不想錯過任何事？

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的，請向我發送時事通訊

156-215 模擬測試、模擬測試和學習資源，Check Point 認證安全管理員 R80 | SPOTO

spoto提供全面的考試材料，幫助您成功通過Check Point認證安全管理員（CCSA）R80認證。我們的免費試題、在線試題、示例試題和考試轉儲涵蓋了在GAiA上安裝、配置和維護Check Point安全網關和管理軟件刀片系統的全部目標。真實的練習測試和模擬考試（含考試問題和答案）使您能夠學習實際的CCSA R80考試內容。最新的考試練習材料和學習資源可確保您爲最新的認證主題做好準備，以驗證您在R80平臺上的技能。利用我們最新的模擬測試是做好準備並在第一次嘗試時通過 CCSA 認證考試的最佳方法。
參加其他線上考試
問題 #1
在 Gaia 平臺上編輯角色時，功能上有哪些選項？
A. /寫、只讀
B. /寫、只讀、無
C. /寫，無
D. 讀，無
查看答案
正確答案: D
問題 #2
以下哪項不是 Check Point Capsule 的組件？
A. 囊文件
B. 囊雲
C. 囊企業
D. 囊工作區
查看答案
正確答案: C
問題 #3
默認情況下，WebUI 監聽哪個端口？
A. 0
B. 434
C. 43
D. 080
查看答案
正確答案: A
問題 #4
使用監控電路 VRRP 時，什麼是優先級 Delta？
A. 接口故障時，優先級會變爲優先級 delta
B. 接口故障時，delta 會要求優先級
C. 接口發生故障時，優先級 delta 會從優先級中減去
D. 一個接口發生故障時，優先級三角洲決定是否由其他接口接管
查看答案
正確答案: A
問題 #5
TCP/IP 模型的傳輸層負責什麼？
A. 將數據包以數據報的形式沿不同路由傳輸，以到達目的地。
B. 管理兩臺主機之間的數據流，確保數據包正確組裝並傳送到目標應用程序。
C. 定義了用於在網絡間交換數據的協議，以及主機程序與應用層的交互方式。
D. 處理網絡連接物理組件的所有方面，並連接不同類型的網絡。
查看答案
正確答案: B
問題 #6
其中哪些屬性對站點到站點 VPN 至關重要？
A. 應用戶羣體的可擴展性
B. 中管理
C. 認證
D. 大的數據加密
查看答案
正確答案: B
問題 #7
管理員在哪裡啓用隱含規則記錄？
A. 智能日誌規則視圖中
B. 每個規則的 SmartDashboard 中
C. 防火牆下的全局屬性中
D. 日誌和警報下的全局屬性中
查看答案
正確答案: D
問題 #8
查看規則。假設在隱含規則中啓用了域 UDP。當內部網絡的用戶嘗試使用 HTTP 瀏覽互聯網時，會發生什麼情況？用戶：
A. 通過身份驗證後可以成功連接互聯網。
B. 在成功連接互聯網之前會提示三次。
C. Telnet 到客戶端身份驗證守護進程 259 端口後可以上網。
D. 可以訪問互聯網，而不會提示進行身份驗證。
查看答案
正確答案: D
問題 #9
以下哪項使用與加密相同的密鑰進行解密？
A. 對稱加密
B. 態加密
C. 於證書的加密
D. 稱加密
查看答案
正確答案: A
問題 #10
真或假：在 R80 中，多個管理員可同時登錄安全管理服務器並擁有寫入權限。
A. ，必須在 "全局屬性 "中啓用此功能。
B. 確，每個管理員都在獨立於其他管理員的會話中工作。
C. 確，每個管理員都在獨立於其他管理員的不同數據庫上工作。
D. ，只有一名管理員可以登錄並擁有寫入權限。
查看答案
正確答案: C
問題 #11
哪種工具可向管理員提供受信任文件列表，以便他們向威脅防禦刀片指定不需要掃描或分析這些文件？
A. hreatWiki
B. 名單文件
C. ppWiki
D. PS 保護
查看答案
正確答案: A
問題 #12
填空：身份服務器使用 ___________ 進行用戶身份驗證。
A. 享祕密
B. 書
C. 次性密碼
D. 幣
查看答案
正確答案: B
問題 #13
會話唯一標識符是通過哪個 http 標頭選項傳遞給網絡應用程序的？
