Fortinet NSE 7 - Enterprise Firewall 7.0 (NSE7_EFW-7.0日本語版) - NSE7

QUESTION NO: 1
集中管理構成を示す展示を参照してください。

10.0.1.240 で障害が発生した場合、FortiGate は Web フィルター評価リクエストに対してどのサーバーを選択しますか?

A. パブリック FortiGuard サーバー B. 10.0.1.243 C. 10.0.1.242 D. 10.0.1.244

Correct Answer: D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 2
展示に示されている「diagnose sys session list Expectation」コマンドの出力を調べてください。以下の質問に答えるよりも。

展示内のセッションに関して正しいのはどれですか?

A. FortiGate から発信されたトラフィック用です。 B. FortiGate で終端する管理トラフィック用です。 C. これは、FotiGuard からのプッシュ更新を可能にするために FortiGate カーネルによって作成されました。 D. セッションヘルパーまたは ALG によって作成されました。

Correct Answer: D

QUESTION NO: 3
管理者は、FortiManager 上の VPN Manager 内に VPN コミュニティを作成しました。また、VPN コミュニティにゲートウェイを追加し、現在、トンネル経由のトラフィックを許可するファイアウォールポリシーの作成を試みています。ただし、VPN インターフェイスは利用可能なオプションとしてリストされていません。
この問題を解決するには、管理者はどのような手順を実行する必要がありますか?

A. VPN コミュニティで最初に設定を怠ったフェーズ 1 設定をすべてセットアップします。管理者が必要な設定をすべて構成した後、インターフェイスは自動的に生成されます。 B. ポリシーで使用する前に、IPsec VPN インターフェイスのインターフェイスマッピングを作成します。 C. FortiManager のポリシーとオブジェクト内にインターフェイスが表示されるように、VPN コミュニティとゲートウェイ構成を FortiGate デバイスにインストールします。 D. FortiGate が IPsec インターフェイスに設定できるように、デバイスマネージャーからデバイスのステータスを更新します。

Correct Answer: C

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 4
デバッグコマンドの出力を含む展示を表示し、以下の質問に答えてください。

この FortiGate に関する次の記述のうち、正しいものはどれですか?

A. CPU 使用率が高いため、現在システム節約モードになっています。 B. メモリ使用量が多いため、現在プロキシ節約モードになっています。 C. メモリ使用量が多いため、現在は極端な節約モードになっています。 D. メモリ使用量が多いため、現在メモリ節約モードになっています。

Correct Answer: D

QUESTION NO: 5
部分的なルーティングテーブルを示す展示を参照してください。

適切なファイアウォールポリシーがすべて構成されていると仮定すると、ポート 3 に直接接続されているクライアントからポート 4 に直接接続されているサーバーにトラフィックを送信する場合、管理者は次の 2 つの変更を行う必要がありますか? (2つお選びください。)

A. port3とport4の間で漏洩する経路を設定します。 B. VRF インスタンス間ではサポートされていないため、auto-asic-offload を無効にします。 C. VRF インスタンス間で経路情報を交換するように RIPv2 を設定します。 D. VRF12とVRF21間で漏洩する経路を設定します。 E. RPF チェックのドロップを防ぐために、関連するファイアウォールポリシーで SNAT を有効にします。

Correct Answer: D,E

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 6
展示に示されている IPsec 構成を調べてください。次に、以下の質問に答えてください。

管理者は、次のコマンドを使用して IKE リアルタイムデバッグを有効にして VPN を監視したいと考えています。
vpn ike log-filter src-addr4 10.0.10.1 を診断します。
デバッグアプリケーション ike -1 を診断します。
診断デバッグ有効化
VPN は現在稼働しており、トンネルを通過するトラフィックはなく、両方の IPsec ゲートウェイ間で DPD パケットが交換されています。ただし、IKE リアルタイムデバッグでは出力が表示されません。出力がないのはなぜですか?

A. IKE リアルタイムでは、フェーズ 1 と 2 のネゴシエーションのみが表示されます。トンネルが起動すると、それ以上の出力は表示されません。 B. ログフィルターの設定が間違っています。VPN のトラフィックはこのフィルターと一致しません。 C. IKE リアルタイムデバッグでは、フェーズ 1 ネゴシエーションのみが表示されます。その後の情報を得るには、管理者は代わりに IPsec リアルタイムデバッグを使用する必要があります (診断デバッグアプリケーション ipsec -1)。 D. IKE リアルタイムデバッグでは、エラーメッセージのみが表示されます。何も出力されない場合は、トンネルが正常に動作していることを示します。

Correct Answer: B

QUESTION NO: 7
2 つのルーティングデバッグコマンドからの出力の一部を表示します。

FortiGate は、Web トラフィックを内部ユーザーからインターネットにルーティングするためにどのアウトバウンドインターフェイスを使用しますか?

