CheckPoint 156-561 試験概要:
| 認定ベンダー: | Check Point |
|---|---|
| 試験名: | Check Point Certified Cloud Specialist - R81.20 (CCCS) |
| 試験番号: | 156-561 |
| 受験料: | 250米ドル |
| 関連資格: | Check Point Certified Security Expert (CCSE) Check Point Certified Security Administrator (CCSA) |
| 認定の有効期間: | 3年間 |
| 試験形式: | シナリオ設問形式, 多肢選択式, 複数回答式, ドラッグアンドドロップ形式 |
| 合格点: | 70% |
| 試験時間: | 90 分 |
| 対応言語: | 英語 |
| 出題数: | 75 |
| 推奨トレーニング: | Check Point CCCS R81.20 公式トレーニングコース |
| 受験申し込み: | Pearson VUEでの受験登録 |
| サンプル問題: | CheckPoint 156-561 サンプル問題 |
| 受験方法: | Pearson VUEが提供するオンライン監視付き受験、または試験会場での受験が可能です。 |
| 前提条件: | 受験に必須の前提資格は設けられていません。推奨される前提知識としては、各種クラウドプラットフォーム（AWS/Azure/GCP）、ネットワークの基礎知識、TCP/IP、セキュリティの基本概念が挙げられます。 |
| 公式シラバスのURL: | https://www.checkpoint.com/training-and-certification/certification-programs/cloud-specialist-cccs/ |
CheckPoint 156-561 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| GCP環境におけるCloudGuardネットワークセキュリティ | 10% | - Google Cloud上でのスケーリングと運用管理 - GCPのVPCおよびロードバランシング機能との導入・連携 |
| AWS環境におけるCloudGuardネットワークセキュリティ | 25% | - AWS各種サービスとの連携：VPC、Transit Gateway、CloudFormation - 導入形態：スタンドアロン構成、クラスタ構成、自動スケーリング構成 - トラフィックの検査、ルーティング設定、高可用性の確保 |
| CloudGuardによるセキュリティ状態評価およびワークロード保護 | 8% | - 各種コンプライアンス基準への適合評価：CIS、PCI、HIPAA、NIST、GDPR - マイクロセグメンテーションとワークロードのセキュリティ強化 |
| クラウド管理と自動化 | 12% | - Terraform、Ansible、CloudGuard APIを活用した自動化運用 - Cloud Management Extension (CME) および Smart-1 Cloud - 大規模環境におけるリソースのプロビジョニング、設定変更、ポリシー更新 |
| CloudGuardの基礎知識とアーキテクチャ | 20% | - CloudGuard製品群と活用事例 - クラウドセキュリティの概念と課題 - パブリッククラウド、プライベートクラウド、ハイブリッドクラウドにおけるネットワークセキュリティアーキテクチャ |
| Azure環境におけるCloudGuardネットワークセキュリティ | 25% | - Azure環境におけるポリシー管理とトラフィック制御 - Azureネットワーク機能との連携：Virtual WAN、Route Server、ARMテンプレート - 導入およびスケーリング方式：VMSS、可用性セット |
CheckPoint Check Point Certified Cloud Specialist - R81.20 (CCCS) 認定 156-561 試験問題：
問題 #1
Which deployment methods are allowed on Azure?
A. Auto-scale, Single Gateway
B. Single Gateway, Cluster, Auto-Scale
C. Cluster, Auto-scale
D. Single Gateway, Cluster
問題 #2
During a cluster failover event in Azure, the standby will do which of the following?
A. Tries to ping the other member
B. Sends out a GARP
C. Sends health probe packets
D. Associate the cluster public IP with its external interface
問題 #3
What is a Security Zone?
A. A Security Zone is the network in which the Security Management and SmartConsole are deployed. This can be in one of the Spoke networks on the Cloud or it can be in on-premise network
B. A Security Zone is the subnet of each of the firewall's interfaces. All other Spoke networks are peered with the Security Zone network.
C. A Security Zone is a group of one or more network interfaces from different centrally managed gateways bound together and used directly in the Rulebase. It allows administrators to define the Security Policy based on network interfaces rather than IP addresses.
D. A Cloud Service Provider (CSP) provides a network zone to deploy virtual security device.
CloudGuard Security Gateways and Security Management Servers are deploying in this Security Zone so that they are protected from the rest of the world.
問題 #4
Which software blade provides forensic analysis tools?
A. Monitoring Blade
B. SmartEvent Blade
C. Identity Awareness Blade
D. Logging Blade
問題 #5
Which of the following is a common limitation of cloud platforms?
A. Network address translations
B. Custom Route Tables
C. Packet Forwarding
D. Identity and Access Management
解説：
| 問題 #1 正解： B | 問題 #2 正解： D | 問題 #3 正解： C | 問題 #4 正解： B | 問題 #5 正解： C |
786 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
