CheckPoint 156-315 시험 개요:
| 인증 벤더: | Check Point Software Technologies |
| 시험명: | Check Point Security Administration NGX II |
| 시험 번호: | 156-315.1 / 156-315 |
| 합격 점수: | 70% |
| 시험 시간: | 90 minutes |
| 시험 형식: | 객관식, 시나리오 기반 문제 |
| 지원 언어: | 영어 |
| 자격증 유효 기간: | 2년 |
| 관련 자격증: | Check Point Certified Security Administrator (CCSA) NGX |
| 응시료: | 250달러 |
| 실제 시험 문항 수: | 90 |
| 권장 교육: | Check Point Security Administration NGX II 공식 교육 과정 |
| 시험 등록: | Pearson VUE 등록 |
| 샘플 문제: | CheckPoint 156-315 샘플 문제 |
| 응시 방법: | Pearson VUE 시험 센터에서의 대면 시험 또는 OnVUE를 통한 온라인 감독 시험 |
| 전제 조건: | 유효한 CCSA NGX 자격증 또는 그에 상응하는 지식 및 실무 경험 |
| 공식 요강 URL: | https://www.checkpoint.com/training-and-certification/certification-programs/ccse/ |
CheckPoint 156-315 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 위협 방지 및 모니터링 | 15% | - 애플리케이션 제어 및 URL 필터링 - SmartEvent 및 로그 분석 - IPS/침입 방지 기능 구성 |
| 보안 정책 및 접근 제어 | 20% | - 고급 규칙 베이스 구성 - Identity Awareness 연동 - NAT 구현 및 문제 해결 |
| Security Gateway 아키텍처 및 배포 | 20% | - Gaia 운영체제 관리 - CoreXL 및 SecureXL 가속화 - 게이트웨이 배포 및 업그레이드 |
| 문제 해결 및 최적화 | 10% | - 일반적인 시스템 문제 해결 - 트래픽 검사 분석 - 성능 튜닝 |
| 고가용성 및 확장성 | 15% | - 부하 분산 및 장애 조치 메커니즘 - 관리 서버 고가용성 - ClusterXL 구성 및 동기화 |
| VPN 구성 및 관리 | 20% | - VPN 터널 모니터링 및 문제 해결 - 원격 접속 VPN 설정 - 사이트 간 VPN 커뮤니티 |
최신 CheckPoint Certification 156-315 무료샘플문제
1. How can you prevent delay-sensitive applications, such as video and voice traffic, from being dropped due to long queues when using a Check Point QoS solution?
A) guaranteed per connection
B) guaranteed per VoIP rule
C) Low latency class
D) DiffServ rule
E) Weighted Fair Queuing
2. Yoav is a Security Administrator preparing to implement a VPN solution for his multi-site organization. To comply with industry regulations, Yoav's VPN solution must meet the following requirements:
Portability: Standard
Key management: Automatic, external PKI
Session keys: Changed at configured times during a connection's lifetime Key length: No less than 128-bit Data integrity: Secure against inversion and brute-force attacks What is the most appropriate setting Yoav should choose?
A) IKE VPNs: SHA1 encryption for IKE Phase 1, and MD5 encryption for Phase 2; AES hash
B) IKE VPNs: DES encryption for IKE Phase 1, and 3DES encryption for Phase 2; MD5 hash
C) IKE VPNs: AES encryption for IKE Phase 1, and DES encryption for Phase 2; SHA1 hash
D) IKE VPNs: CAST encryption for IKE Phase 1, and SHA1 encryption for Phase 2; DES hash
E) IKE VPNs: AES encryption for IKE Phase 1, and AES encryption for Phase 2; SHA1 hash
3. Jacob is using a mesh VPN Community to create a site-to-site VPN. The VPN properties in this mesh Community display in this graphic:Which of the following statements is TRUE?
A) If Jacob changes the setting, "Perform key exchange encryption with" from "3DES" to
"DES", he will enhance the VPN Community's security and reduce encryption overhead.
B) Jacob's VPN Community will perform IKE Phase 1 key-exchange encryption, using the longest key VPN-1 NGX supports.
C) Jacob must change the data-integrity settings for this VPN Community. MD5 is incompatible with AES.
D) If Jacob changes the setting "Perform IPSec data encryption with" from "AES-128" to
"3DES", he will increase the encryption overhead.
4. Steve tries to configure Directional VPN Rule Match in the Rule Base. But the Match column does not have the option to see the Directional Match. Steve sees the following screen. What is the problem?
A) Steve must enable VPN Directional Match on the gateway object's VPN tab.
B) Steve must enable a dynamic-routing protocol, such as OSPF, on the Gateways.
C) Steve must enable VPN Directional Match on the VPN Advanced screen, in Global properties.
D) Steve must enable Advanced Routing on each Security Gateway.
E) Steve must enable directional_match(true) in the objects_5_0.C file on SmartCenter Server.
5. Which of the following actions is most likely to improve the performance of Check Point QoS?
A) Turn "per rule guarantees" into "per connection guarantees".
B) Define weights in the Default Rule in multiples of 10.
C) Turn "per rule limits" into "per connection limits".
D) Install Check Point QoS only on the external interfaces of the QoS Module.
E) Put the most frequently used rules at the bottom of the QoS Rule Base.
질문과 대답:
| 질문 # 1 정답: C | 질문 # 2 정답: E | 질문 # 3 정답: D | 질문 # 4 정답: C | 질문 # 5 정답: D |
974 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
