업데이트된 156-585 시험 문제 및 답변과 테스트 엔진 [Q59-Q81]으로 기술 검증 : IT 인증 시험 자료 : http://blog.dumpleader.com

새 질문 59
삭제된 모든 패킷을 실시간으로 확인할 수 있는 가장 간단하고 효율적인 방법은 무엇인가요?

fw ctl zdebug * 전문가 모드에서 드롭

스마트로그

cat /dev/fwT로그 전문가 모드에서

전문가 모드에서 tail -f SFWDIR/log/fw log |grep drop

새 질문 60
버전에 따라 최대 커널 디버그 버퍼 크기는 얼마인가요?

8MB 또는 32MB

8GB 또는 64GB

4MB 또는 8MB

32MB 또는 64MB

새 질문 61
오픈 서버에서 R80.XX를 실행 중이고 12개의 CPU 코어에서 높은 CPU 사용률을 확인했습니다. 이제 하이퍼스레딩을 활성화하여 더 많은 코어를 사용하여 성능을 향상시키고 싶습니다. 이를 달성하는 올바른 방법은 무엇인가요?

하이퍼스레딩은 개방형 서버에서는 지원되지 않으며, Check Point 어플라이언스에서는 지원되지 않습니다.

서버의 바이오스에서 HAT를 켜고 부팅하기만 하면 됩니다.

서버의 바이오스에서 HAT를 켜고 부팅이 완료된 후 cpconfig에서 활성화하기만 하면 됩니다.

접시 실행에서 HAT를 설정합니다.

새 질문 62
"fwaccel conns" 명령은 어떤 테이블에서 정보를 가져오나요?

fwxl_conns

SecureXLCon

cphwd_db

sxl_connections

새 질문 63
조이는 비즈니스 파트너와 사이트 간 VPN을 구성하고 있습니다. 조이의 사이트에는 Check Point R80.10 게이트웨이가 있고 파트너는 Cisco ASA 5540을 게이트웨이로 사용합니다.
Check Point 게이트웨이 개체에 있는 Joey의 VPN 도메인은 두 개의 네트워크 개체가 포함된 그룹 개체로 수동으로 구성됩니다:
VPN_Domain3 = 192.168.14.0/24
VPN_Domain4 = 192.168.15.0/24
"쇼 런"에서 본 파트너 사이트 ACL
access-list JOEY-VPN 확장 허용 IP 172.26.251.0 255.255.255.0 192.168.14.0 255.255.255.0 access-list JOEY-VPN 확장 허용 IP 172.26.251.0 255.255.255.0 192.168.15.0 255.255.255.0 VPN 터널을 설정하려고 하면, 실패합니다. 제공된 정보로 볼 때 실패의 가장 가능성이 높은 원인은 무엇인가요?

터널은 파트너 사이트에 있습니다. Cisco ASA 5540이 2단계 협상을 거부할 가능성이 높습니다. Check Point는 계속해서 자체 암호화 도메인을 192.168.14.0/24 및 192.168.15.0/24로 제시하지만 피어에서는 하나의 네트워크 192.168.14.0/23을 기대합니다.

파트너 사이트에서 터널이 실패했습니다. Cisco ASA 5540이 2단계 협상을 거부할 가능성이 높습니다. Check Point는 계속해서 자체 암호화 도메인을 192.168.14.0/23으로 표시하지만 피어에서는 두 개의 다른 네트워크 192.168.14.0/24 및 192.168.15.0/24를 예상합니다.

조이의 사이트에서 터널이 실패했습니다. VPN 피어 IP 주소를 잘못 설정했기 때문입니다.

터널이 파트너 사이트에 떨어집니다. Cisco ASA 5540은 알고리즘 불일치로 인해 2단계 협상을 거부할 가능성이 높습니다.

새 질문 64
NOC 방화벽(Check Point 어플라이언스에서)을 R77에서 R80 30으로 업그레이드하고 있지만 보안 정책을 변경하지 않았습니다. 업그레이드 후 업그레이드된 방화벽의 새로운 R80 30 SmartConsole에 더 이상 연결할 수 없습니다. 그 이유는 무엇인가요?

새로운 새 콘솔 포트가 19009이고 액세스 규칙 ts가 누락되었습니다.