A. -chkp-sid
B. 受字符集
C. 理授權
D. 用
查看答案
正確答案: D
問題 #14
運行命令：fw sam -J src [源 IP 地址]時會發生什麼？
A. 需更改安全策略即可阻止來自指定來源的連接。
B. 需更改安全策略即可阻止與指定目標的連接。
C. 需更改安全策略即可阻止與指定目標之間的連接。
D. 指定目標的連接和來自指定目標的連接都會被阻止，無需更改安全策略。
查看答案
正確答案: A
問題 #15
SmartEvent 組件處理日誌流的正確順序是什麼？
A. 火牆 > 關聯單元 > 日誌服務器 > SmartEvent 服務器數據庫 > SmartEvent 客戶端
B. 火牆 > SmartEvent 服務器數據庫 > 關聯單元 > 日誌服務器 > SmartEvent 客戶端
C. 火牆 > 日誌服務器 > SmartEvent 服務器數據庫 > 關聯單元 > SmartEvent 客戶端
D. 火牆 > 日誌服務器 > 關聯單元 > SmartEvent 服務器數據庫 > SmartEvent 客戶端
查看答案
正確答案: B
問題 #16
哪種政策類型有自己的 "例外 "部分？
A. 防螺紋
B. 問控制
C. 脅模擬
D. 面安全
查看答案
正確答案: A
問題 #17
通過 SmartConsole 首次登錄安全管理服務器時，指紋會被保存到安全管理服務器中：
A. 全管理服務器的 /home/
B. indows 註冊表可用於未來的安全管理服務器身份驗證。
C. 反正也沒有用於保存指紋的內存。
D. martConsole 緩存可用於未來的安全管理服務器身份驗證。
查看答案
正確答案: C
問題 #18
John 正在使用管理 HA。應連接哪個 Smartcenter 進行更改？
A. 二級智能中心
B. 活躍的智能中心
C. 連接 Smartcenter HA 的虛擬 IP
D. 初級智能中心
查看答案
正確答案: D
問題 #19
在 Check Point 狀態檢測過程中，對於未通過防火牆內核檢測並被規則定義拒絕的數據包，數據包將被：
A. 未發送否定確認的情況下被丟棄
B. 沒有日誌和沒有發送否定確認的情況下被丟棄
C. 絕接收
D. 日誌丟棄，不發送否定確認
查看答案
正確答案: C
問題 #20
SmartEvent 不使用以下哪個程序來標識事件：
A. 據每個事件定義匹配日誌
B. 建候選事件
C. 據本地排除項匹配日誌
D. 據全局排除匹配日誌
查看答案
正確答案: A
問題 #21
使用 R80 管理 API 創建主機對象有 4 種方法。哪種方法不正確？
A. 用網絡服務
B. 用 Mgmt_cli 工具
C. 用 CLISH
D. 用 SmartConsole 圖形用戶界面控制臺
查看答案
正確答案: A
問題 #22
請選擇正確的命令語法，使用 GAiA 管理 CLI 添加 IP 地址爲 10.50.23.90 的 "emailserver1 "主機？
A. 主機名 myHost12 ip 地址 10
B. mgmt 添加主機名 ip-address 10
C. 添加主機名 emailserver1 ip 地址 10
D. mgmt 添加主機名 emailserver1 ip 地址 10
查看答案
正確答案: D
問題 #23
什麼 SmartEvent 組件能創建事件？
A. 併政策
B. 關股
C. 能活動政策
D. 能事件圖形用戶界面
查看答案
正確答案: A
問題 #24
來自源 192.168.1.1 的流量將傳輸到 www.google.com。網關上的應用控制刀片正在檢查流量。假設已啓用加速，哪條路徑正在處理流量？
A. 速路徑
B. 型路徑
C. 速路徑
D. 速路徑
查看答案
正確答案: A
問題 #25
您剛剛安裝了網關，想用 SmartView Monitor 分析流量的數據包大小分布。 不幸的是，您收到了這樣一條信息"沒有包含 Firewall Blade 和 SmartView Monitor 的機器"。您應該如何分析流量的數據包大小分布？請給出最佳答案。
