Fortinet NSE 4 - FortiOS 7.0 (NSE4_FGT-7.0日本語版) - NSE4_FGT-7.0日本語 Exam Practice Test

A. ハードタイムアウト

B. 新しいセッション

C. オンデマンド認証

D. アイドルタイムアウト

E. ソフトタイムアウト

A. 管理者はユーザー自己登録サーバーを使用する必要があります。

B. 管理者はサードパーティのradiusOTPサーバーを使用できます。

C. 管理者はFortiAuthenticatorデバイスを使用する必要があります。

D. 管理者は、同じFortiTokenを複数のFortiGateに登録できます。

A. port3のデフォルトルートの距離が最も長くなります。

B. ルーティングテーブルでアクティブなルートは8つになります。

C. port1およびport2のデフォルトルートがルーティングテーブルでアクティブになっています。

D. port3のデフォルトルートのメトリックが最も低くなっています。

A. 無効

B. アイドル時

C. オンデマンド

D. 有効

A. フローベースの検査では、プロキシベースの検査で利用可能なスキャンモードのハイブリッドを使用します。

B. ウイルスが検出された場合、最後のパケットがクライアントに配信されます。

C. FortiGateはファイル全体をバッファリングしますが、同時にクライアントに送信します。

D. IPSエンジンは、プロセスをスタンドアロンとして処理します。

E. プロキシベースの検査と比較して最適化されたパフォーマンス。

A. これは多対1NATとして知られています。

B. ポートアドレス変換は使用されません。

C. 送信元IPは発信インターフェースIPに変換されます。

D. 接続は送信元ポートと送信元MACアドレスを使用して追跡されます。

A. AppleFaceTimeのカテゴリがブロックされています。

B. AppleFaceTimeはカスタム監視フィルターに属しています。

C. AppleFaceTimeのカテゴリが監視されています。

D. AppleFaceTimeはカスタムブロックフィルターに属しています。

A. 仮想IPアドレスは、クラスターメンバーを区別するために使用されます。

B. 仮想IPアドレスの変更は、FortiGateデバイスがクラスタに参加またはクラスタから離脱したときに発生します。

C. クラスター内のプライマリデバイスには、常にIPアドレス169.254.0.1が割り当てられます。

D. ハートビートインターフェイスには、手動で割り当てられた仮想IPアドレスがあります。

A. FortiGateが透過モードの場合は使用されません

B. プライマリFortiGateデバイスを選出します

C. さまざまなHAグループのFortiGateデバイスを検出するために使用されます

D. ハートビートリンク上でのみ実行されます

A. ログディスクの使用量が95％のしきい値に達したときに警告が発行された後、新しいログは記録されません。

B. ログは上書きされ、ログディスクの使用量がしきい値の95％に達したときにのみ警告が発行されます。

C. ログは上書きされ、ログディスクの使用量が75％のしきい値に達すると、最初の警告が発行されます。

D. ローカルディスクからログを手動でクリアするまで、新しいログは記録されません。

A. システムステータスを取得

B. システムパフォーマンスステータスを取得する

C. systopを診断する

D. システムarpを取得

A. FortiGateは、IPsecトンネルでのアクティビティに関係なく、IPsecトンネルを自動的に起動し、維持します。

B. FortiGateは、リモートピアとさまざまな暗号化および認証アルゴリズムを自動的にネゴシエートします。

C. FortiGateは、既存のセキュリティアソシエーションの有効期限が切れると、新しいセキュリティアソシエーションを自動的にネゴシエートします。

D. FortiGateは、リモートピアと異なるローカルアドレスとリモートアドレスを自動的にネゴシエートします。

A. 署名設定には、他の署名のグループが含まれます。

B. 署名設定はカスタム評価しきい値を使用します。

C. 署名に一致するトラフィックはサイレントにドロップされてログに記録されます。

D. 署名に一致するトラフィックが許可され、ログに記録されます。

A. セキュリティポリシーのURLカテゴリにFacebookを追加します。

B. HTTPサービスを使用してFacebookへのアクセスを強制します。

C. SSL検査は詳細なコンテンツ検査である必要があります。

D. セキュリティポリシーに追加するには、追加のアプリケーション署名が必要です。