무료 온라인 액세스 CheckPoint.156-315.81.v2024-07-13.q491 모의 시험 (Page 11)

156-315.81 문제 46

Alice는 현재 보안 관리 시스템을 R80.40에서 R81.10으로 업그레이드하고 GAIA CLISH를 통해 배포 에이전트 상태를 확인하려고 합니다. 다음 GAIACLISH 명령 중 참인 것은 무엇입니까?

A. 제거 프로그램 상태 표시

B. 설치 프로그램 패키지 표시

C. 설치 프로그램 상태 표시

D. 에이전트 상태 표시

156-315.81 문제 47

Check Point 구성 요소 간에 신뢰가 설정된 후 이름 및 IP 주소 변경에 대한 진실은 무엇입니까?

A. 신뢰를 다시 설정하지 않으면 보안 게이트웨이 IP 주소를 변경할 수 없습니다.

B. 신뢰를 다시 설정하지 않으면 명령줄에서 보안 게이트웨이 이름을 변경할 수 없습니다.

C. 신뢰를 다시 설정하지 않으면 SmartConsole에서 보안 관리 서버 이름을 변경할 수 없습니다.

D. 신뢰를 다시 설정하지 않으면 보안 관리 서버 IP 주소를 변경할 수 없습니다.

정답: A

설명
Check Point 구성 요소 간에 신뢰가 설정된 후에는 신뢰를 다시 설정하지 않으면 보안 게이트웨이 IP 주소를 변경할 수 없습니다. 이는 인증서를 사용하여 통신을 인증하고 암호화하는 SIC(Secure Internal Communication) 메커니즘을 기반으로 신뢰가 이루어지기 때문입니다. 인증서는 보안 관리 서버/도메인 관리 서버의 내부 인증 기관(ICA)에서 발급되며 구성 요소의 이름과 IP 주소를 포함합니다. 따라서 구성 요소의 IP 주소가 변경되면 인증서가 무효화되고 신뢰가 상실됩니다. 신뢰를 복원하려면 ICA12에서 인증서를 갱신하거나 재발급해야 합니다.
그러나 이 규칙에는 몇 가지 예외가 있습니다. 보안 게이트웨이 이름은 IP 주소가 동일하게 유지되는 한 신뢰를 다시 설정하지 않고도 명령줄에서 변경할 수 있습니다. 이는 SIC 메커니즘이 호스트 이름이 아닌 IP 주소 및 SIC 이름(일반적으로 호스트 이름에서 파생되지만 수동으로 변경할 수 있음)에 의존하기 때문입니다. 보안 관리 서버 이름은 IP 주소가 동일하게 유지되는 한 신뢰를 다시 설정하지 않고도 SmartConsole에서 변경할 수 있습니다. 이는 SmartConsole이 SIC 인증서에 의존하지 않는 다른 메커니즘을 사용하여 Security Management Server에 연결하기 때문입니다. 보안 관리 서버 IP 주소는 관리되는 보안 게이트웨이/클러스터 구성원/VSX 가상 장치에서 Check Point 레지스트리 파일을 업데이트하기 위해 일부 단계를 따르는 한 신뢰를 다시 설정하지 않고도 변경할 수 있습니다. 이는 레지스트리 파일에 인증서 갱신에 사용되는 ICA의 IP 주소가 포함되어 있기 때문입니다. 레지스트리 파일이 업데이트되지 않으면 인증서 갱신이 실패하고 신뢰가 상실됩니다3.
참고 자료: 1: Check Point R81 보안 관리 가이드 - Check Point 소프트웨어, 162페이지 2: Check Point R81 보안 엔지니어링 가이드 - Check Point 소프트웨어, 162페이지 3: 보안 관리 서버의 IP 주소 변경 후 SIC를 갱신하는 방법 - Check Point 소프트웨어 , 솔루션 ID: sk103356

156-315.81 문제 48

API 서버가 실행되고 있지 않은 것을 확인한 후 어떻게 API 서버를 시작할 수 있습니까?

A. 전문가 모드에서 "mgmt__cli set api start" 명령 실행

B. CLISH 모드에서 "set api start" 명령 실행

C. 전문가 모드에서 "api start" 명령 실행

D. CLISH 모드에서 "mgmt api start" 명령 실행

156-315.81 문제 49

패킷 가속(SecureXL)은 여러 속성으로 연결을 식별합니다. 연결을 식별하는 데 사용되지 않는 속성은 무엇입니까?

A. 소스 포트

B. TCP 승인 번호

C. 소스 주소

D. 대상 주소

156-315.81 문제 50

R81.20 관리 서버는 어떤 버전이 설치된 게이트웨이를 관리할 수 있습니까?

A. 버전 R77 이상

B. 버전 R76 이상

C. 버전 R75.20 이상

D. 버전 R75 이상

다른 버전: 1382CheckPoint.156-315.81.v2025-11-10.q190; 2838CheckPoint.156-315.81.v2024-05-04.q149; 2781CheckPoint.156-315.81.v2023-07-17.q194; 3009CheckPoint.156-315.81.v2023-03-15.q173

최근 업로드: 120Oracle.1Z0-1050-26.v2026-09-05.q19; 158Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 196EXIN.ITILFND_V4.v2026-09-05.q129; 209Citrix.1Y0-312.v2026-09-05.q182; 155NVIDIA.NCP-AIN.v2026-09-05.q56; 182Huawei.H12-351_V1.0.v2026-09-04.q76; 810Cisco.300-435.v2026-09-03.q259; 400Oracle.1Z0-1045-26.v2026-09-03.q17; 708IIA.IIA-CIA-Part1.v2026-09-03.q627; 565Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95