Fortinet NSE 4 - FortiOS 7.6 Administrator (NSE4_FGT_AD-7.6日本語版) - NSE4_FGT_AD-7.6日本語 Exam Practice Test

A. 自動化ステッチには複数のトリガーを設定できます。

B. トリガーには外部コネクタが関与する場合があります。

C. 複数のアクションを並行して実行できます。

D. アクションは、セキュリティファブリックに含まれるデバイスのみに関係します。

A. インターフェースペアビューは、一致するインターフェースに基づいてポリシーをソートし、シーケンスビューはルールの実際の処理順序を表示します。

B. インターフェイスペアビューのポリシーはセキュリティレベルによって優先順位が付けられますが、シーケンスビューでは管理者の手動による順序付けが厳密に適用されます。

C. シーケンスビューでは、ルールの優先順位に基づいてポリシーがグループ化されますが、インターフェースペアビューでは常にトラフィックログの順序に従います。

D. ファイアウォールは、最近のトラフィックパターンに基づいてインターフェイスペアビューのポリシーを動的に再編成しますが、シーケンスビューは静的なままです。

A. FortiSASE はファイアウォール・アズ・ア・サービス (FWaaS) を使用して、Web 以外のトラフィックをリダイレクトします。

B. Web以外のトラフィックはすべてFortiSASEをバイパスします。

C. FortiSASE は SWG を使用して非 Web トラフィックを FortiExtender にリダイレクトします。

D. エンドポイントはスプリットトンネリングを使用して、Web以外のトラフィックをFortiSASEにリダイレクトします。

A. 拒否されたトラフィックによって生成されるログの数が削減されます。

B. 拒否されたユーザーは30分間ブロックされます。

C. 拒否されたトラフィックのセッションが作成されます。

D. 拒否されたトラフィックに対してセッションヘルパーは無効になっています。

A. 厳密な RPF が有効になっている場合、送信元 IP アドレス 10.100.110.10 のパケットがポート 2 に到着することは許可されます。

B. 厳密な RPF が有効になっている場合、送信元 IP アドレス 10.10.10.10 のパケットがポート 2 に到着することは許可されます。

C. 厳密な RPF が無効になっている場合、送信元 IP アドレス 10.100.110.10 のパケットがポート 3 に到着することは許可されます。

D. 厳密な RPF が無効になっている場合、送信元 IP アドレス 10.0.13.10 のパケットがポート 2 に到着することは許可されます。

A. 複数のインターフェイス ポリシーを有効にして、同じファイアウォール ポリシーでポート 1 とポート 2 を選択します。

B. 単一のファイアウォール ポリシーで、port1 と port2 を任意のインターフェースに置き換えます。

C. ポート1とポート2を含む集約インターフェースを作成し、単一のファイアウォールポリシーを作成します。

D. 単一のファイアウォールポリシーでポート1とポート2のサブネットを選択します。

A. それぞれ 10.0.11.254、10.0.15.50、および 4443。

B. それぞれ 100.65.1. 111、10.0.11.50、および 4443。

C. それぞれ 10.0.11.254、100.65.0.200、および 443

D. それぞれ 100.65.1.111、10.0.11.50、443。

A. ポリシーID

B. ログID

C. シーケンスID

D. 普遍的に一意な識別子

A. デフォルトでは、含まれる SD-WAN メンバーが宛先への有効なルートを持っていない場合、SD-WAN ルールはスキップされます。

B. 通常のポリシー ルートは SD-WAN ルールよりも優先されます。

C. SD-WAN ルールは、他のどのタイプのルートよりも優先されます。

D. デフォルトでは、宛先への最適なルートが SD-WAN メンバーでない場合、SD-WAN ルールはスキップされます。

E. デフォルトでは、宛先へのルートが 1 つしかない場合、SD-WAN ルールはスキップされます。

A. アプリケーションとフィルターのオーバーライド

B. FortiGuardカテゴリ評価

C. UDPベースのアプリケーション用の置換メッセージ

D. ネットワークプロトコルの強制