Check Point CCSA R81 國際認可證書課程
課程簡稱：Check Point CCSA Training Course (R81)

隨著網絡技術日益普及，大家都開始擔心網絡和資訊保安的問題。故此各大網絡硬件和軟件製造商紛紛推出多個保安產品以提升企業網絡保安水平。 Check Point 便是當中的翹楚。 Check Point 是著名的防火牆 (Firewall) 及虛擬私人網絡 (VPN) 的生產商，其產品遍佈全球。故此掌握 Check Point 技術乃是大勢所趨。

為證明您能掌握各項 Check Point 技術， Check Point 推出了一系列的認證。而最為普遍的有：

- CCSA R81 (Check Point Certified Security Administrator R81)

- CCSE R81 (Check Point Certified Security Expert R81)

CCSA R81 是 Check Point 入門級的認證，考過 CCSA R81 後，同學便可以考取更高級的 CCSE R81 認證。

本課程專為同學考取 CCSA R81 國際認可證書而設，導師將在課堂上使用 Check Point R81 示範和教授各項 Check Point 技術。修畢課程後，便可參加考試 156-215.80 (Check Point Security Administration R81)，合格後便可成為 CCSA R81!

本中心為 Check Point 指定的 CCSA R81 考試試場，報考時請致電本中心，登記欲報考之科目考試編號、考試日期及時間 ( 最快可即日報考 ) 。臨考試前要出示身份證及繳付考試費 HK$2,050。

臨考試前要繳付考試費 HK$2,050，及必須出示下列兩項有效之身份證明文件，否則考生不可進行考試，而已繳付之考試費亦不會退回：
1. 香港身份證 及
2. 附有考生姓名及簽名的證件 (如信用咭、香港特區護照、BNO等)

考試題目由澳洲考試中心傳送到你要應考的電腦，考試時以電腦作答。所有考試題目均為英文，而大多數的考試題目為單項選擇題 ( 意即 O) 或多項選擇題 ( 意即 口 ) 。作答完成後會立即出現你的分數，結果即考即知！考試不合格便可重新報考，不限次數。欲知道作答時間、題目總數、合格分數等詳細考試資料，可瀏覽本中心網頁 "各科考試分數資料"。

第 1 部份：Check Point Software Architecture

• 教授 Gaia 在 Check Point solutions 的功能和角色，安裝及設定 [GUI (Graphical User Interface) + CLI (Command Line Interface)]

• 教授 Security Management Server 在 Check Point solutions 的功能和角色，安裝及設定 Security Management Server。

• 教授 Security Gateway 在 Check Point solutions 的功能和角色，安裝及設定 Security Gateway。

• 教授 Smart Console 在 Check Point solutions 的功能和角色，安裝及設定 Smart Console。

• 教授 Distributed deployment。

• 其他相關知識包括 SIC、folder / file architecture 等等。

第 2 部份：Firewall

• 教授 Anti-spoofing 概念及設定。

• 教授基本 Packet filtering。

• 教授 Threat Prevention (IPS, Intrusion Prevention System)，並以過濾過大的 ping packet 作示範。

• 教授 Application Inspection，並以過濾 HTTP GET 作示範。

• 教授 Geo Protection，並以過濾外國的 packets 作示範。

• 教授 Application Control 和 URL filtering，並以過濾 YouTube / Facebook 等網站作示範。

• 教授 NAT 並作 dynamic 和 static NAT 的示範。

• 教授其他 Firewall 相關知識，例如 implied rules, policy management, sessions, publish 等概念。

第 3 部份：Identity awareness, monitor and log management

• 教授 Identity awareness 理論並教授如何將 Security Gateway連接 Microsoft Active Directory。

• 教授從 Check Point 產品內 browse Active Directory 結構。

• 在記錄內顯示 Active Directory 的 computers 和 users。

• 在 Rule 上加上 Active Directory 的 users / machines。

• 教授 Check Point 的 monitor 和 logs 機制。

• 教授 Views 並顯示 Views。

• 教授如何產生 reports。

• 教授將記錄 export 為 csv 以便其他程式使用。

• 教授將記錄 security administrator 的活動，例如修改 Firewall rules。

• 教授了解 Check Point Security Management Server 及 Security Gateway 的情況。

• 教授如何處理 CPU 太高或 disk space 過少等問題。

• 教授 Block Suspicious Activity 的概念，應用時機並實踐出來。

• 教授其他 Identity awareness, monitor and log management 知識。

第 4 部份：VPN

• 教授一般的 IPSec VPN 理論 (非常重要)。
• 教授針對 Check Point的 IPSec VPN 概念。

• 教授同時管理多個 Security Gateways 以準備設定 VPN。

• 教授建立和監察 VPN。

第 5 部份：Miscellaneous

• 教授在 Security Gateway 內 capture Wireshark 以便學習及解決問題。

• Administrations and disaster recovery concepts (e.g. Backup, restoration, account management, etc.)。
• 其他話題。

The course content above may change at any time without notice in order to better reflect the content of the examination.