라이선스가 무효화되고 방화벽이 더 이상 시작되지 않습니다.

업그레이드 과정에서 인터페이스와 IP 주소가 변경되어 케이블을 전환해야 하는 경우

새로운 R80.30 버전의 IPS 시스템은 독립형 방화벽에 대한 스마트콘솔의 직접 액세스를 금지합니다.

새 질문 65
다음 중 문제 해결에 사용되는 VPN 디버그 명령이 아닌 것은 무엇인가요?

fw ctl debug -m fw + conn drop vm crypt

VPN 디버그 트렁크

클라이언트 GETDATA SSL VPN

TDERROR_ALL_ALL=5의 VPN 디버그

새 질문 66
방화벽 커널 디버그를 fw ctl zdebug로 실행하는 동안 예상보다 적은 정보를 받았습니다. 디버그가 시작된 이후 많은 메시지가 손실된 것을 발견했습니다. 이 문제를 해결하려면 어떻게 해야 하나요?

디버그 버퍼를 늘리려면 fw ctl debug -buf 32768을 사용합니다.

디버그 출력을 파일로 리디렉션; fw ctl zdebug -o ./debug.elg 사용

디버그 버퍼를 늘리려면 다음과 같이 하세요: fw ctl zdebug -buf 32768

디버그 출력을 파일로 리디렉션; fw ctl debug -o ./debug.elg 사용

새 질문 67
하이퍼스레딩의 현재 상태를 확인하려면 전문가 모드에서 어떤 명령을 실행하시겠습니까?

cat /proc/hypert_status

cat /proc/smt_status

cat /proc/hypert_stat

cat /proc/smt_stat

새 질문 68
"VPN 디버그 켜기"보다 "VPN 디버그 트렁크"를 실행하면 어떤 이점이 있나요?

"vpn debug trunc"는 ike.elg 및 vpnd elg를 삭제하고 ike debug 및 vpn debug를 시작하면서 limestarnp를 생성합니다.

"VPN 디버그 트렁크*는 캡처를 잘라내므로 출력에 최소한의 캡처가 포함됩니다.

"VPN 디버그 트렁크*는 자세한 캡처를 제공합니다.

어느 쪽이 다른 쪽보다 유리하지 않습니다.

새 질문 69
가능한 모든 플래그를 켠 상태에서 통합 정책의 디버그를 시작하려면 어떻게 해야 하나요?

fw ctl debug -m UP all

fw ctl debug -m UnifiedPolicy 모두

fw ctl debug -m fw + UP

fw ctl debug -m UP *

새 질문 70
고객이 타사 관리자가 오래 전에 구성한 Check Point 어플라이언스를 사용하고 있습니다. 현재 정책에는 다른 활성화된 IPS 보호 및 부하 시 우회 기능이 포함되어 있습니다. 부하 시 바이패스는 CPU 및 메모리 사용량이 80%보다 높은 경우 IPS 검사를 비활성화하도록 구성되어 있습니다. 고객이 CPU 및 메모리 사용량에 관계없이 IPS 보호가 전혀 작동하지 않는다고 보고합니다.
이러한 동작의 가능한 이유는 무엇인가요?

커널 매개변수 ids_assume_stress가 0으로 설정되어 있습니다.

커널 파라미터 ids_assume_stress가 1로 설정되어 있습니다.

커널 매개변수 ids_tolerance_no_stress가 10으로 설정되어 있습니다.

커널 매개 변수 ids_tolerance_stress가 10으로 설정되어 있습니다.

새 질문 71
URL 필터링은 게이트웨이에서 웹 보안의 필수적인 부분입니다. 클라이언트가 URL 요청을 할 때 보안 게이트웨이가 URL 조회를 수행하려면 동기화 요청이 필요한 경우 동기화 요청이 어디에서 전달되는지"

RAD 커널 공간

URLF 커널 클라이언트

URLF 온라인 서비스

RAD 사용자 공간

새 질문 72
네 가지 주요 데이터베이스 도메인이란 무엇인가요?

