무료 온라인 액세스 CheckPoint.156-315.81.v2024-07-13.q491 모의 시험 (Page 37)

156-315.81 문제 176

다음 중 R77.X 및 이전 버전에서는 사용할 수 없었던 새로운 R81 게이트웨이 기능은 무엇입니까?

A. 규칙 베이스는 보안 규칙 세트를 포함하는 레이어로 구성될 수 있습니다. 레이어는 정의된 순서대로 검사되므로 규칙 기반 흐름과 우선 순위가 높은 보안 기능을 제어할 수 있습니다.

B. 회사의 스트리밍 미디어에 대한 업로드 및 다운로드 처리량을 1Gbps로 제한합니다.

C. 지정된 시간 동안에만 규칙을 활성화하려면 규칙에 대한 시간 개체입니다.

D. 하위 정책은 특정 규칙을 생성하고 연결할 수 있는 규칙 집합입니다. 규칙이 일치하면 다음 규칙이 아닌 해당 규칙에 연결된 하위 정책에서 검사가 계속됩니다.

156-315.81 문제 177

R81.10의 유효한 SecureXL 경로는 무엇입니까?

A. F2F(느린 경로). 템플릿 기반 경로. PQX와 F2V

B. F2F(느린 경로). PXL, QXL 및 F2V

C. F2F(느린 경로), 가속 경로, PQX 및 F2V

D. F2F(느린 경로), 가속 경로, 중간 경로 및 F2V

정답: D

설명
R81.10의 유효한 SecureXL 경로는 F2F(느린 경로), 가속 경로, 중간 경로 및 F2V입니다.
1. SecureXL은 CPU 집약적인 작업을 SecureXL 장치로 오프로드하여 보안 게이트웨이의 성능을 가속화하는 기술입니다2. SecureXL은 연결 유형과 상태에 따라 다양한 경로를 사용하여 패킷을 처리합니다3. SecureXL 경로는 다음과 같습니다3:
F2F(느린 경로): 이 경로는 방화벽 커널의 전체 검사가 필요한 패킷을 처리합니다. 가장 느린 경로이지만 모든 기능과 블레이드를 지원합니다. 이 경로를 사용하는 패킷의 예로는 새 연결에 속하는 패킷, UTM 블레이드와 규칙을 일치시키는 패킷 또는 주소 변환이 필요한 패킷이 있습니다.
가속 경로: 이 경로는 방화벽 커널의 추가 검사가 필요하지 않은 설정된 연결에 속하는 패킷을 처리합니다. 가장 빠른 경로이지만 제한된 기능 및 블레이드 세트만 지원합니다. 이 경로를 사용하는 패킷의 예로는 UTM 블레이드가 없는 수락 규칙과 일치하는 패킷 또는 SecureXL 가속이 활성화된 규칙과 일치하는 패킷이 있습니다.
중간 경로: 이 경로는 방화벽 커널의 일부 검사가 필요하지만 전체 검사는 필요하지 않은 설정된 연결에 속하는 패킷을 처리합니다. F2F 경로보다 빠르지만 Accelerated 경로보다 느립니다. Accelerated 경로보다 더 많은 기능과 블레이드를 지원하지만 F2F 경로보다는 적습니다. 이 경로를 사용하는 패킷의 예로는 IPS 또는 Anti-Bot 블레이드와 규칙을 일치시키는 패킷 또는 NAT 템플릿이 필요한 패킷이 있습니다.
F2V: 이 경로는 VPN 커널에 의해 캡슐화되거나 캡슐화 해제된 패킷을 처리합니다. F2F 경로보다 빠르지만 Accelerated 경로보다 느립니다. 암호화, 암호 해독, 캡슐화 및 캡슐화 해제와 같은 VPN 기능을 지원합니다. 참고 자료: R81.x 보안 게이트웨이 아키텍처(논리적 패킷 흐름) - Check Point CheckMates, R80.10 이상의 SecureXL 메커니즘 - Check Point 소프트웨어, SecureXL - Check Point 소프트웨어

156-315.81 문제 178

기본 관리 서버가 일시적으로 다운된 경우 관리자는 어떻게 해야 합니까?

