무료 온라인 액세스 CheckPoint.156-587.v2025-11-27.q84 모의 시험 (Page 5)

156-587 문제 16

사용자가 웹 페이지를 여는 데 문제가 발생하여 문제를 해결해야 합니다. 스마트 콘솔을 열고 로그 및 모니터로 이동하면 "SmartLog가 활성화되어 있지 않거나 서버에서 결과를 분석하지 못했습니다"라는 메시지가 표시됩니다. 이 문제를 해결하기 위해 가장 먼저 시도해 볼 수 있는 방법은 무엇일까요?

A. SMS에서 다음 명령을 실행합니다: smartlogstart 및 smartlogstop

B. 스마트로그 디버그 켜짐 및 스마트로그 디버그 꺼짐

C. smartlog_server 재시작

D. cpmstop 및 cpmstart

156-587 문제 17

사용자가 Mobile Access VPN을 통해 게이트웨이에 연결하는 데 문제가 있습니다. 터널 설정 문제를 어떻게 해결할 수 있을까요?

A. SCVPNDIR/conf/httpd conf 파일에서 Loglevel 줄을 LogLevel debug로 변경하고 cvpnrestart를 실행합니다.

B. $VPNDIR/conf/httpd conf 파일에서 Loglevel 줄을 LogLevel debug로 변경하고 vpn restart를 실행합니다.

C. fw ctl zdebug -m sslvpn all을 실행합니다.

D. vpn debug truncon을 실행합니다.

156-587 문제 18

방화벽 커널에서 디버깅을 위해 사용 가능한 두 가지 절차는 다음과 같습니다.
i. fw ctl zdebug
ii. fw ctl 디버그/kdebug
두 가지의 차이점을 설명하는 올바른 진술을 선택하십시오.

A. (i) 트래픽 삭제와 관련된 문제만 디버깅하는 데 사용되지만 (ii) NATing, 클러스터링 등을 포함한 모든 방화벽 문제에 사용할 수 있습니다.

B. (i) 액세스 제어 정책을 디버깅하는 데만 사용되지만 (ii) 통합 정책을 디버깅하는 데 사용할 수 있습니다.

C. (i)는 보안 게이트웨이에서 사용되고 (ii)는 보안 관리 서버에서 사용됩니다.

D. (i) 일반 디버깅에 사용되고 버퍼가 작으며 명령줄을 통해 출력을 얻기 위해 커널 디버그 플래그를 설정하는 빠른 방법인 반면 (ii) 자세한 디버깅이 필요하고 버퍼를 설정하고 명령줄을 통해 출력을 얻기 위한 추가 단계가 필요할 때 유용합니다.

정답: D

방화벽 커널에서 디버깅을 위한 두 절차의 차이점을 설명하는 올바른 문장은 D입니다. (i)는 일반적인 디버깅에 사용되고 버퍼가 작으며 명령줄을 통해 출력을 얻기 위해 커널 디버그 플래그를 설정하는 빠른 방법인 반면, (ii)는 자세한 디버깅이 필요하고 버퍼를 설정하고 명령줄을 통해 출력을 얻기 위한 추가 단계가 필요할 때 유용합니다.
fw ctl zdebug 명령은 커널 디버그 플래그를 미리 정의된 값으로 설정하고 디버그 출력을 표준 출력으로 출력하는 단축 명령입니다. 트래픽 감소, NAT, VPN, 클러스터링과 같은 일반적인 문제의 디버깅에 유용합니다. 버퍼 크기가 작고 디버깅을 시작하거나 중지하는 데 추가 단계가 필요하지 않습니다. 하지만 SecureXL과 함께 사용할 수 없고, 체인 모듈로 출력을 필터링할 수 없으며, 파일에 저장할 수 없다는 등의 제한 사항이 있습니다.
fw ctl debug 명령은 관리자가 커널 디버그 플래그를 사용자 지정 값으로 설정하고 디버깅할 체인 모듈을 지정할 수 있도록 하는 명령입니다. 정책 설치, CoreXL, Identity Awareness와 같은 특정 문제에 대한 자세한 디버깅에 유용합니다. 버퍼 크기가 더 크고 출력을 파일에 저장할 수 있습니다. 하지만 디버깅을 시작하고 중지하려면 버퍼 크기 설정, 버퍼 지우기, 버퍼 덤프, 디버그 플래그 재설정 등 추가 단계가 필요합니다.12
fw ctl kdebug 명령은 fw ctl debug와 함께 사용하여 커널 디버그 버퍼를 표준 출력이나 파일로 덤프하는 명령입니다. 방화벽 커널12에서 자세한 디버깅을 위한 절차 (ii)의 일부입니다.
나머지 설명은 방화벽 커널에서 두 가지 디버깅 절차의 차이점을 설명하는 데 정확하지 않거나 적절하지 않습니다. fw ctl zdebug 명령은 액세스 제어 정책뿐만 아니라 다른 항목도 디버깅하는 데 사용할 수 있으며, fw ctl debug/kdebug 명령은 통합 정책뿐만 아니라 다른 항목도 디버깅하는 데 사용할 수 있습니다. 두 명령 모두 디버깅할 문제에 따라 Security Gateway와 Security Management Server 모두에서 사용할 수 있습니다.
참고문헌: Check Point 프로세스 및 데몬3, (CCTE) - Check Point 소프트웨어2
1: https://sc1.checkpoint.com/documents/R81.10/WebAdminGuides/EN/CP_R81.
10_AdvancedTechnicalReferenceGuide/html_frameset.htm 2: https://www.checkpoint.com/downloads
/training/DOC-Training-Data-Sheet-CCTE-R81.10-V1.0.pdf 3: https://supportcenter.checkpoint.com
/supportcenter/portal?eventSubmit_doGoviewsolutiondetails=&solutionid=sk97638

156-587 문제 19

HTTPS 검사 관련 문제에 대해 어떤 데몬을 디버깅해야 합니까?

A. HTTPD

B. VPND

C. WSTLSD

D. 전진

156-587 문제 20

IKEv2 디버그를 읽는 가장 효율적인 방법은 무엇입니까?

A. IKEview

B. cti의 vi

C. 메모장++

D. 모든 xml 편집기

다른 버전: 1441CheckPoint.156-587.v2025-09-30.q85; 882CheckPoint.156-587.v2024-12-22.q29

최근 업로드: 132Oracle.1Z0-1050-26.v2026-09-05.q19; 196Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 215EXIN.ITILFND_V4.v2026-09-05.q129; 231Citrix.1Y0-312.v2026-09-05.q182; 180NVIDIA.NCP-AIN.v2026-09-05.q56; 183Huawei.H12-351_V1.0.v2026-09-04.q76; 814Cisco.300-435.v2026-09-03.q259; 404Oracle.1Z0-1045-26.v2026-09-03.q17; 712IIA.IIA-CIA-Part1.v2026-09-03.q627; 579Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95