시스템, 사용자, 글로벌, 로그

시스템, 사용자, 호스트, 네트워크

시스템, 글로벌, 로그, 이벤트

로컬, 글로벌, 사용자, VPN

새 질문 73
트래픽 가속 상태를 추적하기 위한 주요 SecureXL 데이터베이스는 무엇인가요?

cphwd_db

cphwd_tmp1

cphwd_dev_conn_table

cphwd_dev_identity_table

새 질문 74
fw ctl zdebug 명령으로 설정한 버퍼 크기는 얼마인가요?

1GB

1MB

8GB

8MB

새 질문 75
"fw monitor -p all" 명령은 몇 개의 캡처를 수행하나요?

인바운드 및 아웃바운드 모듈 15개 모두

fw VM 모듈의 4개 포인트 모두

체인의 모든 인바운드 및 아웃바운드 모듈에서 1 개

-p 옵션은 동일한 수의 캡처를 수행하지만 모든 데이터 패킷을 수집합니다.

새 질문 76
HTTPS 검사 관련 문제에 대해 어떤 데몬을 디버깅해야 하나요?

FWD

HTTPD

WSTLSO

VPND

새 질문 77
방화벽 커널에서 디버깅에 사용할 수 있는 두 가지 절차는 다음과 같습니다.
i fw ctl zdebug
II FW CTL 디버그/케이디버그
이 두 가지의 차이점을 설명하는 정답을 선택하세요.

(i)는 일반적인 디버깅에 사용되며 버퍼가 작고 커널 디버그 플래그를 설정하여 명령줄을 통해 출력을 얻는 빠른 방법인 반면 (11)은 자세한 디버깅이 필요하고 버퍼를 설정하고 명령줄을 통해 출력을 얻기 위해 추가 단계가 필요한 경우에 유용합니다.

(i)는 액세스 제어 정책을 디버깅하는 데만 사용되지만 (n)은 통합 정책을 디버깅하는 데 사용할 수 있습니다.

(i)는 트래픽 드롭과 관련된 문제만 디버깅하는 데 사용되지만 (n)은 NAT, 클러스터링 등을 포함한 모든 방화벽 문제에 사용할 수 있습니다.

(i)는 보안 게이트웨이에서 사용되는 반면, (11)은 보안 관리 서버에서 사용됩니다.

새 질문 78
일반적인 방화벽 커널 디버깅에 일반적으로 사용되는 명령은 무엇이며 이 명령을 사용할 때 자동으로 활성화되는 버퍼의 크기는 얼마인가요?

fw ctl 디버그, 버퍼 크기는 1024KB입니다.

버퍼 크기는 32768KB입니다.

fw dl zdebug, 버퍼 크기는 1MB입니다.

fw ctl kdeoug. 버퍼 크기는 32000KB입니다.

새 질문 79
John이 NGTX 라이선스를 갱신했지만 오류(안티봇 계약이 만료됨)가 발생했습니다. 게이트웨이의 CU에서 구독 상태를 확인하려고 하는데 어떤 명령을 사용할 수 있나요?

cpstat 안티멀웨어 -I 구독 _status

FW 모니터 라이선스 상태

FWM 거짓말 인쇄

라이선스 상태 표시

새 질문 80
하드웨어 진단 도구의 목적은 무엇인가요?

Check Point 어플라이언스 하드웨어가 올바르게 작동하는지 확인

보안 관리 서버 하드웨어가 올바르게 작동하는지 확인하기

보안 게이트웨이 하드웨어가 올바르게 작동하는지 확인하기

Check Point 어플라이언스 하드웨어가 실제로 고장났는지 확인

새 질문 81
관리자가 기존 관리 서버와 관련된 로그 인덱싱 및 텍스트 검색 문제에 대한 보고서를 받습니다. 해결책을 찾기 위해 이 기능을 담당하는 프로세스가 올바르게 실행되고 있는지 확인하려고 합니다. 관련 프로세스에 대해 어떤 것이 사실인가요?

fwm은 ICA 초기화 후 이 데이터베이스를 관리합니다.

목록에 표시하려면 cpd를 수동으로 다시 시작해야 합니다.

FWSSD 충돌이 영향을 미칠 수 있으므로 목록에 표시되지 않습니다.

SOLR은 CPM의 하위 프로세스입니다.

업데이트된 156-585 시험 문제 및 답변과 테스트 엔진 [Q59-Q81]으로 실력을 검증하세요.