[2025年更新]156-587はCCTEリアルな無料試験練習テスト [Q44-Q59]

[2025年更新]156-587はCCTEリアルな無料試験練習テスト

無料CCTE 156-587試験問題を提供します

CheckPoint 156-587 認定試験の出題範囲：

トピック	出題範囲
トピック 1	高度なアクセス制御のトラブルシューティング: この試験セクションでは、アクセス制御メカニズムのトラブルシューティングに関する専門知識を証明する Check Point システム管理者のスキルを測定します。ユーザー権限の理解と認証問題の解決が含まれます。
トピック 2	高度なファイアウォールカーネルデバッグ: この試験セクションでは、Check Point ネットワークセキュリティ管理者のスキルを測定し、ファイアウォールのカーネルレベルのデバッグに焦点を当てます。受験者は、カーネルログを分析し、ファイアウォール関連の問題をより深いレベルでトラブルシューティングする方法を学習します。
トピック 3	高度なトラブルシューティング入門: この試験セクションでは、Check Point ネットワークセキュリティエンジニアのスキルを測定し、高度なトラブルシューティング手法の基本概念を扱います。ネットワーク環境における複雑な問題を特定して解決するために使用されるさまざまな方法論とアプローチを受験者に紹介します。
トピック 4	高度なアイデンティティ認識トラブルシューティング: 試験のこのセクションでは、Heck Point セキュリティコンサルタントのスキルを測定し、アイデンティティ認識システムのトラブルシューティングに重点を置きます。
トピック 5	高度なサイト間 VPN トラブルシューティング: この試験セクションでは、Check Point システム管理者のスキルを測定し、サイト間 VPN 接続のトラブルシューティングについて説明します。
トピック 6	高度なクライアント対サイト VPN トラブルシューティング: 試験のこのセクションでは、CheckPoint システム管理者のスキルを測定し、クライアント対サイト VPN の問題のトラブルシューティングに重点を置きます。
トピック 7	高度なゲートウェイトラブルシューティング: この試験セクションでは、Check Point ネットワークセキュリティエンジニアのスキルを測定し、ゲートウェイに固有のトラブルシューティング手法を扱います。接続の問題を診断し、ゲートウェイのパフォーマンスを最適化する方法が含まれます。
トピック 8	高度な管理サーバーのトラブルシューティング: この試験セクションでは、Check Point システム管理者のスキルを測定し、管理サーバーのトラブルシューティングに焦点を当てます。サーバーアーキテクチャの理解と、サーバーのパフォーマンスと接続性に関連する問題の診断に重点が置かれます。

質問 # 44
What information does the doctor-log script supply?

A. Repair options. Logging Rates, Logging Directories
B. Current and daily average logging rates. Indexing status, Size
C. Logging rates. Logging Directories, List of troubleshooting tips
D. Logging errors. Exceptions, Repair options

正解：B

質問 # 45
PostgreSQL is a powerful, open source relational database management system. Check Point offers a command for viewing the database to interact with Postgres interactive shell. Which command do you need to enter the PostgreSQL interactive shell?

A. psql_client cpm postgres
B. psql_client postgres cpm
C. mysql -u root
D. mysql_client cpm postgres

正解：A

質問 # 46
User defined URLS and HTTPS inspection User defined URLs on the Security Gateway are stored in which database file?

A. urlf db.bin
B. https_db.bin
C. https_urif.bin
D. urtf_https.bin

正解：A

質問 # 47
You are seeing output from the previous kernel debug. What command should you use to avoid that?

A. fw ctl zdebug disable
B. fw ctl debug 0
C. fw ctl debug = 0
D. fw ctl clean buffer = 0

正解：B

質問 # 48
What is the most efficient way to read an IKEv2 Debug?

A. notepad++
B. IKE view
C. any xml editor
D. vi on the cl

正解：B

解説：
https://support.checkpoint.com/results/sk/sk30994

質問 # 49
Which of the following is contained in the System Domain of the Postgres database?

A. Configuration data of log servers
B. Trusted GUI clients
C. Saved queries for applications
D. User modified configurations such as network objects

正解：B

解説：
The System Domain of the Postgres database is a special domain that contains the configuration data of the Security Management Server and the Log Servers. It includes information such as the trusted GUI clients, the administrators, the licenses, the global properties, and the audit logs. The System Domain is not accessible by the user and can only be modified by the Check Point processes. The user modified configurations, such as network objects, policies, and rules, are stored in the User Domain of the Postgres database. The saved queries for applications are stored in the Application Domain of the Postgres database.

