Fortinet NSE 4 - FortiOS 7.0 (NSE4_FGT-7.0日本語版) - NSE4_FGT-7.0日本語 模擬練習
インターネット サービスがファイアウォール ポリシーの送信先として既に選択されている場合、ファイアウォール ポリシーの送信先フィールドに選択できる他の構成オブジェクトはどれですか?
正解: B
解説: (PassTest メンバーにのみ表示されます)
展示を参照してください。

展示には、ネットワーク図、仮想IP、IPプール、およびファイアウォールポリシーの構成が含まれています。
WAN(ポート1)インターフェースのIPアドレスは10.200.1.1/24です。
LAN(ポート3)インターフェースのIPアドレスは10.0.1.254です。 / 24。
最初のファイアウォールポリシーでは、IPプールを使用してNATが有効になっています。
2番目のファイアウォールポリシーは、宛先アドレスとしてVIPを使用して構成されます。
IPアドレス10.0.1.10のワークステーションからのインターネットトラフィックをソースNATに使用するために使用されるIPアドレスはどれですか。

展示には、ネットワーク図、仮想IP、IPプール、およびファイアウォールポリシーの構成が含まれています。
WAN(ポート1)インターフェースのIPアドレスは10.200.1.1/24です。
LAN(ポート3)インターフェースのIPアドレスは10.0.1.254です。 / 24。
最初のファイアウォールポリシーでは、IPプールを使用してNATが有効になっています。
2番目のファイアウォールポリシーは、宛先アドレスとしてVIPを使用して構成されます。
IPアドレス10.0.1.10のワークステーションからのインターネットトラフィックをソースNATに使用するために使用されるIPアドレスはどれですか。
正解: B
ファイアウォールポリシーが作成されると、FortiAnalyzerまたはFortiManagerへのログの記録をサポートし、FortiGateがこれらのデバイスと統合された場合の機能を向上させるために、どの属性がポリシーに追加されますか?
正解: C
解説: (PassTest メンバーにのみ表示されます)
ネットワーク管理者がFortiGateでSSL証明書の検査とウイルス対策を有効にしました。 HTTP経由でEICARテストファイルをダウンロードすると、FortiGateはウイルスを検出し、ファイルをブロックします。同じファイルをHTTPS経由でダウンロードする場合、FortiGateはウイルスを検出せず、ファイルをダウンロードできます。
FortiGateによるウイルス検出に失敗した理由は何ですか?
FortiGateによるウイルス検出に失敗した理由は何ですか?
正解: D
解説: (PassTest メンバーにのみ表示されます)
Webフィルターのrawログを参照してください。

展示に示されている生のログに基づいて、正しい説明はどれですか?

展示に示されている生のログに基づいて、正しい説明はどれですか?
正解: B
FSSOコレクタエージェントのNetAPIポーリングモードを正しく説明しているステートメントはどれですか。
正解: B
解説: (PassTest メンバーにのみ表示されます)
展示に示されているIPSセンサーとDoSポリシーの構成を調べてから、以下の質問に答えてください。

攻撃を検出する場合、FortiGateが最初に評価する異常、シグニチャ、またはフィルタはどれですか?

攻撃を検出する場合、FortiGateが最初に評価する異常、シグニチャ、またはフィルタはどれですか?
正解: A
展示を参照してください。

展示されているネットワークでは、WebクライアントはHTTPWebサーバーに接続できません。管理者は、FortiGateの組み込みスニファを実行し、展示に示されているように出力を取得します。
問題のトラブルシューティングを行うために、管理者は次に何をすべきですか?

展示されているネットワークでは、WebクライアントはHTTPWebサーバーに接続できません。管理者は、FortiGateの組み込みスニファを実行し、展示に示されているように出力を取得します。
問題のトラブルシューティングを行うために、管理者は次に何をすべきですか?
正解: A
管理者が次の設定を構成しました。


正解: A,C
侵入防止システム(IPS)エンジンが機能するために必要な3つのセキュリティ機能はどれですか? (3つ選択してください。)
正解: B,D,E
FortiGateがスプリットVDOMモードで設定されたときに作成されるデフォルトのVDOMは、どの2つのVDOMですか。 (2つ選択してください。)
正解: B,C
セキュリティファブリックのどの機能が、イベントトリガーに基づいて1つ以上のアクションを実行しますか?
正解: D
両側(クライアントとサーバー)がセッションを終了した後でも、FortiGateがTCPセッションをセッションテーブルに数秒間保持するのはなぜですか?
正解: C
FortiGateはNATモードで動作しており、物理インターフェイスに2つの仮想LAN(VLAN)サブインターフェイスが追加されて構成されています。
異なるサブネットにIPアドレスがある場合にのみ、VLANサブインターフェイスに関するどのステートメントが同じVLANIDを持つことができます。
異なるサブネットにIPアドレスがある場合にのみ、VLANサブインターフェイスに関するどのステートメントが同じVLANIDを持つことができます。
正解: D
解説: (PassTest メンバーにのみ表示されます)