무료 온라인 액세스 CheckPoint.156-587.v2025-09-30.q85 모의 시험 (Page 14)

156-587 문제 61

방화벽 커널에서 디버깅을 위해 사용할 수 있는 두 가지 절차는 다음과 같습니다.
i. fw ctl zdebug
ii. fw ctl debug/kdebug
두 가지의 차이점을 설명하는 올바른 진술을 선택하십시오.

A. (i) 트래픽 삭제와 관련된 문제를 디버깅하는 데만 사용되지만 (ii) NATing, 클러스터링 등을 포함한 모든 방화벽 문제에 사용할 수 있습니다.

B. (i) 액세스 제어 정책만 디버깅하는 데 사용되지만 (ii) 통합 정책을 디버깅하는 데 사용할 수 있습니다.

C. (i)는 보안 게이트웨이에서 사용되고 (ii)는 보안 관리 서버에서 사용됩니다.

D. (i) 일반 디버깅에 사용되고 버퍼가 작으며 명령줄을 통해 출력을 얻기 위해 커널 디버그 플래그를 설정하는 빠른 방법인 반면 (ii) 자세한 디버깅이 필요하고 버퍼를 설정하고 명령줄을 통해 출력을 얻기 위한 추가 단계가 필요할 때 유용합니다.

정답: D

방화벽 커널에서 디버깅을 위한 두 가지 절차의 차이점을 설명하는 올바른 문장은 D입니다. (i)는 일반적인 디버깅에 사용되고 버퍼가 작으며 명령줄을 통해 출력을 얻기 위해 커널 디버그 플래그를 설정하는 빠른 방법인 반면, (ii)는 세부적인 디버깅이 필요하고 버퍼를 설정하고 명령줄을 통해 출력을 얻기 위한 추가 단계가 필요할 때 유용합니다.
fw ctl zdebug 명령은 커널 디버그 플래그를 미리 정의된 값으로 설정하고 디버그 출력을 표준 출력으로 출력하는 단축 명령입니다. 트래픽 감소, NAT, VPN, 클러스터링과 같은 일반적인 문제의 디버깅에 유용합니다. 버퍼 크기가 작고 디버깅을 시작하거나 중지하는 데 추가 단계가 필요하지 않습니다. 하지만 SecureXL과 함께 사용할 수 없고, 체인 모듈로 출력을 필터링할 수 없으며, 출력을 파일에 저장할 수 없다는 등의 제한 사항이 있습니다.
fw ctl debug 명령은 관리자가 커널 디버그 플래그를 사용자 지정 값으로 설정하고 디버깅할 체인 모듈을 지정할 수 있도록 하는 명령입니다. 정책 설치, CoreXL, Identity Awareness와 같은 특정 문제에 대한 자세한 디버깅에 유용합니다. 버퍼 크기가 더 크고 출력을 파일에 저장할 수 있습니다. 하지만 디버깅을 시작하고 중지하려면 버퍼 크기 설정, 버퍼 지우기, 버퍼 덤프, 디버그 플래그 재설정 등 추가 단계가 필요합니다.
fw ctl kdebug 명령은 fw ctl debug 명령과 함께 사용하여 커널 디버그 버퍼를 표준 출력이나 파일로 덤프하는 명령입니다. 이 명령은 방화벽 커널12에서 자세한 디버깅을 위한 절차 (ii)의 일부입니다.
나머지 설명은 방화벽 커널에서 두 가지 디버깅 절차의 차이점을 설명하는 데 정확하지 않거나 적절하지 않습니다. fw ctl zdebug 명령은 액세스 제어 정책 이외의 다른 항목도 디버깅하는 데 사용할 수 있으며, fw ctl debug/kdebug 명령은 통합 정책 이외의 다른 항목도 디버깅하는 데 사용할 수 있습니다. 두 명령 모두 디버깅할 문제에 따라 Security Gateway와 Security Management Server 모두에서 사용할 수 있습니다.
참조:
1: https://sc1.checkpoint.com/documents/R81.10/WebAdminGuides/EN/CP_R81.10_AdvancedTechnicalReferenceGuide/html_frameset.htm 2: https://www.checkpoint.com/downloads/training/DOC-Training-Data-Sheet-CCTE-R81.10-V1.0.pdf 3: https://supportcenter.checkpoint.com/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk97638

156-587 문제 62

HTTPS 검사 관련 문제에 대해 어떤 데몬을 디버깅해야 합니까?

A. VPND

B. WSTLSD

C. 전진

D. HTTPD

156-587 문제 63

보안 게이트웨이에서 cpwd_admin list를 실행했는데 CPM 프로세스가 목록에 없는 것을 확인했습니다. 가장 적절한 답을 선택하세요.

