Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW_AD-7.4日本語版) - FCSS_EFW_AD-7.4日本語 Exam Questions
QUESTION NO: 1
部分的なルーティング テーブルを示す図を参照してください。
展示されている FortiGate の出力から、どのような 2 つの結論を導き出すことができますか? (2 つ選択してください。)
部分的なルーティング テーブルを示す図を参照してください。
展示されている FortiGate の出力から、どのような 2 つの結論を導き出すことができますか? (2 つ選択してください。)
Correct Answer: B,C
QUESTION NO: 2
ADVPN ネットワークを示す展示を参照してください。
管理者は、オーバーレイ ネットワーク 1 と 2 を接続するために、IBGP と EBGP を使用して ADVPN を構成する必要があります。
管理者は、Hub2Hub トンネルのフェーズ 1 VPN IPSEC 構成で何を構成する必要がありますか?
ADVPN ネットワークを示す展示を参照してください。
管理者は、オーバーレイ ネットワーク 1 と 2 を接続するために、IBGP と EBGP を使用して ADVPN を構成する必要があります。
管理者は、Hub2Hub トンネルのフェーズ 1 VPN IPSEC 構成で何を構成する必要がありますか?
Correct Answer: C
QUESTION NO: 3
プロキシ モードで動作する企業のゲスト インターネット ポリシーにより、FortiGuard を使用した人工知能テクノロジー サイトへのアクセスがブロックされます。ただし、ゲスト ユーザーはポート 8443 を使用してこのカテゴリのページにアクセスしました。
FortiGateが非標準ポート上のHTTPSトラフィックを分析するために必要な設定変更はどれですか？
8443 ゲスト ポリシーで完全な SSL 検査がアクティブな場合はどうなりますか?
プロキシ モードで動作する企業のゲスト インターネット ポリシーにより、FortiGuard を使用した人工知能テクノロジー サイトへのアクセスがブロックされます。ただし、ゲスト ユーザーはポート 8443 を使用してこのカテゴリのページにアクセスしました。
FortiGateが非標準ポート上のHTTPSトラフィックを分析するために必要な設定変更はどれですか？
8443 ゲスト ポリシーで完全な SSL 検査がアクティブな場合はどうなりますか?
Correct Answer: A
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 4
管理者は、パケット損失が多い WAN リンク上でリアルタイムの音声およびビデオ アプリケーションのパフォーマンスを最適化する必要があります。
エラーを減らし、アプリケーションの信頼性を高めるために、管理者はどの IPSec フェーズ 1 パラメータの組み合わせを構成する必要がありますか?
管理者は、パケット損失が多い WAN リンク上でリアルタイムの音声およびビデオ アプリケーションのパフォーマンスを最適化する必要があります。
エラーを減らし、アプリケーションの信頼性を高めるために、管理者はどの IPSec フェーズ 1 パラメータの組み合わせを構成する必要がありますか?
Correct Answer: A
QUESTION NO: 5
SSL 証明書検査の構成を示す図を参照してください。
SSL証明書検査設定
テスト中に、管理者はコマンド set sni-server-cert-check strict を使用して ssl-ssh-profile 構成を更新しました。
管理者は、サーバー名表示 (SNI) がサーバー証明書内の共通名 (CN) またはサブジェクト別名 (SAN) のいずれとも一致しないことを発見しました。
set sni-server-cert-check strict コマンドに関して、FortiGate はどのようなアクションを実行しますか?
SSL 証明書検査の構成を示す図を参照してください。
SSL証明書検査設定
テスト中に、管理者はコマンド set sni-server-cert-check strict を使用して ssl-ssh-profile 構成を更新しました。
管理者は、サーバー名表示 (SNI) がサーバー証明書内の共通名 (CN) またはサブジェクト別名 (SAN) のいずれとも一致しないことを発見しました。
set sni-server-cert-check strict コマンドに関して、FortiGate はどのようなアクションを実行しますか?
Correct Answer: C
QUESTION NO: 6
管理者は、IBGP セッションを拡張し、IBGP ネットワーク内のルーティング テーブルを最適化したいと考えています。
管理者はどのパラメータを設定する必要がありますか?
管理者は、IBGP セッションを拡張し、IBGP ネットワーク内のルーティング テーブルを最適化したいと考えています。
管理者はどのパラメータを設定する必要がありますか?
Correct Answer: B
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 7
UTM プロファイルを備えた FortiGate デバイスがリソース制限に達しており、管理者は企業ネットワーク内のトラフィックが増加すると予想しています。
管理者は同じモデルの FortiGate を追加で受け取りました。
管理者は、追加の FortiGate デバイスをこのエンタープライズ ネットワークに統合するために、どの 2 つのプロトコルを使用する必要がありますか? (2 つ選択してください。)
UTM プロファイルを備えた FortiGate デバイスがリソース制限に達しており、管理者は企業ネットワーク内のトラフィックが増加すると予想しています。
管理者は同じモデルの FortiGate を追加で受け取りました。
管理者は、追加の FortiGate デバイスをこのエンタープライズ ネットワークに統合するために、どの 2 つのプロトコルを使用する必要がありますか? (2 つ選択してください。)
Correct Answer: C,D
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 8
セッションの最初のパケットを処理するときに FortiGate によって実行される最初のステップは何ですか?
セッションの最初のパケットを処理するときに FortiGate によって実行される最初のステップは何ですか?
Correct Answer: A
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
