FCSS_EFW_AD-7.4日本語問題集、Fortinet実際の試験問題

質問 1

ADVPNネットワークを示す展示を参照してください

管理者は、オーバーレイネットワーク 1 と 2 を接続するために、IBGP と EBGP を使用して ADVPN を構成する必要があります。
管理者が BGP で設定する必要がある 2 つのオプションは何ですか? (2 つ選択してください。)

A. 属性変更なしのネクストホップを設定する

B. ebgp-enforce-multirhop を有効にする

C. ibgp-enforce-multihop advpn を設定する

D. ネクストホップセルフを有効にする

正解: B,D

解説: (PassTest メンバーにのみ表示されます)

質問 2

管理者は、パケット損失が多い WAN リンク上でリアルタイムの音声およびビデオアプリケーションのパフォーマンスを最適化する必要があります。
エラーを減らし、アプリケーションの信頼性を高めるために、管理者はどの IPSec フェーズ 1 パラメータの組み合わせを構成する必要がありますか?

A. キープアライブとキーライブ

B. フラグメンテーションとフラグメンテーションMTU

C. fec-ingress および fsc-egrsss

D. dpd と dpd-retryinterval

正解: C

質問 3

FortiGate に含まれるコンテンツプロセッサ (CP) モデルを知りたい。
どのコマンドを入力する必要がありますか?

A. ハードウェア cp を取得する

B. ハードウェアを診断する lspci | grep 4e36

C. ハードウェアデバイス情報を診断する

D. ハードウェアステータスを取得する

正解: D

質問 4

透過的な VDOM インターフェイスのコマンド set forward-domain <domain_ID> は何をしますか?

A. インターフェイスに一意のドメイン ID を割り当て、同じ VDOM 内の複数の VLAN にわたって動作できるようにします。

B. VLAN ID に基づいてインターフェースにブロードキャストドメインを割り当てることで、特定の VLAN 内のトラフィックを分離します。

C. ドメイン ID に基づいてトラフィックの優先順位を付けるインターフェイスを設定し、指定された VLAN のサービス品質を向上させます。

D. 指定された VLAN からのトラフィックのみを管理するようにインターフェイスを制限し、ネットワークトラフィックを効果的に分離します。

正解: B

解説: (PassTest メンバーにのみ表示されます)

質問 5

管理者は ADVPN 構成を設定しており、VPN の確立中にピア ID が公開されないようにしたいと考えています。
管理者はセキュリティを強化するためにどのプロトコルを使用できますか?

A. ピア ID をまったく使用しないため、SSL VPN Web モードを選択します。

B. ピアの識別を簡素化するため、IKEv1 アグレッシブモードを選択します。

C. ピア ID を暗号化して漏洩を防ぐ IKEv2 を使用します。

D. パフォーマンスが向上するため、IKEv1 メインモードを使用します。

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 6

OSPF ネットワークを示す展示を参照してください。

NGFW-1 がバックアップ指定ルータ (BDR) である場合、どのタイプのリンクステートアドバタイズメント (LSA) を送信しますか?

A. NGFW-1 はタイプ 1 およびタイプ 5 LSA を送信します。

B. NGFW-1 はタイプ 1 およびタイプ 3 LSA を送信します。

C. NGFW-1 はタイプ 1 およびタイプ 2 LSA を送信します。

D. NGFW-1 はタイプ 1 およびタイプ 4 LSA を送信します。

正解: B

質問 7

コマンド出力を示す展示を参照してください。

FortiGate_A と FortiGate_B は、エンタープライズネットワーク内の FGSP クラスターのメンバーです。
管理者は、ping コマンドを使用してクラスターをテストしているときにパケット損失を監視し、FortiGate_B のセッション出力が図のとおりであることを発見しました。
FortiGate_B でのこの出力の原因は何でしょうか?

A. セッション同期は暗号化されます。

B. FortiGate_B はパッシブモードで設定されています。

C. session-pickup-connectionless は FortiGate_B で無効に設定されています。

D. FortiGate_A と FortiGate_B は同じスタンドアロングループ ID 値を持ちます。

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 8

展示品を参照してください。
FortiManager を使用したゼロタッチプロビジョニング (ZTP) およびロータッチプロビジョニング (LTP) で使用される事前実行 CLI テンプレートが表示されます。

設定がすでに FortiGate にインストールされているにもかかわらず、テンプレートは割り当てられません。
このシナリオで真実なのはどれでしょうか?

A. 管理者は、ZTPおよびLTP用に設計された実行後CLIテンプレートを使用する必要があります。

B. ポリシーパッケージをインポートするときにエラーオブジェクトの競合を回避するために、ZTP および LTP の事前実行 CLI テンプレートは、最初のインストール後に手動で割り当て解除する必要があります。

C. 管理者はモデルデバイスを追加するときにテンプレートを正しく割り当てませんでした。これは、CLI 前のテンプレートがファイアウォールに永続的に割り当てられたままになるためです。

D. 事前実行CLIテンプレートは、最初のインストール後に自動的に割り当て解除されます。

正解: D

解説: (PassTest メンバーにのみ表示されます)

Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW_AD-7.4日本語版) - FCSS_EFW_AD-7.4日本語 模擬練習

Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW_AD-7.4日本語版) - FCSS_EFW_AD-7.4日本語模擬練習