무료 온라인 액세스 CheckPoint.156-587.v2025-11-27.q84 모의 시험 (Page 10)

156-587 문제 41

Core Dump Manager 유틸리티의 기능은 무엇입니까?

A. 어떤 프로세스가 시스템 속도를 저하시키는지 확인하려면

B. 외부 분석기로 충돌 정보를 보내려면

C. 프로세스당 코어 덤프 파일 수와 코어 파일이 사용하는 총 디스크 공간을 제한합니다.

D. 분석을 위해 새로운 코어 덤프를 생성합니다.

156-587 문제 42

다음 입력 중 HTTPS 검사 문제를 디버깅하는 데 적합한 것은 무엇입니까?

A. TDERROR_ALL_ALL=5에 대한 fw 디버그 tls

B. fw ctl debug -m fw + conn drop cptls

C. vpn 디버그 cptls 켜짐

D. fw diag debug tls enable

정답: A

HTTPS 검사 문제를 디버깅하는 데 적합한 입력은 fw debug tls on TDERROR_ALL_ALL=5입니다. 이 입력은 TLS 디버그 모드를 활성화하고 디버그 수준을 가장 높은 수준의 자세한 정보 표시인 5로 설정합니다. fw debug 명령은 TLS, CPTLS, HTTP 등과 같은 방화벽 모듈의 디버그 기능을 제어하는 데 사용됩니다. tls 옵션은 HTTPS 검사 기능을 처리하는 TLS 모듈의 디버그 모드를 활성화합니다. TDERROR_ALL_ALL 환경 변수는 디버그 수준을 5로 설정하여 가장 상세하고 포괄적인 디버그 출력을 생성합니다. 디버그 출력은 $FWDIR/log/tls.elg 파일에 기록되며, 이 파일은 TLSView 도구1로 수집 및 분석하여 인증서 유효성 검사, SSL 등 HTTPS 검사 프로세스의 세부 정보를 확인할 수 있습니다.
/TLS 협상, 암호화/복호화 등. 다른 옵션은 다음과 같은 이유로 올바르지 않습니다.
* fw ctl debug -m fw + conn drop cptls는 conn, drop, cptls 플래그를 사용하여 방화벽 모듈의 커널 디버그 모드를 활성화합니다. 커널 디버그 모드에서는 $FWDIR 디렉터리에 kdebug.txt 파일이 생성됩니다.
/log 디렉터리에는 커널에서 방화벽 트래픽 처리에 대한 정보가 들어 있습니다. 커널 디버그 모드는 정책, NAT, 라우팅 및 검사와 관련된 문제를 해결하는 데 유용하지만, 사용자 공간의 TLS 모듈에서 처리하는 HTTPS 검사 관련 문제에는 유용하지 않습니다.
* vpn debug cptls on은 VPN 모듈의 구성 요소인 CPTLS 모듈에 대해 IKE 디버그 모드를 활성화합니다. IKE 디버그 모드는 $FWDIR에 ike.elg 및 ikev2.xmll 파일을 생성합니다.
/log 디렉터리에는 VPN 피어 간의 IKE 협상, 인증 및 키 교환에 대한 정보가 포함되어 있습니다. CPTLS 모듈은 SSL/TLS 암호화를 처리합니다.
VPN 트래픽에 대한 복호화는 가능하지만 HTTPS 검사 트래픽에 대한 복호화는 불가능합니다.
* fw diag debug tls enable은 유효한 명령이 아니며 TLS 디버그 모드를 활성화하지 않습니다. fw diag 명령은 패킷 캡처, 코어 덤프 등 방화벽의 진단 기능을 제어하는 데 사용됩니다. debug 옵션은 fw diag 명령에 사용할 수 없으며, tls 옵션은 debug 옵션에 사용할 수 없습니다. 참고:
* TLSView 도구 사용 방법
* 방화벽 커널(fw) 모듈 디버깅 방법
* Quantum Spark(SMB) 어플라이언스에서 VPN 문제를 디버깅하는 방법
* [fw diag - Check Point CLI 참조 카드]

156-587 문제 43

"fw ctl debug" 명령어로 커널 디버깅을 한 후 엄청난 양의 정보를 받았습니다. 이 정보는 표준 텍스트 편집기로 열고 분석하기 어려울 정도로 매우 큰 파일로 저장되었습니다. 이 문제를 해결할 수 있는 방법을 제안해 주세요.

A. Check Point InfoView 유틸리티를 사용하여 디버그 출력을 분석합니다.

B. 버퍼 크기가 1024KB이므로 "fw ctl zdebug"를 사용하세요.

C. 디버그 버퍼를 1024KB로 줄이고 디버그를 여러 번 실행합니다.

D. 디버그 정보를 작은 파일로 나눕니다. "fw ctl kdebug -f -o "filename" -m 25 - s "1024"를 사용하세요.

156-587 문제 44

HTTPS 검사 관련 문제에 대해 어떤 데몬을 디버깅해야 합니까?

A. VPND

B. WSTLSD

C. 전진

D. HTTPD

156-587 문제 45

다음 중 애플리케이션 제어 및 IPS와 같은 여러 소스에서 사용자 공간의 서명을 수집하고 이를 통합 패턴 매처로 컴파일하는 데 사용되는 컨텍스트 관리 인프라의 구성 요소는 무엇입니까?

A. CMI 로더

B. 공인회계사

C. 컨텍스트 로더

D. PSL - 수동 서명 로더

다른 버전: 742CheckPoint.156-587.v2025-09-30.q85; 695CheckPoint.156-587.v2024-12-22.q29

최근 업로드: 183ACAMS.CAMS.v2026-01-15.q822; 139Microsoft.GH-300.v2026-01-15.q65; 123NACE.NACE-CIP1-001.v2026-01-15.q34; 156Salesforce.MCE-Admn-201.v2026-01-14.q54; 155Salesforce.MC-101.v2026-01-14.q41; 162Google.Professional-Cloud-Architect.v2026-01-14.q101; 140RUCKUS.RCWA.v2026-01-14.q48; 137SOCRA.CCRP.v2026-01-14.q43; 130CompTIA.FC0-U71.v2026-01-13.q88; 190APICS.CPIM.v2026-01-13.q161