A. Gateway와 Management Server의 출력이 다릅니다.

B. CPM이 실행 중이 아니므로 WatchDog에서 모니터링할 수 없습니다.

C. CPM을 모니터링하려면 WatchDog에 수동으로 추가해야 합니다.

D. CPM은 자체 모니터링 시스템이 있어서 존재하지 않습니다. WatchDog는 하위 프로세스만 모니터링합니다.

정답: A

cpwd_admin list 명령은 Check Point WatchDog Daemon(CPWD)에서 모니터링하는 프로세스의 상태를 표시하는 데 사용됩니다. CPM(Check Point Management) 프로세스는 보안 관리 서버의 핵심 프로세스로, 관리 작업을 담당합니다. 그러나 보안 게이트웨이에서는 CPM 프로세스가 관리 기능에 특화되어 있기 때문에 일반적으로 존재하지 않습니다.
옵션 A: 정답입니다. 보안 게이트웨이와 보안 관리 서버에서 cpwd_admin list의 출력이 다릅니다. 보안 게이트웨이에서는 FWD, VPND, PEP와 같은 프로세스가 모니터링되지만, CPM은 관리 서버에서 실행되므로 존재하지 않습니다. 따라서 게이트웨이의 cpwd_admin list 출력에는 CPM이 나타나지 않습니다.
옵션 B: 틀림. CPM이 보안 게이트웨이에서 실행되고 있지 않다는 것은 사실이지만, 나열되지 않은 이유는 CPWD에서 "모니터링할 수 없기" 때문이 아닙니다. 관리 서버에서 CPM은 실제로 CPWD에 의해 모니터링되지만, 이 질문은 게이트웨이와 관련이 있습니다.
옵션 C: 오답. CPM은 CPWD가 실행되는 시스템(예: 관리 서버)에서 자동으로 모니터링됩니다. WatchDog의 모니터링 목록에 수동으로 추가할 필요는 없습니다.
옵션 D: 틀림. CPM에는 별도의 모니터링 시스템이 없습니다. 관리 서버에서 CPM은 다른 중요 프로세스와 마찬가지로 CPWD에 의해 모니터링됩니다. "하위 프로세스만" 모니터링된다는 설명은 부정확합니다.
참조:
Check Point R81.20 Gaia 관리 가이드는 CPWD의 역할과 다양한 Check Point 시스템(게이트웨이 vs. 관리 서버)에서 모니터링하는 프로세스를 설명합니다. CCTE R81.20 과정(및 관련 내용)은 게이트웨이와 관리 서버 간 프로세스 모니터링의 차이점을 이해하는 데 중점을 두고 있으며, 문제 해결을 위한 cpwd_admin 명령 사용 방법도 다룹니다. https://edu.arrow.com/uk/training/course-detail/90175/Check-Point-Certified-Troubleshooting-Expert-%28CCTE%29-R81.20-%28includes-180-days%27-lab-access%29/False 참조:
Check Point R81.20 Gaia 관리 가이드는 CPWD의 역할과 다양한 Check Point 시스템(게이트웨이 vs. 관리 서버)에서 모니터링하는 프로세스를 설명합니다. CCTE R81.20 과정(및 관련 내용)은 게이트웨이와 관리 서버 간 프로세스 모니터링의 차이점을 이해하는 데 중점을 두고 있으며, 문제 해결을 위한 cpwd_admin 명령 사용 방법도 다룹니다. https://edu.arrow.com/uk/training/course-detail/90175/Check-Point-Certified-Troubleshooting-Expert-%28CCTE%29-R81.20-%28includes-180-days%27-lab-access%29/False
https://www.koenig-solutions.com/ccte-r81-20-언어-과정
자세한 내용은 다음을 참조하세요.
Check Point R81.20 Gaia 관리 가이드의 "CPWD 및 프로세스 모니터링" 섹션(Check Point 지원 센터에서 제공).
보안 게이트웨이 및 관리 서버 프로세스의 고급 문제 해결 방법을 다루는 CCTE R81.20 교육 과정(공인 교육 파트너를 통해 제공)

156-587 문제 64

AD 로그 이벤트 정보를 수신하는 기능은 무엇입니까?

A. ADLOG

B. CPD

C. PEP

D. 전진

156-587 문제 65

Check Point 보안 게이트웨이에 대한 새 라이선스를 방금 취득했습니다. 새 라이선스를 첨부해야 합니다.
보안 콘솔에서 소프트웨어 블레이드에 대한 라이선스를 첨부할 수 있는 객체는 무엇입니까?

A. 소프트웨어 블레이드

B. 보안 블레이드

C. 하드웨어 블레이드

D. 소프트웨어 컨테이너

프리미엄 번들

DumpTop 에서 공유하는 최신 156-587 시험 덤프는 156-587 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 156-587 시험자료를 제공해드립니다. DumpTop 156-587 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop 156-587 덤프 최신버전을 공유받아보세요.

156-587 덤프 프리미엄 버전 액세스

(111 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 1011CheckPoint.156-587.v2025-11-27.q84; 874CheckPoint.156-587.v2024-12-22.q29

최근 업로드: 360Cisco.300-435.v2026-09-03.q259; 202Oracle.1Z0-1045-26.v2026-09-03.q17; 381IIA.IIA-CIA-Part1.v2026-09-03.q627; 269Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 275Snowflake.DAA-C01.v2026-09-03.q67; 3064Salesforce.AP-223.v2026-09-01.q94; 2189Splunk.SPLK-5001.v2026-09-01.q60; 3318Cisco.300-540.v2026-09-01.q62; 4862Microsoft.MS-102-KR.v2026-09-01.q239; 3115Microsoft.AI-900-KR.v2026-09-01.q162