Fortinet NSE 7 - Enterprise Firewall 6.4 (NSE7_EFW-6.4日本語版) - NSE7

QUESTION NO: 1
2 つのルーティングデバッグコマンドからの部分的な出力を含む資料を参照してください。

2 番目のコマンドの出力に port2 デフォルトルートがないのはなぜですか?

A. port1 を使用するデフォルトルートよりも距離が長くなります。 B. FortiGate 構成では無効になっています。 C. ポート 1 を使用するデフォルトルートより優先度の値が高くなります。 D. ポート 1 を使用するデフォルトルートより優先度の値が低くなります。

Correct Answer: A

QUESTION NO: 2
資料に示されている集中管理構成を表示し、以下の質問に答えてください。

10.0.1.243 で障害が発生した場合、FortiGate はウイルス対策と IPS の更新にどのサーバーを選択しますか?

A. 10.0.1.242 B. 10.0.1.244 C. パブリック FortiGuard 配布サーバーの 1 つ D. 10.0.1.240

Correct Answer: C

QUESTION NO: 3
FortiManager CLI スクリプトを使用した一括構成変更に関する記述のうち、正しいものはどれですか? （2つ選んでください。）

A. ADOM のすべての FortiGate で実行すると、変更は新しいリビジョン履歴を作成せずに自動的にインストールされます。 B. デバイスデータベースで実行する場合、インストールウィザードを使用して管理対象の FortiGate に変更を適用する必要があります。 C. リモート FortiGate で直接実行する場合、管理者はインストール前に変更を確認するオプションがありません。 D. ポリシーパッケージ、ADOM データベースで実行すると、変更は管理対象の FortiGate に直接適用されます。

Correct Answer: B,C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
セッションエントリを示す展示を参照してください。このセッションについて正しい記述はどれですか?

A. 10 から、close_wait 状態の TCP セッションです。10.10 から 10.200.1.1。 B. 10.1.10.10 から 10.200.5.1 までの確立された状態の TCP セッションです。 C. 10.1.10.10 から 10.200.1.1 への ICMP セッションです。 D. 10.1.10.10 から 10.200.5 までの ICMP セッションです。1.

Correct Answer: D

QUESTION NO: 5
FortiManager の TCL スクリプト構成を含む資料を参照してください。
管理者が FortiManager で TCL スクリプトを構成しましたが、TCL スクリプトは実行後に管理対象デバイスに変更を適用できませんでした。

TCL スクリプトが管理対象デバイスの変更に失敗したのはなぜですか?

A. TCL スクリプトは tinclude <> で開始する必要があります。 B. TCL コマンド run_cmd が作成されていません。 C. TCL スクリプトでは、不完全なコマンドは無視されます。 D. インターフェイス構成の変更は、CLI スクリプトによってのみ行うことができます。

Correct Answer: B

QUESTION NO: 6
OSPF マルチアクセスネットワークの指定ルーター (DR) とバックアップ指定ルーター (BDR) について正しい説明はどれですか?

A. DR のみが非 DR ルーターからリンク状態情報を受信します。 B. BDR は、あるルーターから別のルーターへのリンク状態情報の転送を担当します。 C. 非 DR および非 BDR ルーターは、DR および BDR に対してのみ完全な隣接関係を形成します。 D. FortiGate はまず OSPF ID をチェックして DR を選択します。

Correct Answer: C

QUESTION NO: 7
IKE リアルタイムデバッグからの部分的な出力を含む展示を参照してください。

デバッグ出力に基づいて、この VPN の構成でどのフェーズ 1 設定が有効になっていますか?

A. 自動検出送信者 B. 自動検出フォワーダー C. 自動検出レシーバー D. 自動検出ショートカット

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 8
「diagnose debug authd fsso list」コマンドの出力を調べます。次に、下の質問に答えてください。
# diagnostic debug authd fsso list -FSSO logons-IP: 192.168.3.1 ユーザー: STUDENT グループ: TRAININGAD/USERS ワークステーション: INTERNAL2. トレーニング。LAB IP アドレス 192.168.3.1 は、ワークステーション INTERNAL2 で使用されているものではありません。トレーニング。ラボ。
管理者は何を確認する必要がありますか?

A. ワークステーション名 INTERNAL2 の DNS 名前解決。トレーニング。ラボ。 B. IP アドレス 192.168.3.1 の予約 DNS ルックアップ。 C. ワークステーション INTERNAL2 から FortiGate に到着するトラフィックの送信元 IP アドレス。トレーニング。ラボ。 D. ユーザー STUDENT のログオンイベントに記録された IP アドレス。

Correct Answer: C

QUESTION NO: 9
診断コマンドの部分的な出力を含む資料を参照してください。

出力に基づいて、どの 2 つのステートメントが正しいですか? （2つ選んでください。）

A. DPD は無効です。 B. アンチリプレイが有効 C. クイックモードセレクターは無効です。 D. リモートゲートウェイ IP は 10.200.4.1 です。

Correct Answer: B,D

QUESTION NO: 10
診断コマンドの部分的な出力を含む資料を表示し、以下の質問に答えてください。

出力に基づいて、次のステートメントのどれが正しいですか?

A. リモートゲートウェイ IP は 10.200.5.1 です。 B. DPD は無効です。 C. アンチリプライが有効です。 D. クイックモードセレクターは無効です。

Correct Answer: C

Fortinet NSE 7 - Enterprise Firewall 6.4 (NSE7_EFW-6.4日本語版) - NSE7_EFW-6.4日本語 Exam Questions