 세부 정보를 입력해야 하나요?
A. 서버, SCP, 사용자 아이디, 비밀번호, 경로, 댓글, 회원
B. 서버, TFTP, 사용자 아이디, 비밀번호, 경로, 댓글, 모든 구성원
C. 서버, 프로토콜, 사용자 아이디, 비밀번호, 경로, 댓글, 모든 회원
D. 서버, 프로토콜, 사용자 아이디, 비밀번호, 경로, 댓글, 회원
답변 보기
정답:
C
질문 #12
다음 중 ID 인식 설정 마법사에서 구성할 수 있는 인증 방법은 무엇인가요?
A. 체크 포인트 비밀번호
B. TACACSC
D. Windows 비밀번호
답변 보기
정답:
C
질문 #13
빈칸을 채우세요: R80 SmartConsole, SmartEvent GUI 클라이언트 및 _______ 은 수십억 개의 로그를 통합하여 우선 순위가 지정된 보안 이벤트로 표시합니다.
A. 스마트모니터
B. 스마트뷰 웹 애플리케이션
C. 스마트 리포터
D. 스마트 트래커
답변 보기
정답:
B
질문 #14
빈칸을 채우세요: 고가용성 배포를 ______ 클러스터라고 하고 부하 공유 배포를 ________ 클러스터라고 합니다.
A. 대기/대기, 활성/활성
B. 활성/활성; 대기/대기
C. 활성/활성; 활성/대기
D. 활성/대기; 활성/활성
답변 보기
정답:
D
질문 #15
샐리는 GAiA와 함께 작동하는 보안 게이트웨이에 핫 픽스 어큐뮬레이터(HFA)를 설치하려고 하지만 시스템에 HFA를 SCP할 수 없습니다. 보안 게이트웨이에 SSH로 접속할 수는 있지만 파일을 SCP할 수 없습니다. 그렇게 할 수 없는 가장 큰 이유는 무엇일까요?
A. Etc/SSHd/SSHd_config를 편집하고 표준 모드 계정을 추가해야 합니다
B. Sysconfig를 실행하고 SSH 프로세스를 다시 시작해야 합니다
C. Etc/scpusers를 편집하고 표준 모드 계정을 추가해야 합니다
D. 파일을 SCP할 수 있는 기능을 활성화하려면 cpconfig를 실행해야 합니다
답변 보기
정답:
C
질문 #16
MegaCorp의 보안 인프라는 보안 게이트웨이를 지리적으로 분리합니다. 하나의 원격 보안 게이트웨이에 대한 중앙 라이선스를 요청해야 합니다. 라이선스는 어떻게 신청하나요?
A. 원격 게이트웨이의 IP 주소를 사용하고 SmartUpdate를 통해 라이선스를 원격 게이트웨이에 연결합니다
B. 보안 관리 서버의 IP 주소를 사용하고 SmartUpdate를 통해 원격 게이트웨이에 라이선스를 첨부합니다
C. 원격 게이트웨이의 IP 주소를 사용하고 cplic put 명령으로 로컬에서 라이선스를 적용합니다
D. 각 게이트웨이의 IP 주소를 사용하여 보안 관리 서버에서 cprlic put 명령으로 라이선스를 적용합니다
답변 보기
정답:
B
질문 #17
관리형 서비스 제공업체에서 일하는 Jack은 여러 신규 고객을 위해 17개의 새 정책을 만들어야 하는 임무를 맡았습니다. 시간이 많지 않습니다. R80 보안 관리로 이 작업을 수행하는 가장 좋은 방법은 무엇인가요?
A. 모든 개체와 정책을 생성하는 mgmt_cli 스크립트로 텍스트 파일을 만듭니다
B. 모든 개체와 정책을 생성하기 위해 Gaia CLI -명령을 사용하여 텍스트 파일을 생성합니다
C. 모든 개체와 정책을 생성하는 DBEDIT 스크립트로 텍스트 파일을 만듭니다
D. SmartConsole의 개체 탐색기를 사용하여 개체를 생성하고 메뉴에서 정책 관리를 사용하여 정책을 생성합니다
A. 사용자 자격 증명이 액세스 역할과 일치하지 않으면 시스템에서 캡티브 포털을 표시합니다
B. 사용자 자격 증명이 액세스 역할과 일치하지 않으면 시스템이 샌드박스를 표시합니다
C. 사용자 자격 증명이 액세스 역할과 일치하지 않으면 트래픽이 자동으로 삭제됩니다
D. 사용자 자격 증명이 액세스 역할과 일치하면 규칙이 적용되고 정의된 작업에 따라 트래픽이 허용되거나 삭제됩니다
답변 보기
정답:
D
질문 #21
관리자가 위협 도구의 업데이트 탭에서 "지금 업데이트" 옵션을 클릭하여 SmartConsole에서 IPS 보호 기능을 업데이트하려고 합니다. 업데이트가 작동하려면 어떤 장치에 인터넷 액세스가 필요하나요?
A. 보안 게이트웨이만 해당
B. SmartConsole이 설치된 장치만
C. 보안 관리 서버만
D. 보안 관리 서버 또는 SmartConsole이 설치된 장치
답변 보기
정답:
B
질문 #22
게이트웨이 개체에서 SIC를 재설정해야 하는 위치는 어디인가요?
