CheckPoint 156-215.75 試験概要:
| 認定ベンダー: | Check Point |
|---|---|
| 試験名: | Check Point Certified Security Administrator R75 |
| 試験番号: | 156-215.75 |
| 出題数: | 90 |
| 試験時間: | 90 分 |
| 試験形式: | 多肢選択式, シナリオ設問 |
| 関連資格: | Check Point Certified Security Expert (CCSE) |
| 認定の有効期間: | 2年間 |
| 合格点: | 70% |
| 対応言語: | 英語 |
| 受験料: | 250米ドル |
| 推奨トレーニング: | Check Point CCSA R75 トレーニングコース |
| 受験申し込み: | Pearson VUE Check Point試験案内 Check Point認定制度ポータル |
| サンプル問題: | CheckPoint 156-215.75 サンプル問題 |
| 受験方法: | 公認試験会場での受験、またはオンライン監督付き受験の形式で実施されます（実施可否はPearson VUEの対応状況によります）。 |
| 前提条件: | TCP/IPを中心としたネットワークの基礎知識、Windows/Linuxの運用管理経験、およびセキュリティに関する基本的な概念の理解が推奨されます。 |
| 公式シラバスのURL: | https://www.checkpoint.com/certifications/ |
CheckPoint 156-215.75 試験シラバストピック:
| セクション | 目標 |
|---|---|
| システム管理 | - Security Gatewayおよび管理サーバーの運用管理
|
| ネットワークアドレス変換（NAT） | - スタティックNATおよびハイドNAT
|
| VPNと安全な接続性 | - IPSec VPNの基礎
|
| セキュリティポリシーの管理 | - オブジェクトとサービス
|
| ログの記録と監視 | - SmartConsoleによるログ管理
|
| セキュリティの概念とアーキテクチャ | - Check Pointセキュリティアーキテクチャの概要
|
CheckPoint Check Point Certified Security Administrator R75 認定 156-215.75 試験問題：
問題 #1
You want to implement Static Destination NAT in order to provide external, Internet users access to an internal Web Server that has a reserved (RFC 1918) IP address. You have an unused valid IP address on the network between your Security Gateway and ISP router. You control the router that sits between the external interface of the firewall and the Internet.
What is an alternative configuration if proxy ARP cannot be used on your Security Gateway?
A. Place a static host route on the firewall for the valid IP address to the internal Web server.
B. Publish a proxy ARP entry on the ISP router instead of the firewall for the valid IP address.
C. Publish a proxy ARP entry on the internal Web server instead of the firewall for the valid IP address.
D. Place a static ARP entry on the ISP router for the valid IP address to the firewall's external address.
問題 #2
You are a Security Administrator who has installed Security Gateway R75 on your network. You need to allow a specific IP address range for a partner site to access your intranet Web server. To limit the partner's access for HTTP and FTP only, you did the following:
1.Created manual Static NAT rules for the Web server.
2.Created the following settings in the Global Properties' Network Address Translation screen
Do you above settings limit the partner's access?
A. No. The first setting is only applicable to automatic NAT rules. The second setting is necessary to make sure there are no conflicts between NAT and anti-spoofing.
B. Yes, This will ensure that traffic only matches the specific rule configured for this traffic, and that the Gateway translates the traffic after accepting the packet.
C. No, The first setting is not applicable. The second setting will reduce performance, by translating traffic in the kernel nearest the intranet server.
D. Yes, Both of these settings are only application to automatically NAT rules.
問題 #3
You cannot use SmartDashboard's SmartDirectory features to connect to the LDAP server. What should you investigate?
A. 2 and 3
B. 1 and 3
C. 1, 2, and 3
D. 1 and 2
問題 #4
Which rule is responsible for the installation failure?
Checkpoint 156-215.75 : Practice Test
A. Rule 6
B. Rule 3
C. Rule 5
D. Rule 4
問題 #5
Which port must be allowed to pass through enforcement points in order to allow packet logging to operate correctly?
A. 257
B. 514
C. 256
D. 258
解説：
| 問題 #1 正解： D | 問題 #2 正解： A | 問題 #3 正解： A | 問題 #4 正解： D | 問題 #5 正解： A |
1570 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
