CheckPoint Check Point Security Administration NGX II (156-315.1)はベンダー公式の認定資格として、スキルの証明に高い信頼性があります。CertJukenの156-315練習問題は公式の出題範囲に沿って構成されており、資格取得への近道となります。
CheckPoint 156-315 試験概要:
| 認定ベンダー: | Check Point Software Technologies |
|---|---|
| 試験名: | Check Point Security Administration NGX II |
| 試験番号: | 156-315.1 / 156-315 |
| 対応言語: | 英語 |
| 試験形式: | シナリオ設問形式, 多肢選択式 |
| 関連資格: | Check Point Certified Security Administrator (CCSA) NGX |
| 受験料: | 250米ドル |
| 合格点: | 70% |
| 出題数: | 90 |
| 認定の有効期間: | 2年間 |
| 試験時間: | 90 分 |
| 推奨トレーニング: | Check Point Security Administration NGX II 公式トレーニングコース |
| 受験申し込み: | Pearson VUE での登録手続き |
| サンプル問題: |  |
| 受験方法: | Pearson VUE 試験会場での受験、または OnVUE によるオンライン監督付き受験 |
| 前提条件: | 有効な CCSA NGX 資格、または同等の知識・実務経験を有すること |
| 公式シラバスのURL: | https://www.checkpoint.com/training-and-certification/certification-programs/ccse/ |
CheckPoint 156-315 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| トピック 1: Security Gateway のアーキテクチャと導入 | 20% | - ゲートウェイの導入とアップグレード - Gaia オペレーティングシステムの管理 - CoreXL および SecureXL による高速化 |
| トピック 2: トラブルシューティングと最適化 | 10% | - トラフィック検査の分析 - 一般的なシステム障害の解決 - パフォーマンスの調整 |
| トピック 3: 高可用性と拡張性 | 15% | - 負荷分散とフェイルオーバーの仕組み - 管理サーバーの高可用性 - ClusterXL の設定と同期 |
| トピック 4: セキュリティポリシーとアクセス制御 | 20% | - NAT の実装とトラブルシューティング - 高度なルールベースの設定 - Identity Awareness の統合 |
| トピック 5: VPN の設定と管理 | 20% | - リモートアクセス VPN の構築 - VPN トンネルの監視とトラブルシューティング - 拠点間 VPN コミュニティ |
| トピック 6: 脅威対策と監視 | 15% | - アプリケーション制御とURLフィルタリング - SmartEvent によるログの分析 - IPS/侵入防止機能の設定 |
CheckPoint Check Point Security Administration NGX II (156-315.1)の疑問をまとめたQ&A
156-315は、CheckPointが実施する「Check Point Certified Security Expert (CCSE) NGX」を取得するための認定試験です。認定レベルはプロフェッショナル / エキスパートで、実務に即した知識とスキルが問われます。Check Point Certified Security Administrator (CCSA) NGXなどの関連認定へのステップとしても位置づけられており、キャリアアップを目指す方に広く選ばれています。CertJukenの練習問題を活用すれば、試験の全体像を把握しながら計画的に対策を進められます。
156-315試験の問題数は90、制限時間は90 分です。1問あたりに使える時間を意識すると、序盤で時間を使いすぎないペース配分が重要になります。見直しの時間を確保するためにも、CertJukenの模擬試験で時間を計りながら解く練習を重ね、本番と同じ時間感覚を身につけておくと安心です。
156-315試験の合格基準点は70%で、受験料は250米ドルです。万が一不合格になった場合、再受験には再度全額の受験料が必要になります。そのため、本番の前にCertJukenの練習問題で安定して合格点を超えられるかを確認してから受験することをおすすめします。
はい。CertJukenでは156-315練習問題の無料サンプル（PDFデモ）を用意しており、内容や使い勝手を確かめてから購入を判断できます。購入後は365日間の無料更新が付き、更新期間の終了後は50%割引で継続更新を利用できます。
CertJukenでは「返金保証」を用意しています。購入後60日以内に156-315試験を受験して不合格だった場合、受験票の写しと公式のスコアレポート（Score Report）のPDFを試験後2日以内に提出すれば、7日以内に全額返金の手続きが完了します。なお、受験者名と購入時の支払者名が一致している必要があり、購入から3日以内の受験や、実際に受験しなかった場合は対象外です。返金の代わりに、同等の試験対策教材2つを無料で受け取り、購入済み製品の更新サービスを継続する選択も可能です。商品は購入後すぐにダウンロードでき、メールでも1分以内にお届けします。2時間経っても届かない場合はカスタマーサポートまでご連絡ください。インストールできるパソコンの台数に制限はありません。
156-315試験の出題範囲は6の分野に分かれています。主な分野は脅威対策と監視（15%）、Security Gateway のアーキテクチャと導入（20%）、セキュリティポリシーとアクセス制御（20%）です。各分野の詳細な出題項目は、このページ上部の出題範囲一覧で確認できます。
CheckPoint Check Point Security Administration NGX II (156-315.1) 認定 156-315 試験問題：
問題 #1
