Fortinet NSE 4 - FortiOS 7.2 (NSE4_FGT-7.2日本語版) - NSE4_FGT-7.2日本語 模擬練習

A. アプリケーション コントロール シグネチャは、非階層構造で編成されます。

B. アプリケーション コントロールは、子アプリケーションと親アプリケーションを識別し、それらに対してさまざまなアクションを実行できます。

C. アプリケーション コントロールは、ブロックされた Web アプリケーションの代替メッセージを表示しません。

D. アプリケーション コントロールでは、Web アプリケーションを識別するために SSL インスペクションは必要ありません。

A. 10.200。1.10

B. 10.200.3. 1

C. 10.200。1. 100

D. 10.200. 1.1

A. ポリシーのトラフィック方向の設定に関係なく、各ポリシーに任意の数の仮想ワイヤ ペアを含めることができます。

B. 各ポリシーに正確に 2 つの仮想ワイヤ ペアを含める必要があります。

C. ポリシー トラフィックの方向が同じである限り、任意の数の仮想ワイヤ ペアを含めることができます。

D. 各ポリシーに含めることができる仮想ワイヤ ペアは 1 つだけです。

A. 指定した Web サイトに対して Web フィルター認証を実装します。

B. 指定された Web サイトの Web フィルター クォータを実装します。

C. 指定された Web サイトの DNS フィルターを実装します。

D. 指定された Web サイトの Web フィルター カテゴリのオーバーライドを実装します。

A. port1 はネイティブ VLAN です。

B. port1-vlan と port2-vlan1 は、同じ VDOM または異なる VDOM に割り当てることができます。

C. port2 と port2-vlan1 の間のトラフィックはデフォルトで許可されます。

D. port1-vlan10 と port2-vlan10 は同じブロードキャスト ドメインの一部です。

A. セッションは双方向 UDP 接続です。

B. セッションは双方向の TCP 接続です。

C. セッションは UDP 単方向状態です。

D. セッションは TCP ESTABLISHED 状態です。

A. ビデオ フィルタリング FortiGuard カテゴリは、Web フィルタ FortiGuard カテゴリに基づいています。

B. プロキシ ベースのファイアウォール ポリシーでのみ使用できます。

C. 完全な SSL インスペクションは必要ありません。

D. ファイル共有サービスでホストされているビデオ ファイルを検査します。

A. port1 に接続された外部スニファーを使用してトラフィックをキャプチャします。

B. FortiGate で別のスニファーを実行します。今回はフィルター ホスト 10.0.1.10€ を使用します。

C. デバッグ フローを実行します。

D. Web サーバー上でスニッファーを実行します。

A. NGFW ポリシーベース モードはグローバルにのみ適用でき、個々の VDOM には適用できません_

B. NGFW ポリシーベース モードでは、中央ソース NAT ポリシーを使用する必要はありません。

C. NGFW ポリシーベース モードのポリシーは、フロー検査のみをサポートします。

D. NGFW ポリシーベース モードは、ファイアウォール ポリシーでのアプリケーションおよび Web フィルタリング カテゴリの直接作成をサポートします。

A. ユーザーまたはユーザー グループ

B. FQDN アドレス

C. Internet Service を選択すると、他のオブジェクトを追加できなくなります

D. IPアドレス

A. DNS

B. トゥワンプ

C. udp エコー

D. ping

A. 検査操作を終了します。

B. ログを生成するには

C. FIN/ACK パケットの後に到着する可能性のある順不同のパケットを許可するため

D. NAT 操作を削除するには

A. イーサネット ヘッダー

B. IP ヘッダー

C. インターフェイス名

D. パケット ペイロード

E. アプリケーション ヘッダー

A. フローエンジン

B. 検出エンジン

C. 侵入防止システムエンジン

D. ウイルス対策エンジン