보안 그룹은 트래픽 부하를 공유하고 고가용성 및 확장성을 제공하는 여러 보안 그룹 멤버로 구성되므로 부하 공유 액티브/액티브 클러스터와 유사합니다. 각 보안 그룹 멤버는 보안 그룹 정책에 따라 트래픽을 처리하고 다른 멤버와 상태를 동기화하는 액티브 방화벽입니다. Maestro Orchestrator는 용량 및 가용성에 따라 보안 그룹 멤버 간에 트래픽을 분산하는 로드 밸런서 역할을 합니다. 참고문헌 *Check Point Certified Maestro Expert(CCME) R81.X 과정 자료, 모듈 2: Maestro 보안 그룹, 레슨 2.1: 보안 그룹 소개, 2-4페이지 *Check Point R81 Maestro 관리 가이드, 2장: Maestro 보안 그룹, 섹션: 보안 그룹 개요, 2-3페이지
156-836 문제 12
g_tcpdump 명령어의 목적은 무엇입니까?
정답: A
_tcpdump"는 보안 그룹 내의 모든 활성 어플라이언스에서 트래픽 덤프를 수집하여 확장 가능한 플랫폼에서 유사한 명령의 명명 규칙 및 기능에 맞춰 정렬합니다. 참고문헌 * Maestro Expert(CCME) 과정 - Check Point Software, 331페이지 *g_tcpdump의 'IN'과 'OUT'은 무엇인가요? - Check Point CheckMates2 *체크포인트 마에스트로 전문가, 23페이지
156-836 문제 13
SMO Master에서 Clish를 변경하면 무슨 일이 일어날까요?
정답: C
참고문헌 *Check Point Certified Maestro Expert(CCME) R81.X 과정 자료, 모듈 2: Maestro 보안 그룹, 레슨 2.2: 보안 그룹 구성, 2-10페이지 *Check Point R81 Maestro 관리 가이드, 2장: Maestro 보안 그룹, 섹션: 보안 그룹 구성, 2-9페이지 *보안 그룹 구성 - Check Point 소프트웨어
156-836 문제 14
듀얼 MHO 환경에서 MHO1과 MHO2는 어떤 방식으로 SGM 라인 카드에 연결됩니까?
정답: C
듀얼 MHO 환경에서 MHO1과 MHO2를 SGM 라인 카드에 연결하는 올바른 방법은 MHO1에 짝수 포트를, MHO2에 홀수 포트를 사용하는 것입니다. 이렇게 하면 각 SGM이 각 MHO에 두 개의 다운링크를 할당하고, 다운링크가 서로 다른 NIC와 링크에서 균형을 이루도록 할 수 있습니다. 이를 통해 SGM과 MHO 간의 트래픽 흐름에 중복성과 높은 가용성이 제공됩니다. 참고문헌 *R81.20 Maestro Cheat Sheet 버전 7 - Check Point CheckMates, 2페이지 * Maestro Expert(CCME) 과정 - Check Point Software, 18페이지 *Maestro 기술 교육, 모듈 2: Maestro 보안 그룹 및 단일 관리 개체, 슬라이드 16