Данная серия статей рассчитана для подготовки к тесту на статус PT—NGFW—CS и не содержит в себе конкретные ответы на вопросы, ответы нужно будет искать самостоятельно в руководствах и инструкциях по продукту — это поможет вам подготовиться самостоятельно и понимать уровень вопросов. Выделенные варианты ответы лишь мое мнение, которое может быть ошибочным и отличается от версии продукта.
- Злоумышленник передает вредоносный файл в зашифрованном к преимуществу NGFW позволяет выявить и заблокировать угрозу в МСЭ?
- Проверка МАС-адреса источника
- Фильтрация по IP и порту
- Отслеживание состояния ТСР-сессий
- Расшифровка TLS/SSL и глубокая проверка пакетов (DP)
- Сертифицированная ФСТЭК версия PT NGFW поставляется в следующих видах
- в виде ПАК PT NGFW и виртуальной машины системы управления
- все компоненты в виде виртуальных машин
- в виде ПАК системы управления и виртуальной машины PTNGFW
- все компоненты в виде ПАК
- Какой функционал NGFW обеспечивает расшифровку зеркалированнного трафика?
- SSL/TLS Inspection и Decryption Mirroring
- L7 bypass
- Transparent proxy
- Tap Mode
- Какой режим работы интерфейсов позволяет внедрить NGFW без изменения адресации?
- Tap Mode
- vWire
- Routed L3
- Bridge
- В процессе миграции администратор обнаруживает, что несколько объектов содержат по два и более IP-адресов. Как будет воспринят такой объект PT NGFW
- Будет отклонен утилитой миграции
- Будет автоматически преобразован в группу адресов
- Автоматически будет разделен на отдельные адресные объекты, все они будут добавлены в правила доступа
- Будет импортирован без изменения
- Утилита миграции PTNGFW уже перенесла основную политику, теперь нужно перенести дочерние, Какой подвох верен
- Использовать NAT Migration как основную точку входа
- Скопировать вручную старые объекты в новую Device Group
- Запустить утилиту повторно, указав новую целевую группу и приложив выгрузку дочерней политики
- Удалить старую конфигурацию и импортировать заново
- Вы мигрируете объект типа Domain из политики Check Point в каком виде он будет представлен PT NGFW
- ICMP Group
- Ip range
- FQDN
- TCP Service
- Команда для входа в командную оболочку FRRouting:
- ./opt/ngfw/tools/frr-console
- enable
- sudo vtysh
- sudo /opt/pt-ngfw/routing/frr-cli
- Что происходит с трафиком после прохождения всех этапов Packet Flow?
- Направляется в зону, указанную в правиле безопасности
- Он направляется в нужный интерфейс согласно правилам PBR или таблице маршрутизации
- Зашифровывается
- Применяются правила NAT
- что произойдет если трафик не совпал ни с одним правилом в Роlicy Rule?
- Он будет расшифрован для обогащения информацией о сессии и будет применена повторная проверка
- Он будет перенаправлен на Captive Portal
- Он будет заблокирован с записью в журнал Трафик
- Он будет заблокирован без записи в журнал Трафик
- В каком случае сбрасываются счетчики hit-counters (счетчики срабатывания правил)?
- При достижении порогового значения, которое настраивается в файле ngfw.conf
- Только при ручном сбросе
- При ручном сбросе и при перезагрузке NGFW
- Счетчики сбросить нельзя
- Выберите верные утверждения VR (виртуальный маршрутизатор) в PT NGFW
- К виртуальному маршрутизатору можно привязать сабинтерфейс с режимом работы «Маршрутизатор» или «Decryption mirroring»
- К виртуальному маршрутизатору можно привязать сабинтерфейс с режимом работы «Маршрутизатор» или «Decryption mirroring» или «vWire»
- Виртуальный роутер Default, автоматически создающийся в любом виртуальном контексте, можно удалить
- В разных VR/VRF можно использовать пересекающиеся IP-адреса без конфликта между ними