不想錯過任何事？

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的，請向我發送時事通訊

156-215 考試準備：學習材料和模擬考試，Check Point 認證安全管理員 R80 | SPOTO

spoto提供最新的練習測試和考試材料，幫助您成功通過Check Point認證安全管理員（CCSA）R80認證考試。我們的免費試題、考試練習、在線試題和樣題涵蓋了CCSA R80考試目標的全部內容。真實的模擬考試和帶問題與答案的考試試卷可讓您學習實際的考試內容。這些考試練習材料驗證了你在GAiA操作系統上安裝、配置和維護Check Point安全網關和管理軟件刀片系統的技能。最新的考試問題和學習指南可確保您爲最新的CCSA R80認證主題做好準備。使用我們全面的考試材料是爲首次通過認證做好準備的最佳途徑。
參加其他線上考試
問題 #1
以下哪種方法可用於更新受信任日誌服務器上執行的策略和配置更改？
A. 存政策
B. 安裝數據庫
C. 存會話
D. 安裝政策
查看答案
正確答案: B
問題 #2
訪問控制策略層由哪兩個有序層組成？
A. RL 過濾和網絡
B. 絡和威脅防範
C. 用程序控制和 URL 過濾
D. 絡和應用程序控制
查看答案
正確答案: B
問題 #3
TCP/IP 模型的傳輸層負責什麼？
A. 將數據包以數據報的形式沿不同路由傳輸，以到達目的地。
B. 管理兩臺主機之間的數據流，確保數據包正確組裝並傳送到目標應用程序。
C. 定義了用於在網絡間交換數據的協議，以及主機程序與應用層的交互方式。
D. 處理網絡連接物理組件的所有方面，並連接不同類型的網絡。
查看答案
正確答案: B
問題 #4
Joey 使用的計算機 IP 地址爲 192.168.20.13。他想訪問由 IP 地址爲 203.0.113.111 的網絡服務器託管的網頁 "www.Check Point.com"。此連接需要多少條 Check Point 防火牆規則？
A. 條規則，第一條針對 HTTP 流量，第二條針對 DNS 流量。
B. 有一條規則，因爲 Check Point 防火牆是包過濾防火牆
C. 條規則--一條用於發出請求，另一條用於接收重放。
D. 有一條規則，因爲 Check Point 防火牆使用狀態檢測技術。
查看答案
正確答案: A
問題 #5
如何通過 CLI 確定軟件版本？
A. fw ver
B. fw 統計
C. fw 監視器
D. cpinfo
查看答案
正確答案: B
問題 #6
下列哪些操作不在 IKE 第 1 階段進行？
A. 行商定加密方法。
B. iffie-Hellman 密鑰與密鑰材料相結合，生成對稱 IPsec 密鑰。
C. 行就完整性方法達成一致。
D. 一方用自己的私人密鑰和對等方的公開密鑰生成一個會話密鑰。
查看答案
正確答案: D
問題 #7
有哪兩種地址轉換規則？
A. 譯過的數據包和未翻譯過的數據包
B. 經翻譯的數據包和經過處理的數據包
C. 篡改的數據包和原始數據包
D. 始數據包和翻譯數據包
查看答案
正確答案: C
問題 #8
關於 Check Point 主機對象，以下哪項是正確的？
A. heck Point 主機即使安裝了多個接口，也沒有路由能力。
B. R77
C. heck Point Host 具有 IP 轉發機制。
D. heck Point Host 可以充當防火牆。
查看答案
正確答案: A
問題 #9
手動 NAT 比自動 NAT 有什麼好處？
A. 果創建新的安全策略，手動 NAT 規則將轉移到新策略中
B. 有好處，因爲自動 NAT 在任何情況下都比手動 NAT 具有更高的優先級
C. 可以完全控制 NAT 規則的優先級
D. IPSO 和 GAIA 網關上，以狀態方式處理
查看答案
正確答案: B
問題 #10
在 cli 專家模式下，查看羣集狀態的命令是什麼？
A. fw ctl stat
B. 集羣XL統計
C. 羣組XL狀況
D. cphaprob stat
查看答案
正確答案: C
問題 #11
填空：許可證可添加到許可證和合同存儲庫 _____。