Your organization has many VPN-1 Edge gateways at various branch offices, to allow VPN-1 SecureClient users to access company resources. For security reasons, your organization's Security Policy requires all Internet traffic initiated behind the VPN-1 Edge gateways first be inspected by your headquarters' VPN-1 Pro Security Gateway. How do you configure VPN routing in this star VPN Community?
A. To the Internet and other targets only
B. To the center and other satellites, through the center
C. To the center; or through the center to other satellites, then to the Internet and other VPN targets
D. To the center only
問題 #2
Which of the following actions is most likely to improve the performance of Check Point QoS?
A. Turn "per rule limits" into "per connection limits".
B. Install Check Point QoS only on the external interfaces of the QoS Module.
C. Put the most frequently used rules at the bottom of the QoS Rule Base.
D. Turn "per rule guarantees" into "per connection guarantees".
E. Define weights in the Default Rule in multiples of 10.
問題 #3
Where can a Security Administrator adjust the unit of measurement (bps, Kbps or Bps), for Check Point QoS bandwidth?
A. Global Properties
B. Check Point gateway object properties
C. Advanced Action options in each QoS rule
D. QoS Class objects
E. $CPDIR/conf/qos_props.pf
問題 #4
You plan to incorporate OPSEC servers, such as Websense and Trend Micro, to do content filtering. Which segment is the BEST location for these OPSEC servers, when you consider Security Server performance and data security?
A. On the Internet
B. Dedicated segment of the network
C. Internal network, where users are located
D. On the Security Gateway
E. DMZ network, where application servers are located
問題 #5
Barak is a Security Administrator for an organization that has two sites using pre-shared secrets in its VPN. The two sites are Oslo and London. Barak has just been informed that a new office is opening in Madrid, and he must enable all three sites to connect via the VPN to each other. Three Security Gateways are managed by the same SmartCenter Server, behind the Oslo Security Gateway. Barak decides to switch from pre-shared secrets to Certificates issued by the Internal Certificate Authority (ICA). After creating the Madrid gateway object with the proper VPN Domain, what are Barak's remaining steps?
1.Disable "Pre-Shared Secret" on the London and Oslo gateway objects.
2.Add the Madrid gateway object into the Oslo and London's mesh VPN Community.
3.Manually generate ICA Certificates for all three Security Gateways.
4.Configure "Traditional mode VPN configuration" in the Madrid gateway object's VPN screen.
5.Reinstall the Security Policy on all three Security Gateways.
A. 1, 2, 5
B. 1,3,4,5
C. 1, 2,3,4
D. 1,2,4,5
E. 1,2,3,5
解説：
| 問題 #1 正解： C | 問題 #2 正解： B | 問題 #3 正解： A | 問題 #4 正解： B | 問題 #5 正解： A |
池田**
Harada
下北**
Miyakawa
