Fortinet FCP - FortiGate 7.6 Administrator (FCP_FGT_AD-7.6日本語版) - FCP_FGT_AD-7.6日本語 模擬練習

A. フラグメントのドロップや大規模な証明書の交換に関する問題を解決するには、IPsec を使用する必要があります。

B. IKE フラグメンテーションをオフにすると、大規模な証明書ネゴシエーションの問題を修正できます。

C. SSL VPN トンネルを使用してハブアンドスポーク トポロジを構成し、ブロックされた UDP ポートをバイパスできます。

D. SSL VPNトンネルモードを使用すると、ブロックされたESPおよびUDPポート（500または
4500）。

A. 接続された監視対象ポート > システム稼働時間 > 優先度 > FortiGateのシリアル番号

B. 接続されている監視対象ポート > 優先度 > システム稼働時間 > FortiGateのシリアル番号

C. 接続された監視対象ポート > 優先度 > HA稼働時間 > FortiGateのシリアル番号

D. 接続された監視対象ポート > HA稼働時間 > 優先度 > FortiGateのシリアル番号

A. SSL VPN トンネルを使用してハブアンドスポーク トポロジを構成し、ブロックされた UDP ポートをバイパスできます。

B. IKEv2 プロトコルを使用する必要があります。

C. SSL VPN トンネル モードを使用すると、ブロックされた ESP ポートおよび UDP ポート (500 または 4500) の問題を防ぐことができます。

D. 断片化を有効にすると、大規模な証明書ネゴシエーションの問題を修正できます。

A. port1 と port2 を含む集約インターフェイスを作成し、単一のファイアウォール ポリシーを作成します。

B. 単一のファイアウォール ポリシーで port1 および port2 サブネットを選択します。

C. 単一のファイアウォール ポリシー内の port1 と port2 を任意のインターフェイスに置き換えます。

D. 複数のインターフェース ポリシーを有効にして、同じファイアウォール ポリシーでポート 1 とポート 2 を選択します。

A. VIP オブジェクトでのポート転送を無効にします。

B. Web サーバーの Internet_Access の前に新しいファイアウォール ポリシーを作成し、IP プールを適用します。

C. Internet_Access ファイアウォール ポリシーで NAT を無効にします。

D. Allow_access ファイアウォール ポリシーで NAT を有効にします。

A. ファイアウォール ポリシーの検査モードが、Web フィルタ プロファイルの機能セットと一致しません。

B. Web フィルタ プロファイルで使用される命名規則により、ファイアウォール ポリシーで制限されています。

C. Web フィルタ プロファイルは、別のファイアウォール ポリシーで既に参照されています。

D. ファイアウォール ポリシーは、ディープ インスペクション モードではなく、非インスペクション モードになっています。

A. 非アクティブなセッションのセッション タイムアウトを増やします。

B. SSL VPN ポートを非標準ポートに変更します。

C. スプリット トンネリングを有効にして、VPN トラフィックを削減します。

D. 高遅延接続に対応するために DTLS タイムアウトを設定します。

A. センサーはこれらのシグネチャに一致するすべての接続をリセットします。

B. センサーは Windows サーバーを狙ったすべての攻撃をブロックします。

C. センサーは、一致したすべてのトラフィックのパケット ログを収集します。

D. センサーは、Microsoft.Windows.iSCSI.Target.DoS シグネチャに一致する攻撃を許可します。