drop_monitor 명령은 오케스트레이터 및 어플라이언스에서 Check Point 코드 또는 Gaia OS에 의해 삭제된 패킷을 모니터링하고 표시하는 도구입니다. 네트워크 문제를 해결하고 성능을 최적화하는 데 도움이 될 수 있습니다. 이 명령은 삭제된 패킷의 삭제 이유, 소스, 목적지, 프로토콜, 포트, 그리고 삭제된 인터페이스와 모듈을 표시합니다. 참고문헌 *R81.20 Maestro 치트 시트 버전 7 - 체크포인트 CheckMates1 *지원, 지원 요청, 교육... - Check Point Software2 *체크포인트 인증 마에스트로 전문가(CCME) R81.X - 글로벌 지식
156-836 문제 7
Dual MHO 환경의 이점은 무엇입니까?
정답: D
듀얼 MHO 환경의 이점 중 하나는 Maestro 시스템에 확장성과 중복성을 모두 제공할 수 있다는 것입니다. 확장성은 수요가 증가함에 따라 시스템이 더 많은 트래픽과 SGM을 처리할 수 있음을 의미하며, 중복성은 시스템이 하나 이상의 구성 요소에 장애가 발생하더라도 기능이나 성능 저하 없이 작동할 수 있음을 의미합니다. 듀얼 MHO는 부하와 관리 작업을 두 오케스트레이터 간에 분산하고, 서로에게 백업 및 장애 조치 메커니즘을 제공함으로써 이러한 이점을 얻을 수 있습니다. 참고문헌 * Maestro Expert(CCME) 과정 - Check Point Software, 251페이지 *CheckPoint Certified Maestro Expert (CCME) - Skillzcafe, 22페이지 *Check Point Certified Maestro Expert(CCME) R81.X, 23페이지
156-836 문제 8
트래픽을 수신하도록 선택된 SGM을 표시하려면 어떤 명령을 실행할 수 있나요?
정답: D
설명 asg calc 명령은 배포 모드와 패킷 매개변수를 기반으로 어떤 SGM이 트래픽을 수신하도록 선택되었는지 보여주는 도구입니다. 포트 번호, 출발지 IP, 목적지 IP, 그리고 선택적으로 출발지 포트와 목적지 포트를 인수로 사용하여 SGM ID와 해시 값을 반환합니다. 예를 들어, asg calc 1 10.0.0.1 20.0.0.2 1234 80은 10.0.0.1:1234에서 트래픽을 수신할 SGM을 보여줍니다. 포트 1의 20.0.0.2:80. 참고문헌 *Check Point Certified Maestro Expert(CCME) R81.X 과정 자료, 모듈 4: 명령줄 인터페이스 및 웹 UI 사용, 레슨 4.1: asg calc, 4-5페이지 *Check Point R81 Maestro 관리 가이드, 4장: 명령줄 인터페이스 및 WebUI 사용, 섹션: asg calc, 4-5페이지 *asg calc - 체크포인트 소프트웨어
156-836 문제 9
lldpctl 명령은 무슨 역할을 하나요?
정답: B
설명 lldpctl 명령은 Maestro Orchestrator의 모든 포트와 보안 그룹 구성원에서 LLDP(Link Layer Discovery Protocol)를 통해 검색된 장치에 대한 정보를 표시하는 도구입니다. LLDP는 장치 간 ID, 기능 및 구성 정보를 교환할 수 있도록 하는 프로토콜입니다. LLDP는 Maestro 환경의 토폴로지와 연결성을 발견하는 데 도움이 될 수 있습니다. 참고문헌 *Check Point Certified Maestro Expert(CCME) R81.X 과정 자료, 모듈 4: 명령줄 인터페이스 및 WebUI 사용, 레슨 4.2: LLDP, 4-9페이지 *Check Point R81 Maestro 관리 가이드, 3장: 보안 그룹 모듈 작업, 섹션: LLDP, 3-9페이지
156-836 문제 10
SMO Master에서 Clish를 변경하면 무슨 일이 일어날까요?
정답: C
설명 참고문헌 *Check Point Certified Maestro Expert(CCME) R81.X 과정 자료, 모듈 2: Maestro 보안 그룹, 레슨 2.2: 보안 그룹 구성, 2-10페이지 *Check Point R81 Maestro 관리 가이드, 2장: Maestro 보안 그룹, 섹션: 보안 그룹 구성, 2-9페이지 *보안 그룹 구성 - Check Point 소프트웨어