Fortinet NSE 4 - FortiOS 7.6 Administrator (NSE4_FGT_AD-7.6日本語版) - NSE4_FGT

QUESTION NO: 1
展示資料を参照してください。

図に示されたルーティングテーブルに基づくと、正しい記述は次のうちどれですか？(2つ選択してください。)

A. 厳密な RPF が有効になっている場合、送信元 IP アドレス 10.10.10.10 のパケットがポート 2 に到着することは許可されます。 B. 厳密な RPF が無効になっている場合、送信元 IP アドレス 10.0.13.10 のパケットがポート 2 に到着することは許可されます。 C. 厳密な RPF が無効になっている場合、送信元 IP アドレス 10.100.110.10 のパケットがポート 3 に到着することは許可されます。 D. 厳密な RPF が有効になっている場合、送信元 IP アドレス 10.100.110.10 のパケットがポート 2 に到着することは許可されます。

Correct Answer: B,C

QUESTION NO: 2
展示資料を参照してください。

NOCチームは、NOC_Access管理者プロファイルを使用してFortiGate GUIに接続します。彼らは、非アクティブ状態時にGUIセッションが早すぎるタイミングで切断されないようにすることを要求しています。NOCチームからのこの特定の要求に応えるために、管理者はどのような設定を行う必要がありますか？

A. すべてのプロファイル設定が有効になるように、NOC_Access をリストの一番上に移動します。 B. config system accprofile noc Access の下の admintimeout 値を増やします。 C. NOC_Access 管理者プロファイルの override idle Timeout パラメータの行の値を増やします。 D. すべての NOC_Access ユーザーに super_admin ロールが割り当てられていることを確認し、アクセスを保証します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 3
展示資料を参照してください。

図に示すように、アプリケーションセンサーとそれに対応するファイアウォールポリシーを実装しました。
Googleのアプリケーションには一切アクセスできませんが、www.fortinet.comにはアクセスできます。
この問題を解決するために、あなたはどのような行動を2つ取りますか？(2つ選択してください。)

A. アプリケーションとフィルタの上書きセクションでGoogleを上に移動して、その優先順位を設定します。 B. SSL検査をディープコンテンツ検査に設定します。 C. セキュリティプロファイルの URL カテゴリに "Google"..com を追加します。 D. 検査モードをフローベースに変更します E. アプリケーションとフィルタの上書きセクションで、Google のアクションを「許可」に設定します。

Correct Answer: A,E

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
エージェントレスのセキュアWebゲートウェイ(SWG)エンドポイントを導入し、セキュアインターネットアクセス(SIA)を実現しようとしています。ユーザーのWeb以外のトラフィックはどうなりますか？(回答を1つ選択してください)

A. FortiSASE はファイアウォール・アズ・ア・サービス (FWaaS) を使用して、Web 以外のトラフィックをリダイレクトします。 B. Web以外のトラフィックはすべてFortiSASEをバイパスします。 C. FortiSASE は SWG を使用して非 Web トラフィックを FortiExtender にリダイレクトします。 D. エンドポイントはスプリットトンネリングを使用して、Web以外のトラフィックをFortiSASEにリダイレクトします。

Correct Answer: B

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 5
展示資料を参照してください。

展示資料は、FortiGateデバイスにおける高メモリ使用量しきい値のシステムパフォーマンス出力とデフォルト設定を示しています。
システムのパフォーマンス出力に基づくと、考えられる結果は次の2つです。(2つ選択してください。)

A. 管理者はコンソールポート経由でのみFortiGateにアクセスできます。 B. FortiGate は節約モードに入りました。 C. FortiGate が新しいセッションを破棄します。 D. 管理者は設定を変更できます。

Correct Answer: B,C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
新しい管理者が、DCエージェントモードを使用してFortiGateでFSSO認証を設定しています。想定されるプロセスに含まれていない手順はどれですか？

A. コレクターエージェントはログインイベントデータをFortiGateに転送します。 B. DCエージェントはログインイベントデータをFortiGateに直接送信します。 C. ユーザーがWindowsドメインにログインします。 D. FortiGate は、FSSO リスト内の IP アドレスに基づいてユーザー ID を決定します。

Correct Answer: B

QUESTION NO: 7
アプリケーション制御プロファイルを設定し、「カテゴリ」タブでピアツーピアトラフィックを「ブロック」に設定して、ファイアウォールポリシーに適用しました。しかし、既知のポート上のピアツーピアトラフィックがブロックされずにFortiGateを通過しています。
この問題を解決するには、FortiGateのどの設定を確認すればよいですか？

A. UDPベースのアプリケーション用の置換メッセージ B. FortiGuardカテゴリ評価 C. アプリケーションとフィルターのオーバーライド D. ネットワークプロトコルの強制

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
マルチWAN構成でFortiGateを設定する際、管理者はなぜインターフェースでセッション保持を有効にするのでしょうか？(回答を1つ選択してください)

A. WANリンクが故障した際に、FortiGateがすべてのアクティブなセッションのインターフェースを動的に変更できるようにする。 B. WANリンクが変更された際にユーザーに再度認証を強制することでセキュリティを向上させる C. ソースNATが有効になっていないすべてのセッションが常にプライマリWANリンクを使用するようにする D. ルート変更が発生した場合でも、既存のSSL VPN接続が同じインターフェース上に維持されるようにするため

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 9
フローベースのウイルス対策プロファイルを説明する3つの記述はどれですか？(3つ選択してください)

A. フローベースの検査では、プロキシベースの検査で利用可能なスキャンモードのハイブリッドを使用します。 B. フローベースの検査は、プロキシベースの検査と比較してパフォーマンスを最適化します。 C. ウイルスが検出された場合、最後のパケットがクライアントに配信されます。 D. FortiGate はファイル全体をバッファリングしますが、同時にクライアントに送信します。 E. IPS エンジンは、プロセスをスタンドアロンとして処理します。

Correct Answer: A,B,D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
展示資料を参照してください。

ウェブフィルタプロファイルの設定とファイアウォールポリシーの設定が表示されます。
あなたはwww.facebook.comにアクセスしようとしていますが、FortiGuardのWebフィルタリングブロックページにリダイレクトされます。
展示物に基づいて、この問題の考えられる原因は何ですか？

A. Webフィルタプロファイル機能セットの設定が正しくありません。 B. www.facebook.com の URL フィルタの動作が正しくありません。 C. Webレーティングの上書き設定が正しくありません。 D. ファイアウォールポリシーの検査モードが正しくありません。

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

Fortinet NSE 4 - FortiOS 7.6 Administrator (NSE4_FGT_AD-7.6日本語版) - NSE4_FGT_AD-7.6日本語 Exam Questions