A. 安全管理服務器購買 SmartView Monitor 許可證。
B. 安全管理服務器上啓用監控。
C. 安全網關購買 SmartView Monitor 許可證。
D. 安全網關上啓用監控。
查看答案
正確答案: A
問題 #26
Vanessa 正在等待一份非常重要的安全報告。該文件應作爲附件通過電子郵件發送。一封包含 Security_report.pdf 文件的電子郵件發送到了她的收件箱。當她打開 PDF 文件時，發現文件基本上是空的，只有幾行文字。報告中缺少一些圖形、表格和鏈接。她的公司在網關上使用的是 SandBlast 防護的哪個組件？
A. 塵暴威脅模擬
B. 砂劑
C. heck Point Protect
D. 砂威脅提取
查看答案
正確答案: B
問題 #27
手動 NAT 比自動 NAT 有什麼好處？
A. 果創建新的安全策略，手動 NAT 規則將轉移到新策略中
B. 有好處，因爲自動 NAT 在任何情況下都比手動 NAT 具有更高的優先級
C. 可以完全控制 NAT 規則的優先級
D. IPSO 和 GAIA 網關上，以狀態方式處理
查看答案
正確答案: B
問題 #28
安裝專用 R80 SmartEvent 服務器時，建議根分區的大小是多少？
A. 何尺寸
B. 於 20GB
C. 於 10GB 小於 20GB
D. 少 20GB
查看答案
正確答案: C
問題 #29
使用哪條命令可以查看基於 Gaia 的系統的運行配置？
A. 顯示 conf-active
B. 顯示活動配置
C. 顯示配置
D. 顯示運行配置
查看答案
正確答案: A
問題 #30
關於 Delta 同步，哪項陳述不是正確的？
A. 端口 8161 上使用 UDP 組播或廣播
B. 端口 8116 上使用 UDP 組播或廣播
C. 完全同步更快
D. 羣集成員之間傳輸內核表中的更改
查看答案
正確答案: D
問題 #31
CDT 實用程序支持以下哪些功能？
A. 要版本升級到 R77
B. 有巨型 HFA 和熱修復程序
C. 主要版本升級到 R80
D. 有升級
查看答案
正確答案: A
問題 #32
技術支持部門需要訪問內網服務器。在爲此配置用戶身份驗證規則時，應記住以下哪項？
A. 規則只能用於 Telnet、FTP、SMPT 和 rlogin 服務。
B. 全網關在調用身份驗證安全服務器之前，首先會檢查是否有任何規則不要求對此類連接進行身份驗證。
C. 戶首次通過身份驗證後，在註銷前不會再被提示進行身份驗證。
D. 以在 "用戶屬性 "的 "身份驗證 "選項卡中限制身份驗證嘗試次數。
查看答案
正確答案: D
問題 #33
在 R80.10 中，當配置第三方設備使用 LEA（日誌導出 API）讀取日誌時，默認日誌服務器使用端口：
A. 8210
B. 8184C
C.
查看答案
正確答案: D
問題 #34
R80 管理默認不包括哪個威脅防禦配置文件？
A. 本 - 爲服務器的一系列非HTTP 協議提供可靠的保護，對網絡性能的影響最小
B. 化 - 爲普通網絡產品和協議提供出色的保護，抵禦近期或流行的攻擊
C. 格 - 廣泛覆蓋所有產品和協議，影響網絡性能
D. 議採用 - 爲所有常見網絡產品和服務器提供全面保護，但會影響網絡性能
查看答案
正確答案: D
問題 #35
在您網絡中的所有 Check Point 組件中，哪個組件變化最頻繁，應最頻繁地進行備份？
A. 能管理器
B. 能控制臺
C. 全網關
D. 全管理服務器
查看答案
正確答案: B
問題 #36
約翰-亞當斯是 ACME 組織的人力資源合作夥伴。ACME IT 希望將人力資源服務器的訪問限制在指定的 IP 地址上，以儘量減少惡意軟件感染和未經授權訪問的風險。因此，網關策略只允許從分配給約翰的靜態 IP 地址 10.0.0.19 的臺式機進行訪問。 約翰收到了一臺筆記本電腦，他想從組織內的任何地方訪問人力資源網絡服務器。IT 部門爲筆記本電腦分配了一個靜態 IP 地址，但這限制了他只能在自己的辦公桌上操作。該
A. 翰應鎖定和解鎖他的電腦
B. 其作爲網絡連接問題進行調查