A. 用戶中心、文件或手動輸入
B. 文件、手動或 SmartView 監視器中獲取
C. SmartView Monitor 或用戶中心手動操作
D. SmartView 監控程序、用戶中心或文件中獲取
查看答案
正確答案: B
問題 #12
填空：維修刀片必須安裝在 _____ 上。
A. 全網關
B. 理集裝箱
C. 理服務器
D. 全網關容器
查看答案
正確答案: B
問題 #13
什麼是合併政策？
A. 全策略、地址轉換和 IPS 策略的統稱。
B. martDashboard 中編寫的特定策略，用於配置在 SmartReporter 數據庫中存儲哪些日誌數據。
C. martReporter 生成的日誌的統稱。
D. 於爲多個安全網關共享共同執行策略的全局策略。
查看答案
正確答案: B
問題 #14
研究規則庫和客戶端身份驗證操作屬性屏幕。通過安全網關身份驗證後，用戶開始與網站進行 HTTP 連接。當用戶嘗試使用命令行 FTP 到另一個網站時，會發生什麼情況？會：
A. 安全網關會再次提示用戶進行身份驗證。
B. 戶身份驗證成功後，FTP 數據連接就會中斷。
C. 只提示用戶從該 FTP 站點進行身份驗證，而無需輸入用戶名和密碼進行客戶端身份驗證
D. TP 連接被規則 2 拒絕。
查看答案
正確答案: B
問題 #15
關於 Gaia 命令行，以下哪項是正確的？
A. 置更改應在 mgmt_cli 中完成，並使用 CLISH 進行監控，專家模式僅用於操作系統級任務。
B. 置更改應在專家模式下進行，CLISH 用於監控。
C. 置更改應在 mgmt-cli 中完成，操作系統級任務應使用專家模式。
D. 有配置更改都應在 CLISH 中進行，操作系統級任務應使用專家模式。
查看答案
正確答案: D
問題 #16
以下哪項不是跟蹤選項？
A. 分對數
B. 誌
C. 絡日誌
D. 整日誌
查看答案
正確答案: D
問題 #17
您發現來自問題主機的可疑連接。您決定要阻止來自整個網絡的所有連接，而不僅僅是有問題的主機。您希望在進一步調查的同時將其阻止一個小時，但不想在規則庫中添加任何規則。如何做到這一點？
A. 用 dbedit 編寫腳本，將規則直接添加到 Rule Bases_5_0
B. SmartView Tracker 的 "工具 "菜單中選擇 "阻止入侵者"。
C. Smart Monitor 中創建可疑活動規則。
D. 用 SmartDashboard 添加臨時規則並選擇隱藏規則。
查看答案
正確答案: A
問題 #18
Tina 是一名新管理員，目前正在查看新的 Check Point R80 管理控制臺界面。在網關視圖中，她正在查看 "摘要 "屏幕，如下截圖所示。什麼是 "開放服務器"？
A. 非 Check Point 設備上部署的 Check Point 軟件。
B. 放服務器聯盟批准的用於安全和可用性目的的服務器硬件。
C. 用開放系統互連（OSI）服務器和安全部署模型部署的 Check Point 管理服務器。
D. 用開放式 SSL 的 Check Point 管理服務器軟件。
查看答案
正確答案: D
問題 #19
安全管理員必須採取哪些措施來遵守記錄通過外圍安全網關接受的所有流量的管理要求？
A. "全局屬性">"報告工具 "中勾選 "啓用跟蹤所有規則 "複選框（包括在 "跟蹤 "列中標記爲 "無 "的規則）。將這些日誌發送到輔助日誌服務器，以獲得完整的日誌歷史記錄
B. 用正常的日誌服務器進行標準日誌記錄，以排除故障。
C. 用 SmartUpdate 安裝 View 隱含規則軟件包。
D. R77 網關對象上定義兩個日誌服務器
E. 於首次發球的 Lof 默示規則
F. 第二個日誌服務器上啓用日誌規則庫 G
查看答案
正確答案: A
問題 #20
SmartConsole 上顯示的 "未知 "SIC 狀態是什麼意思？
A. MS 可以與安全網關聯繫，但無法建立安全內部通信。
B. IC 激活密鑰需要重置。
C. 何管理員都不知道 SIC 激活密鑰。
D. 全網關和 SMS 之間沒有連接。
查看答案
正確答案: D
問題 #21