質問 # 50
You need to run a kernel debug over a longer period of time as the problem occurs only once or twice a week. Therefore, you need to add a timestamp to the kernel debug and write the output to a file but you can't afford to fill up all the remaining disk space and you only have 10 GB free for saving the debugs. What is the correct syntax for this?

A. fw ctl kdebug -T -f -m 10 -s 1000000 -o debugfilename
B. fw ctl kdebug -T -m 10 -s 1000000 -o debugfilename
C. fw ctl debug -T -f -m 10 -s 1000000 -o debugfilename
D. fw ctl kdebug -T -f -m 10 -s 1000000 > debugfilename

正解：A

質問 # 51
Which type of NAT allows both incoming and outgoing connections?

A. Static NAT
B. Port NAT
C. Both Static and Hide NAT
D. Hide NAT

正解：A

質問 # 52
In Mobile Access VPN, clientless access is done using a web browser. The primary communication path for these browser based connections is a process that allows numerous processes to utilize port 443 and redirects traffic to a designated port of the respective process.
Which daemon handles this?

A. Multi-portal Daemon
B. Mobile Access Daemon (MAD)
C. HTTPS Inspection Daemon (HID)
D. Connectra VPN Daemon (cvpnd)

正解：A

質問 # 53
The Unified Access Control policy eliminates the need to maintain policies for different access control features However, you need to start a general debug of the Unified Policy with all flags turned on Which of the following is the correct syntax?

A. fw ctl debug -m UP + all flags
B. fw ctl kdebug -m UP all
C. fwm ctl debug -m UP all
D. fw ctl debug -m UP all

正解：D

質問 # 54
What is the simplest and most efficient way to check all dropped packets in real time?

A. tail -f $FWDIR/log/fw.log |grep drop in expert mode
B. cat /dev/fw1/log in expert mode
C. Smartlog
D. fw ctl zdebug + drop in expert mode

正解：D

解説：
The simplest and most efficient way to check all dropped packets in real time is C. fw ctl zdebug + drop in expert mode. This command is a shortcut command that sets the kernel debug flags to a predefined value and prints the debug output to the standard output. It is useful for general debugging of common issues, such as traffic drops, NAT, VPN, or clustering. It has a small buffer size and does not require additional steps to start or stop the debugging. However, it has some limitations, such as it cannot be used with SecureXL, it cannot filter the output by chain modules, and it cannot save the output to a file12.
The other commands are not as simple or efficient as the fw ctl zdebug + drop command. The command tail -f
$FWDIR/log/fw.log |grep drop in expert mode will only show the drops that are logged in the fw.log file, which may not include all the drops that occur in the kernel. The command cat /dev/fw1/log in expert mode will show the raw binary data of the kernel debug buffer, which is not human-readable and may contain irrelevant information. The command Smartlog will show the drops that are indexed and stored in the SmartEvent database, which may not be in real time and may depend on the log server performance12.
1: https://sc1.checkpoint.com/documents/R81.10/WebAdminGuides/EN/CP_R81.
10_AdvancedTechnicalReferenceGuide/html_frameset.htm 2: https://www.checkpoint.com/downloads
/training/DOC-Training-Data-Sheet-CCTE-R81.10-V1.0.pdf

質問 # 55
What are the main components of Check Point's Security Management architecture?

A. Management server, Log server. Gateway server. Security server
B. Management server, management database, log server, automation server
C. Management server. Log Server, LDAP Server, Web Server
D. Management server. Security Gateway. Multi-Domain Server. SmartEvent Server

正解：B

質問 # 56
What file contains the RAD proxy settings?

A. rad_services.C
B. rad_control.C
C. rad_settings.C
D. rad_scheme.C

正解：C

質問 # 57
The Check Point Watch Daemon (CPWD) monitors critical Check Point processes, terminating them or restarting them as needed to maintain consistent, stable operating conditions. When checking the status/output of CPWD you are able to see some columns like APP, PID, STAT, START, etc. What is the column "STAT" used for?