C. 將訪問權限改爲對用戶而不是電腦進行身份驗證
D. 翰應安裝身份意識代理
查看答案
正確答案: D
問題 #37
您發現網絡中有活動。最好立即採取什麼行動？
A. 建一條策略規則來阻止流量。
B. 建可疑操作規則，阻止該流量。
C. 確定交通流量後再做任何更改。
D. 繫 ISP 屏蔽流量。
查看答案
正確答案: A
問題 #38
哪個配置元素決定哪些流量應加密進入 VPN 隧道，哪些流量以明文發送？
A. 火牆拓撲
B. AT 規則
C. 則基礎
D. PN 域
查看答案
正確答案: ACD
問題 #39
哪些 NAT 規則優先？
A. 自動/手動 NAT 規則
B. 動/預自動 NAT
C. 動隱藏 NAT
D. 動靜態 NAT
查看答案
正確答案: D
問題 #40
在 cli 專家模式下，查看羣集狀態的命令是什麼？
A. fw ctl stat
B. 集羣XL統計
C. clusterXL statusD
查看答案
正確答案: B
問題 #41
因此，防火牆內核是多次複製的：
A. 火牆內核只有在連接加速時才會接觸數據包
B. 火牆可在每個核心運行不同的策略
C. 火牆內核只對新連接進行複製，並在連接超時後刪除自己
D. 火牆可以在所有內核上運行相同的策略
查看答案
正確答案: D
問題 #42
哪個選項能讓你在不停止 Check Point 進程的情況下製作操作系統和 Check Point 配置的備份副本？
A. 有選項都會停止 Check Point 進程
B. 備份
C. 遷移出口
D. 快照
查看答案
正確答案: A
問題 #43
當您嘗試與公司的一個業務合作夥伴配置站點到站點 VPN 時，您認爲第二階段談判失敗。您應該使用哪個 SmartConsole 應用程序來確認您的懷疑？
A. 能儀錶板
B. 能更新
C. martView 狀態
D. 能視圖跟蹤器
查看答案
正確答案: B
問題 #44
客戶的 R80 管理服務器需要升級到 R80.10。當管理服務器未連接互聯網時，最佳升級方法是什麼？
A. 出 R80 配置，清潔安裝 R80
B. PUSE 在線升級
C. PUSE 脫機升級
D. 能升級
查看答案
正確答案: A
問題 #45
以下哪項不是跟蹤選項？(請選擇三個）
A. 分對數
B. 誌
C. 絡日誌
D. 整日誌
查看答案
正確答案: C
問題 #46
Ken 希望從 R80 安全管理服務器上的其他管理員那裡獲取配置鎖。他可以通過 WebUI 或 CLI 完成此操作。在 CLI 中應使用哪條命令？請選擇正確答案。
A. 刪除數據庫鎖
B. 據庫功能有一個命令鎖定數據庫覆蓋。
C. 覆蓋數據庫鎖
D. 據庫功能有兩個命令：鎖定數據庫覆蓋和解鎖數據庫。這兩個命令都可以使用。
查看答案
正確答案: D
問題 #47
以下哪項描述了威脅提取的功能？
A. 測威脅並提供已發現威脅的詳細報告
B. 動檢測威脅
C. 供具有原始內容的文件
D. 供刪除了活動內容的原始文件 PDF 版本
查看答案
正確答案: B
問題 #48
作爲安全管理員，您必須在每次授權新用戶連接時刷新客戶端身份驗證授權超時。如何刷新？啓用可刷新超時設置：
A. 在用戶對象的 "身份驗證 "屏幕中。
B. 在網關對象的 "身份驗證 "屏幕中。
C. 在 "客戶端身份驗證操作屬性 "屏幕的 "限制 "選項卡中。
D. 全局屬性身份驗證屏幕。
查看答案
正確答案: B
問題 #49
您想將 GAiA 配置存儲到一個文件中，以便日後參考。您應該使用什麼命令？
A. 編寫備忘錄
B. show config -f
C. 保存配置 -o
D. 保存配置
查看答案
正確答案: A

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意：請確保您的電子郵件 ID 和 Whatsapp 有效，以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼:


Copyright © 2024. Designer by SPOTO Official Website. All Rights Reserved.