Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW_AD-7.4日本語版) - FCSS_EFW_AD-7.4日本語 Exam Practice Test

A. 管理者は、新しいリモートオフィスネットワークを企業のFortiGateデバイスに組み込むためにBGPを実装する必要があります。

B. 管理者は、両方の FortiGate デバイスに OSPF over IPsec を実装する必要があります。

C. 管理者は両方の FortiGate デバイスで仮想リンクを設定する必要があります。

D. 管理者は、企業の FortiGate デバイス上のサブネット 192.168.l.0/24 への静的ルートを設定する必要があります。

A. ユーザー script_manager は、構成を取得する Fortinet Developer Network (FDN) の API ユーザーです。

B. この取得されたプロセスは、リモート FortiGate 直接 (CLI 経由) スクリプトによって自動的にトリガーされました。

C. FortiManager システム ログでユーザーを見つけ、type=script コマンドを使用してユーザー フィールドで管理者ユーザーを見つけます。

D. イベントを作成したユーザーを識別するには、FortiManager デバイス レイヤー内の FortiGate の [構成とインストール] ウィジェットで確認します。

A. この構成は、トラフィック間隔が定期的に発生するネットワークに最適で、接続の保証とリソース使用率のバランスを実現します。

B. ピア ID は暗号化されずに公開されるため、セキュリティ リスクが生じます。

C. ダイヤルアップ トンネルごとに個別のインターフェイスが作成されるため、特に大規模なネットワークでは速度が低下し、リソースを大量に消費する可能性があります。

D. 動的トンネルがネゴシエートされるときに、FortiGate はルーティングまたは転送情報ベースにルートを追加しません。

A. Web フィルタ データベースはローカルに保存されますが、管理者は CLI 診断を実行して自動更新バージョンを確認する必要があります。

B. Web フィルター データベースには、診断テスト更新情報を使用して有効な FDS サーバーと手動で同期した後にのみアクセスできます。

C. Web フィルタ データベースは FortiGate でホストされていません。FortiGate は、オンデマンドで FortiGuard または FortiManager に Web フィルタの評価を照会します。

D. Web フィルタ データベースは FortiGate にローカルに保存されますが、GUI の背後に隠れています。表示するには、デバッグ モードを有効にする必要があります。

A. 完全な SSL 検査を使用して、暗号化されたペイロードを徹底的に検査します。

B. SSL 証明書検査モードを有効にして、トラフィックを復号化せずに基本的なチェックを実行します。

C. HTTPS トラフィックを効率的に処理するために SSL 検査を構成します。

D. リソースを節約するために SSL 検査を完全に無効にします。

A. LAN インターフェイスは 802.3ad タイプのインターフェイスを使用する必要があります。

B. FortiGate は、SD-WAN タイプのインターフェースを使用して、MCLAG を備えた FortiSwitch デバイスに接続しています。

C. レイヤー 2 ループバックを回避するには、FortiGate および FortiSwitch で STP または RSTP を有効にする必要があります。

D. この接続は、FortiLInk を使用して FortiGate 上の VLAN を管理します。

A. 一部の IKE バージョン 2 パケットのみがフラグメント化可能と見なされます。

B. IKE バージョン 2 フラグメントの最大数は 64 です。

C. 再構成タイムアウトのデフォルト値は 30 秒です。

D. IKEv2 フラグメンテーションは IP 層で実行されます。

A. DNS フィルターを使用して、アプリケーション署名とプロトコル デコーダーをブロックします。

B. アプリケーション検出ベースの SD-WAN ルールを有効にします。

C. フロー モードで Web フィルタ プロファイルを構成します。

D. アプリケーション制御を使用して、URL ベース以外のソフトウェア処理を制限します。