A. 스마트대시보드 > 게이트웨이 개체 편집 > 일반 속성 > 통신
B. 스마트업데이트 > 보안 관리 서버 개체 편집 > SIC
C. 스마트업데이트 > 게이트웨이 개체 편집 > 통신
D. 스마트대시보드 > 보안 관리 서버 개체 편집 > SIC
답변 보기
정답:
A
질문 #23
빈칸을 채우세요: R80 이전 게이트웨이에 대한 IPS 정책은 _______ .
A. 방화벽 정책 설치
B. 위협 방지 정책 설치
C. 안티 봇 정책 설치
D. 액세스 제어 정책 설치
답변 보기
정답:
B
질문 #24
조이는 IP 주소 192.168.20.13의 컴퓨터를 사용하고 있습니다. 그는 IP 주소 203.0.113.111의 웹 서버에서 호스팅되는 웹 페이지 "www.CheckPoint.com"에 액세스하려고 합니다. 이 연결에는 Check Point 방화벽에 몇 개의 규칙이 필요합니까?
A. 두 가지 규칙 - 첫 번째는 HTTP 트래픽에 대한 규칙이고 두 번째는 DNS 트래픽에 대한 규칙입니다
B. Check Point 방화벽은 패킷 필터링 방화벽이므로 하나의 규칙 만 있습니다
C. 두 가지 규칙 - 하나는 발신 요청에 대한 규칙이고 다른 하나는 수신 재생에 대한 규칙입니다
D. Check Point 방화벽은 상태 저장 검사 기술을 사용하고 있기 때문에 하나의 규칙 만 있습니다
답변 보기
정답:
D
질문 #25
다음 중 스타 커뮤니티에서 사용할 수 있는 VPN 라우팅 옵션이 아닌 것은 무엇인가요?
A. 중앙을 통해서만 위성으로
B. 중앙으로, 또는 중앙을 통해 다른 위성으로, 인터넷 및 기타 VPN 타겟으로 이동합니다
C. 중앙으로, 중앙을 통해 다른 위성으로 이동합니다
D. 가운데로만
답변 보기
정답:
AD
질문 #26
회사에서 엄격한 변경 제어 정책을 시행하고 있습니다. 다음 중 공격자의 특정 활성 연결을 신속하게 차단하는 데 가장 효과적인 방법은 무엇인가요?
A. 규칙 기반을 변경하고 모든 보안 게이트웨이에 정책을 설치합니다
B. 스마트뷰 트래커의 침입자 차단 기능
C. 침입 탐지 시스템(IDS) 정책 설치
D. SAM - 스마트뷰 모니터의 의심스러운 활동 규칙 기능
답변 보기
정답:
B
질문 #27
Bob이 객체 검색에서 이 결과를 얻는다는 것은 무엇을 의미할까요? 아래 이미지를 참조하세요.
A. 상세 검색에 서브넷 마스크가 누락되었습니다
B. 데이터베이스에 해당 이름 또는 해당 IP 주소를 가진 개체가 없습니다
C. 데이터베이스에 해당 IP 주소를 가진 개체가 없습니다
D. 객체에 NAT IP 주소가 없습니다
답변 보기
정답:
B
질문 #28
관리자가 보안 정책을 수정하기 위해 사용할 수 있는 도구는 다음 중 어느 것인가요?
A. 보안 관리 서버의 명령줄 또는 Windows 컴퓨터의 mgmt_cli
B. 보안 관리 서버의 SmartConsole 및 WebUI
C. 보안 게이트웨이의 mgmt_cli 또는 WebUI 및 보안 관리 서버의 SmartConsole
D. 스마트 콘솔이 설치된 모든 컴퓨터에서 SmartConsole 또는 mgmt_cli를 실행합니다
답변 보기
정답:
D
질문 #29
RSA SecurID 사용자를 Check Point 인프라에 통합하려고 합니다. 스마트 대시보드를 통해 어떤 종류의 사용자를 정의해야 하나요?
A. 일반 사용자가 있는 그룹
B. 모든 사용자
C. LDAP 계정 단위 그룹
D. 내부 사용자 그룹
답변 보기
정답:
A
질문 #30
다음 중 명령 스냅샷을 정확하게 설명하는 문장은 무엇인가요?
A. 스냅샷은 네트워크 인터페이스 데이터, Check Point 프로덕션 정보 및 GAiA 보안 게이트웨이의 구성 설정을 포함한 전체 OS 수준 백업을 생성합니다
B. 스냅샷은 모든 OS에서 보안 관리 서버 전체 시스템 수준의 백업을 생성합니다
C. 스냅샷은 게이트웨이에 시스템 구성 설정만 저장합니다
D. 게이트웨이 스냅샷에는 원격 보안 관리 서버의 구성 설정 및 Check Point 제품 정보가 포함됩니다
답변 보기
정답:
A
제출 후 답변 보기
질문에 대한 답변을 얻으려면 이메일과 WhatsApp을 제출하세요.
참고: 올바른 시험 결과를 얻을 수 있도록 이메일 ID와 Whatsapp이 유효한지 확인하십시오.