Fortinet FCP - FortiGate 7.6 Administrator (FCP_FGT_AD-7.6日本語版) - FCP_FGT_AD-7.6日本語 Exam Practice Test
コレクター エージェントの詳細モードの 2 つの機能は何ですか? (2 つ選択してください。)
Correct Answer: A,D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
添付資料を参照してください。添付資料には、ネットワークに接続されたFortiGateデバイスの図と、FortiGateデバイス上のファイアウォールポリシー、VIP、IPプールの設定が示されています。
WAN (ポート2) インターフェースの IP アドレスは 100.65.0.101/24 です。
LAN (ポート4) インターフェースの IP アドレスは 10.0.11.254/24 です。
最初のファイアウォールポリシーでは、IPプールを使用したNATが有効になっています。2番目のファイアウォールポリシーでは、宛先アドレスとしてVIPが設定されています。
IP アドレス 10.0.11.50 のワークステーションからのインターネット トラフィックをソース NAT (SNAT) するために使用される IP アドレスはどれですか。
WAN (ポート2) インターフェースの IP アドレスは 100.65.0.101/24 です。
LAN (ポート4) インターフェースの IP アドレスは 10.0.11.254/24 です。
最初のファイアウォールポリシーでは、IPプールを使用したNATが有効になっています。2番目のファイアウォールポリシーでは、宛先アドレスとしてVIPが設定されています。
IP アドレス 10.0.11.50 のワークステーションからのインターネット トラフィックをソース NAT (SNAT) するために使用される IP アドレスはどれですか。
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ネットワーク接続なしで FortiGate CLI への管理アクセスを許可する方法はどれですか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
ネットワーク管理者は、2 つの IPsec VPN トンネルと静的ルートを使用して、FortiGate 上に冗長 IPsec VPN トンネルを設定したいと考えています。
両方のトンネルが稼働しているときは、すべてのトラフィックをプライマリトンネル経由でルーティングする必要があります。セカンダリトンネルは、プライマリトンネルがダウンした場合にのみ使用する必要があります。さらに、FortiGateはデッドトンネルを検出し、トンネルのフェイルオーバーを高速化する必要があります。
要件を満たすために、管理者は FortiGate でどの 2 つの主要な構成変更を行う必要がありますか? (2 つ選択してください。)
両方のトンネルが稼働しているときは、すべてのトラフィックをプライマリトンネル経由でルーティングする必要があります。セカンダリトンネルは、プライマリトンネルがダウンした場合にのみ使用する必要があります。さらに、FortiGateはデッドトンネルを検出し、トンネルのフェイルオーバーを高速化する必要があります。
要件を満たすために、管理者は FortiGate でどの 2 つの主要な構成変更を行う必要がありますか? (2 つ選択してください。)
Correct Answer: C,D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
FortiGateデバイスをFSSO用に設定しました。ユーザーはWindowsへのログインには成功しますが、インターネットへのアクセスは拒否されます。
管理者はまず何を確認すべきでしょうか?
管理者はまず何を確認すべきでしょうか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
図を参照してください。FortiGateデバイスがパケットをドロップしたのはなぜですか？
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
FortiGate でサポートされている IPsec IKEv1 認証の機能はどれですか (2 つ選択してください)。
Correct Answer: A,D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
コレクター エージェントが AD ポーリングに使用する 3 つの方法はどれですか (3 つ選択してください)。
Correct Answer: C,D,E
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
管理者は、FortiGate上の特定のファイアウォールポリシーが、同じトラフィックに対して他のどのポリシーよりも先に適用されるようにしたいと考えています。どの設定変更が最も適切でしょうか？
Correct Answer: D
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).
添付資料を参照してください。管理者はHAクラスタの両方のメンバーを同時に構成しました。1週間の監視後、管理者はHAフェイルオーバーのパフォーマンスを確認したいと考えています。
管理者はどのようにしてフェイルオーバーを強制できますか?
管理者はどのようにしてフェイルオーバーを強制できますか?
Correct Answer: C
Vote an answer
Explanation: Only visible for Fast2test members. You can sign-up / login (it's free).