מבחן מסכם בנושא Checkpoint Firewall פורסם על ידי Eliran Malka תאריך אפריל 16, 2020 תגובות 0 תגובה ברוכים הבאים ל מבחן ראשון - Checkpoint Firewהכל המון בהצלחה ! שם איימל מה מספר ה Firewהכל Gateway שניתן להכניס ל ClusterXL? 8 אין מגבלה 7 מה הפקודה לכיבוי והדלקה של שירותי ה Checkpoint? cpstop; cpstart; כל התשובות נכונות halt מהו מנגנון IPS? מערכת שמבצעת port manager ע"י מערכת NCM . כגון: solarwinds מערכת שבודקת שטח אחסון דיסק ע"י הרצת סקריפט powershell df -h מערכת למניעת חדירות (אנגלית: Intrusion Prevention System בקיצור: IPS) היא התקן או תוכנה המנטרת מערכת או תעבורת הרשת, חושפת מתריעה וחוסמת פעולות חשודות, ניסיונות גישה בלתי מורשים, התקפות על הרשת או כל פעולה אשר מנוגדת לחוקים שהוגדרו מראש. מה הפקודה לבדיקת מצב ה ClusterXL (מי ה Active ומי ה Standby)? cphaprob cluster show cluster state cphaprob state הוגדר ברשת שרת DHCP . מנהל צוות System ביקש ממך(אבטחת מידע) "להקפיץ" Cluster. מה הפקודה שתבצע ברמת ה Firewהכל? clusterxl_admin down; clusterxl_admin up; show cluster and up cluster cluster up and down מה השם של המערכת ההפעלה של ה Checkpoint ועל איזו הפצת Linux היא מבוססת? מערכת ההפעלה נקראת GAIA והיא מבוססת Linux RED HAT מערכת ההפעלה יכולה להשתנות. היא מוגדרת ב Cloud Checkpoint מערכת ההפעלה נקראת GAIA והיא מבוססת Windows 10 מה הפקודה לביצוע הפעלה מחדש של ה Checkpoint Firewהכל? כל התשובות נכונות restart reboot אלירן מנסה להתחבר ב RDP לשרת אך לא מצליח ומקבל שגיאה. לאן תיכנס בכדי לבדוק את התקלה? אכנס ל SmartConsole ושם ל Logs&Monitor ואבדוק חסימה בפורט 3389 ארשום את הפקודה show log drop ברכיב ה Firewהכל Gateway אכנס ל SmartConsole ושם ל SmartUpתאריך ואבדוק חסימה. מה השמות של שני החוקים שחשובים מאוד בכל ארגון? אין חוקים חשובים. אפשר להגדיר VLAN אחד במתג ולהגדיר trunk spoofing Stealth rule - חסימה גישה ל FW , ו Clean up rule חוק אחרון שחוסם הכל עם לוג. חוק הנדדף שבודק האם מישהו מנסה לבצע ddos וחוק התקפת החול כאשר מדובר ב nmap מה השם של הכלי איתו נתחבר לצורך הגדרת Security Rule "מדיניות אבטחה" ? כל התשובות נכונות. 2 הכלים לעיל. הכלי נקרא SmartConsole ושם נצטרך להיכנס ל Security Policy הכלי נקרא PolicyManager ושם נצטרך להיכנס ל Security Policy שתף: Eliran Malka Network & Security Expert מאמר קודם מבחן רביעי- רשתות תקשורת נתונים אפריל 16, 2020 מאמר הבא מבחן מסכם בנושא אבטחת מידע ברכיבי Cisco אפריל 22, 2020 אולי גם תאהב/י מוגן: מבחן מעבדה חמישי – ניהול תקשורת ואבטחת מידע 29 ינואר, 2020 מוגן: מבחן מעבדה רביעי – ניהול תקשורת ואבטחת מידע 29 ינואר, 2020 מוגן: מבחן מעבדה שלישי- ניהול תקשורת ואבטחת מידע 9 ינואר, 2020