A. SmartConsole의 VIP를 사용하면 항상 활성 관리 서버에 연결할 수 있습니다.

B. 보조 관리 서버가 자동으로 인계받습니다. SmartConsole에서 IP를 변경하여 보조 관리 서버의 개인 IP에 로그온합니다.

C. 'promote_util'을 실행하여 보조 관리 서버를 활성화합니다.

D. SmartConsole을 사용하여 보조 관리 서버에 로그온하고 HA 관리 메뉴의 작업에서 "활성화"를 선택합니다.

156-315.81 문제 179

R81 SmartConsole의 주요 기능 중 하나는 동시 관리입니다.
AdminA, AdminB 및 AdminC가 동일한 보안 정책을 편집하고 있다는 점을 고려할 때 다음 중 가능하지 않은 것은 무엇입니까?

A. 잠금 아이콘은 규칙이나 개체가 잠겨 있고 사용할 수 있음을 나타냅니다.

B. AdminA와 AdminB가 동시에 동일한 규칙을 편집하고 있습니다.

C. 규칙 옆에 있는 자물쇠 아이콘은 관리자가 이 특정 규칙에 대해 작업 중임을 나타냅니다.

D. AdminA, AdminB 및 AdminC는 세 가지 다른 규칙을 동시에 편집하고 있습니다.

156-315.81 문제 180

John은 관리 HA를 사용하고 있습니다. 변경하려면 어떤 Smartcenter에 연결해야 합니까?

A. 보조 Smartcenter

B. 활성 Smartenter

C. Smartcenter HA의 가상 IP 연결

D. 기본 Smartcenter

정답: B

설명
관리 HA는 보안 관리 서버가 장애 발생 시 인계받을 준비가 된 하나 이상의 백업 대기 보안 관리 서버를 보유할 수 있도록 하는 기능입니다1. Active Security Management 서버는 정책 설치, 객체 생성, 구성 백업 등 모든 관리 작업을 처리하는 서버입니다. Standby Security Management 서버는 Active Security Management 서버와 동기화되어 데이터베이스 등 동일한 데이터를 저장합니다. , 인증서, CRL 등. 대기 보안 관리 서버는 보안 정책 가져오기 또는 CRL1 검색과 같은 일부 작업도 수행할 수 있습니다.
개체나 정책 편집 등 시스템을 변경하려면 관리자가 Active Security Management 서버에 연결해야 합니다. 이는 Active Security Management 서버만이 데이터를 수정하고 Standby Security Management 서버와 동기화할 수 있는 유일한 서버이기 때문입니다. 관리자는 SmartConsole을 사용하여 IP 주소 또는 호스트 이름1을 입력하여 Active Security Management 서버에 연결할 수 있습니다. 관리자는 SmartDashboard를 사용하여 정책 > 관리 고가용성을 선택하여 Active Security Management 서버에 연결할 수도 있습니다. 피어를 포함하는 Security Management 서버에 대한 정보를 표시하며 Security Management 서버의 이름, 상태 및 유형과 함께 표시됩니다1.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
A: 보조 Smartcenter: 대기 보안 관리 서버와 동의어로, 시스템 변경에 사용할 수 없습니다.
C: Smartcenter HA의 가상 IP 연결: Smartcenter HA에 대한 가상 IP가 없으므로 유효한 옵션이 아닙니다. 각 보안 관리 서버에는 고유한 IP 주소와 호스트 이름이 있습니다.
D: Primary Smartcenter: Active Security Management 서버와 동의어이지만 사용하기에 올바른 용어는 아닙니다. 기본이라는 용어는 Active Security Management 서버가 하나만 있음을 의미하지만 이는 사실이 아닙니다. 관리자는 언제든지 Active Security Management 서버를 대기 상태로 설정하고 Standby Security Management 서버를 활성 상태로 승격시킬 수 있습니다1.
참고 자료: 관리 HA 구성 방법

다른 버전: 809CheckPoint.156-315.81.v2025-11-10.q190; 2509CheckPoint.156-315.81.v2024-05-04.q149; 2373CheckPoint.156-315.81.v2023-07-17.q194; 2732CheckPoint.156-315.81.v2023-03-15.q173

최근 업로드: 114F5.F5CAB3.v2026-06-20.q47; 103Appian.ACD201.v2026-06-20.q47; 103Archer.Archer-Expert.v2026-06-20.q25; 103ITSpecialist.INF-306.v2026-06-20.q24; 129Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 130Oracle.1Z1-948.v2026-06-19.q40; 236EXIN.ITILFNDv4.v2026-06-18.q182; 167Adobe.AD0-E605.v2026-06-18.q77; 211Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 181Microsoft.MB-700.v2026-06-18.q349