무료 온라인 액세스 CheckPoint.156-587.v2025-09-30.q85 모의 시험 (Page 11)

156-587 문제 46

방화벽 커널에서 디버깅을 위해 사용할 수 있는 두 가지 절차는 다음과 같습니다.
i. fw ctl zdebug
ii. fw ctl debug/kdebug
두 가지의 차이점을 설명하는 올바른 진술을 선택하십시오.

A. (i) 트래픽 삭제와 관련된 문제를 디버깅하는 데만 사용되지만 (ii) NATing, 클러스터링 등을 포함한 모든 방화벽 문제에 사용할 수 있습니다.

B. (i) 액세스 제어 정책만 디버깅하는 데 사용되지만 (ii) 통합 정책을 디버깅하는 데 사용할 수 있습니다.

C. (i)는 보안 게이트웨이에서 사용되고 (ii)는 보안 관리 서버에서 사용됩니다.

D. (i) 일반 디버깅에 사용되고 버퍼가 작으며 명령줄을 통해 출력을 얻기 위해 커널 디버그 플래그를 설정하는 빠른 방법인 반면 (ii) 자세한 디버깅이 필요하고 버퍼를 설정하고 명령줄을 통해 출력을 얻기 위한 추가 단계가 필요할 때 유용합니다.

정답: D

방화벽 커널에서 디버깅을 위한 두 가지 절차의 차이점을 설명하는 올바른 문장은 D입니다. (i)는 일반적인 디버깅에 사용되고 버퍼가 작으며 명령줄을 통해 출력을 얻기 위해 커널 디버그 플래그를 설정하는 빠른 방법인 반면, (ii)는 세부적인 디버깅이 필요하고 버퍼를 설정하고 명령줄을 통해 출력을 얻기 위한 추가 단계가 필요할 때 유용합니다.
fw ctl zdebug 명령은 커널 디버그 플래그를 미리 정의된 값으로 설정하고 디버그 출력을 표준 출력으로 출력하는 단축 명령입니다. 트래픽 감소, NAT, VPN, 클러스터링과 같은 일반적인 문제의 디버깅에 유용합니다. 버퍼 크기가 작고 디버깅을 시작하거나 중지하는 데 추가 단계가 필요하지 않습니다. 하지만 SecureXL과 함께 사용할 수 없고, 체인 모듈로 출력을 필터링할 수 없으며, 출력을 파일에 저장할 수 없다는 등의 제한 사항이 있습니다.
fw ctl debug 명령은 관리자가 커널 디버그 플래그를 사용자 지정 값으로 설정하고 디버깅할 체인 모듈을 지정할 수 있도록 하는 명령입니다. 정책 설치, CoreXL, Identity Awareness와 같은 특정 문제에 대한 자세한 디버깅에 유용합니다. 버퍼 크기가 더 크고 출력을 파일에 저장할 수 있습니다. 하지만 디버깅을 시작하고 중지하려면 버퍼 크기 설정, 버퍼 지우기, 버퍼 덤프, 디버그 플래그 재설정 등 추가 단계가 필요합니다.
fw ctl kdebug 명령은 fw ctl debug 명령과 함께 사용하여 커널 디버그 버퍼를 표준 출력이나 파일로 덤프하는 명령입니다. 이 명령은 방화벽 커널12에서 자세한 디버깅을 위한 절차 (ii)의 일부입니다.
나머지 설명은 방화벽 커널에서 두 가지 디버깅 절차의 차이점을 설명하는 데 정확하지 않거나 적절하지 않습니다. fw ctl zdebug 명령은 액세스 제어 정책 이외의 다른 항목도 디버깅하는 데 사용할 수 있으며, fw ctl debug/kdebug 명령은 통합 정책 이외의 다른 항목도 디버깅하는 데 사용할 수 있습니다. 두 명령 모두 디버깅할 문제에 따라 Security Gateway와 Security Management Server 모두에서 사용할 수 있습니다.
참고문헌: Check Point 프로세스 및 데몬3, (CCTE) - Check Point 소프트웨어2
1: https://sc1.checkpoint.com/documents/R81.10/WebAdminGuides/EN/CP_R81.
10_AdvancedTechnicalReferenceGuide/html_frameset.htm 2: https://www.checkpoint.com/downloads
/training/DOC-Training-Data-Sheet-CCTE-R81.10-V1.0.pdf 3: https://supportcenter.checkpoint.com
/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk97638

156-587 문제 47

Check Point의 보안 관리 아키텍처의 주요 구성 요소는 무엇입니까?

A. 관리 서버, 로그 서버, 게이트웨이 서버. 보안 서버

B. 관리 서버, 관리 데이터베이스, 로그 서버, 자동화 서버

C. 관리 서버. 보안 게이트웨이. 다중 도메인 서버. SmartEvent 서버

D. 관리 서버, 로그 서버, LDAP 서버, 웹 서버

156-587 문제 48

두 보안 게이트웨이 간의 사이트 간 VPN과 마찬가지로 원격 액세스 VPN은 인터넷 키 교환(IKE)에 의존합니다. IKE는 협상 중에 어떤 유형의 키를 생성합니까?

A. 공개 키와 개인 키 쌍을 생성합니다.

B. 양쪽에 비대칭 키 생성

C. 양쪽에 대칭 키를 생성합니다.

D. 사전 공유 비밀을 기반으로 하는 대칭 키

156-587 문제 49

다음 중 Postgres 데이터베이스의 시스템 도메인에 포함된 것은 무엇입니까?

A. 네트워크 객체와 같은 사용자 수정 구성

B. 로그 서버의 구성 데이터

C. 애플리케이션에 대한 저장된 쿼리

D. 신뢰할 수 있는 GUI 클라이언트

156-587 문제 50

IKEv2 디버그를 읽는 가장 효율적인 방법은 무엇입니까?

A. IKEview

B. cti의 vi

C. 메모장++

D. 모든 xml 편집기

다른 버전: 1011CheckPoint.156-587.v2025-11-27.q84; 875CheckPoint.156-587.v2024-12-22.q29

최근 업로드: 376Cisco.300-435.v2026-09-03.q259; 212Oracle.1Z0-1045-26.v2026-09-03.q17; 397IIA.IIA-CIA-Part1.v2026-09-03.q627; 276Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 286Snowflake.DAA-C01.v2026-09-03.q67; 3095Salesforce.AP-223.v2026-09-01.q94; 2216Splunk.SPLK-5001.v2026-09-01.q60; 3360Cisco.300-540.v2026-09-01.q62; 4896Microsoft.MS-102-KR.v2026-09-01.q239; 3179Microsoft.AI-900-KR.v2026-09-01.q162