Fortinet NSE 7 - Enterprise Firewall 7.0 (NSE7_EFW-7.0日本語版) - NSE7_EFW-7.0日本語 模擬練習
2 つのルーティング デバッグ コマンドからの出力の一部を表示します。

FortiGate は、Web トラフィックを内部ユーザーからインターネットにルーティングするためにどのアウトバウンド インターフェイスを使用しますか?

FortiGate は、Web トラフィックを内部ユーザーからインターネットにルーティングするためにどのアウトバウンド インターフェイスを使用しますか?
正解: B
診断コマンドの出力と以下の質問への回答を含む展示をご覧ください。

Weight 値に関して正しいのはどれですか?

Weight 値に関して正しいのはどれですか?
正解: C
次の FortiGate 構成を表示します。

現在、インターネットへのすべてのトラフィックはポート 1 から出力されます。この展示では、内部ネットワーク上のユーザーからのインターネット トラフィックの部分的なセッション情報が示されています。

ルート ID 1 の優先度が 5 から 20 に変更された場合、そのユーザーのセッションに一致するトラフィックはどうなりますか?

現在、インターネットへのすべてのトラフィックはポート 1 から出力されます。この展示では、内部ネットワーク上のユーザーからのインターネット トラフィックの部分的なセッション情報が示されています。

ルート ID 1 の優先度が 5 から 20 に変更された場合、そのユーザーのセッションに一致するトラフィックはどうなりますか?
正解: A
解説: (PassTest メンバーにのみ表示されます)
FortiGate には 2 つのデフォルト ルートがあります。

現在、すべてのインターネット トラフィックはポート 1 を使用しています。この展示では、内部ユーザーからのインターネット トラフィックの 1 つのサンプル セッションに関する部分的な情報を示します。

最初のデフォルト ルート (IDd1) の優先順位が 5 から 20 に変更された場合、上記のセッションに一致するトラフィックはどうなりますか?

現在、すべてのインターネット トラフィックはポート 1 を使用しています。この展示では、内部ユーザーからのインターネット トラフィックの 1 つのサンプル セッションに関する部分的な情報を示します。

最初のデフォルト ルート (IDd1) の優先順位が 5 から 20 に変更された場合、上記のセッションに一致するトラフィックはどうなりますか?
正解: A
FortiGate デバイスには次の LDAP 構成があります。

LDAP ユーザーの学生は認証できません。この展示では、学生アカウントのテスト中の認証リアルタイム デバッグの出力を示しています。

上記の出力に基づいて、管理者はどの FortiGate LDAP 設定を確認する必要がありますか? (2つお選びください。)

LDAP ユーザーの学生は認証できません。この展示では、学生アカウントのテスト中の認証リアルタイム デバッグの出力を示しています。

上記の出力に基づいて、管理者はどの FortiGate LDAP 設定を確認する必要がありますか? (2つお選びください。)
正解: B,D
解説: (PassTest メンバーにのみ表示されます)
ファイル記述 (FD) 保存モードに関して正しいのはどれですか?
正解: D
プロトコル オプションについて正しいのはどれですか?
正解: B
静的ルートがルーティング テーブルでアクティブになるには、次の条件のうちどれを満たす必要がありますか? (3つお選びください。)
正解: A,B,C
解説: (PassTest メンバーにのみ表示されます)
OCVPN について正しい 2 つの記述はどれですか? (2つお選びください。)
正解: B,D
解説: (PassTest メンバーにのみ表示されます)
FortiGate デバイスには次の LDAP 構成があります。

管理者は Windows LDAp サーバー 10.0.1.10 で「dsquery」コマンドを実行し、次の出力を取得しました。
>dsquery ユーザー -samid 管理者
「CN=管理者、CN=ユーザー、DC=トレーニングAD、DC=トレーニング、DC=ラボ」
出力に基づいて、どの FortiGate LDAP 設定が正しく構成されていませんか?

管理者は Windows LDAp サーバー 10.0.1.10 で「dsquery」コマンドを実行し、次の出力を取得しました。
>dsquery ユーザー -samid 管理者
「CN=管理者、CN=ユーザー、DC=トレーニングAD、DC=トレーニング、DC=ラボ」
出力に基づいて、どの FortiGate LDAP 設定が正しく構成されていませんか?
正解: A
解説: (PassTest メンバーにのみ表示されます)
2 つの独立した FortiGate HA クラスターが同じブロードキャスト ドメインに接続されています。管理者は、両方のクラスターが同じ HA 仮想 MAC アドレスを使用していると報告しました。これにより、ネットワーク内で MAC アドレスの重複の問題が発生します。問題を解決するには、HA クラスターのいずれかでどの HA 設定を変更する必要がありますか?
正解: D
解説: (PassTest メンバーにのみ表示されます)
部分的な Web フィルター プロファイル構成を含む展示を表示し、以下の質問に答えてください。

ファイル共有とストレージとして分類される www.dropbox.com にユーザーがアクセスしようとした場合、FortiGate はどのようなアクションを実行しますか?

ファイル共有とストレージとして分類される www.dropbox.com にユーザーがアクセスしようとした場合、FortiGate はどのようなアクションを実行しますか?
正解: C
解説: (PassTest メンバーにのみ表示されます)
get system ha status の出力を示す展示を参照してください。NGFW-1 と NGFW-2 は 1 週間稼働しています。

出力に関する 2 つのステートメントのうち、正しいものはどれですか? (2つお選びください。)

出力に関する 2 つのステートメントのうち、正しいものはどれですか? (2つお選びください。)
正解: B,C
解説: (PassTest メンバーにのみ表示されます)
2 つのルーティング デバッグ コマンドからの部分的な出力を示す展示を参照してください。

ECMP を使用して内部ユーザーからインターネットに Web トラフィックをルーティングするには、管理者が FortiGate でどの変更を行う必要がありますか?

ECMP を使用して内部ユーザーからインターネットに Web トラフィックをルーティングするには、管理者が FortiGate でどの変更を行う必要がありますか?
正解: B
解説: (PassTest メンバーにのみ表示されます)
デバッグ コマンドの出力を示す展示を参照してください。

debug コマンドの出力から何が結論づけられますか?

debug コマンドの出力から何が結論づけられますか?
正解: C
解説: (PassTest メンバーにのみ表示されます)