當使用智能控制臺連接到 Check Point R80 管理服務器時，第一個連接的管理員有一個鎖定：
A. 有管理數據庫中被修改的對象和其他管理員可以使用特殊會話連接進行修改，只要他們都從同一個局域網網絡連接。
B. 有當第一個管理員切換爲只讀時，整個管理數據庫和其他管理員才能連接進行更改。
C. 個管理數據庫和所有會話以及其他管理員只能以只讀方式連接。
D. 有在他的管理數據庫會話中被修改的對象和其他管理員可以使用不同的會話連接進行修改。
查看答案
正確答案: D
問題 #22
以下哪項不是 VPN 簡化模式和 VPN Communities 的要素？
A. 則庫中的 "加密 "操作
B. 久隧道
C. 則庫中的 "VPN "欄
D. 置 "接受所有加密流量 "複選框
查看答案
正確答案: A
問題 #23
在哪種部署中，安全管理服務器和安全網關安裝在同一設備上？
A. 接模式
B. 程
C. 立式
D. 布式
查看答案
正確答案: A
問題 #24
如果用戶身份已被知曉，會發生什麼情況？
A. 果用戶憑證與訪問角色不匹配，系統會顯示 Captive Portal。
B. 果用戶憑證與訪問角色不匹配，系統會顯示沙箱。
C. 果用戶憑證與訪問角色不匹配，流量就會自動中斷。
D. 果用戶憑證與訪問角色相匹配，就會應用規則，並根據定義的操作接受或丟棄流量。
查看答案
正確答案: B
問題 #25
以下哪項是 R80.10 Gateway 的新功能？
A. 則庫可以分層建立，每層包含一組安全規則
B. 按其定義的順序進行檢查，從而可以控制規則庫的流程以及哪些安全功能優先。
C. 公司流媒體的上傳和下載吞吐量限制在 1 Gbps。
D. 時間對象添加到規則中，使規則只在指定時間內有效。
E. 策略是可以創建並附加到特定規則的規則集。
F. 果該規則被匹配，檢查將在與之相連的子策略中繼續進行，而不是在下一條規則中進行。
查看答案
正確答案: C
問題 #26
SmartConsole 的哪個選項卡可顯示日誌和檢測安全威脅，集中顯示所有網絡設備的潛在攻擊模式？
A. 關和服務器
B. 誌和監控
C. 議管理
D. 全政策
查看答案
正確答案: A
問題 #27
在 Check Point 三層架構中，以下哪項不是安全管理服務器（安全管理服務器）的功能？
A. 管理員工作站上顯示策略和日誌。
B. 證和編譯安全策略。
C. 理和發送 SNMP 陷阱和電子郵件通知等警報。
D. 防火牆日誌存儲到硬盤存儲器中。
查看答案
正確答案: A
問題 #28
以下哪項不是警報選項？
A. NMP
B. 度戒備
C. 件
D. 戶自定義警報
查看答案
正確答案: B
問題 #29
管理員在哪裡可以編輯 R80 中受信任的 SmartConsole 客戶端列表？
A. 安全管理服務器上的 cpconfig，在登錄到安全管理服務器的 WebUI 中。
B. 使用 SmartConsole：管理和設置">"權限和管理員">"高級">"受信任的客戶端"。
C. 安全管理服務器上的 cpconfig 中，在登錄到安全管理服務器的 WebUI 中，在 SmartConsole 中：管理和設置">"權限和管理員">"高級">"受信任的客戶端"。
D. ebUI 客戶端登錄到安全管理服務器 SmartDashboard：管理和設置>權限和管理員>高級>受信任的客戶端，通過安全網關上的 cpconfig。
查看答案
正確答案: D
問題 #30
哪種類型的Check Point許可證與特定安全網關的IP地址綁定，不能轉移到具有不同IP地址的網關？
A. 部
B. 業
C. 式
D. 地
查看答案
正確答案: A

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意：請確保您的電子郵件 ID 和 Whatsapp 有效，以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼:


Copyright © 2024. Designer by SPOTO Official Website. All Rights Reserved.