A. ポート1とポート2の両方 B. ポート1 C. ポート3 D. ポート2

Correct Answer: B

QUESTION NO: 8
sys セッションリストの診断の出力を含む展示を表示し、以下の質問に答えてください。

プライマリユニットの HA ID がゼロ (0) の場合、出力に関して正しいのはどれですか?

A. このセッションはスレーブ機と同期できません。 B. このセッションはスレーブユニットと同期されます。 C. このセッションは HA ハートビートトラフィック用です。 D. このセッションの検査はスレーブユニットにオフロードされました。

Correct Answer: B

QUESTION NO: 9
企業ネットワークでは、FSSO ユーザーのみにインターネットアクセスが許可されます。FSSO ユーザーの学生は、Windows AD ネットワークに正常にログインした後、インターネットにアクセスできません。「diagnose debug authd fsso list」コマンドの出力には、学生がアクティブな FSSO ユーザーとして表示されません。他の FSSO ユーザーは問題なくインターネットにアクセスできます。管理者は何を確認する必要がありますか? (2つお選びください。)

A. 学生ワークステーションの IP サブネットは CA の信頼できるリストに登録されている必要があります。 B. 学生のユーザーグループの少なくとも 1 つが FortiGate ファイアウォールポリシーによって許可されている必要があります。 C. ユーザー Student は、1 つ以上の監視対象ユーザーグループに属している必要があります。 D. ユーザー Student は CA の無視ユーザーリストにリストされていてはなりません。

Correct Answer: B,D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

QUESTION NO: 10
メモリ節約モードに関する正しい記述はどれですか?

A. 設定されたメモリ使用量のしきい値が黄色に達すると、FortiGate は節約モードを終了します。 B. 設定されたメモリ使用量のしきい値が赤色に達すると、FortiGate は新しいセッションのドロップを開始します。 C. 設定されたメモリ使用量のしきい値が赤に達すると、FortiGate は節約モードに入ります。 D. 設定されたメモリ使用量のしきい値が極端に達すると、FortiGate は新しいセッションと古いセッションをすべてドロップし始めます。

Correct Answer: C

QUESTION NO: 11
BGP デバッグコマンドの出力を含む展示を表示し、以下の質問に答えてください。

展示品に関する次の記述のうち、正しいものはどれですか? (2つお選びください。)

A. BGP カウンタが最後にリセットされてから、BGP ピア 10.200.3.1 がダウンしたことはありません。 B. ピア 10.125.0.60 の場合、BGP 状態は確立されています。 C. ローカル BGP ピアは、BGP ピア 10.200.3.1 への TCP セッションを確立していません。 D. ローカル BGP ピアは合計 3 つの BGP プレフィックスを受信しました。

Correct Answer: B,C

QUESTION NO: 12
IKE リアルタイムデバッグの部分的な出力を含む展示を表示し、以下の質問に答えてください。

なぜトンネルが出来なかったのか？

A. 事前共有鍵が一致しません。 B. リモートゲートウェイはアグレッシブモードを使用しており、ローカルゲートウェイはマンモードを使用するように構成されています。 C. リモートゲートウェイのフェーズ 2 構成がローカルゲートウェイのフェーズ 2 構成と一致しません。 D. リモートゲートウェイのフェーズ 1 構成がローカルゲートウェイのフェーズ 1 構成と一致しません。

Correct Answer: D

QUESTION NO: 13
FortiGate デバイスには次の LDAP 構成があります。

LDAP ユーザーの学生は認証できません。この展示では、学生アカウントのテスト中の認証リアルタイムデバッグの出力を示しています。

上記の出力に基づいて、管理者はどの FortiGate LDAP 設定を確認する必要がありますか? (2つお選びください。)

A. ユーザー名。 B. なんと。 C. 名前。 D. パスワード。

Correct Answer: A,D

Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).

Fortinet NSE 7 - Enterprise Firewall 7.0 (NSE7_EFW-7.0日本語版) - NSE7_EFW-7.0日本語 Exam Questions