Fortinet NSE 7 - Enterprise Firewall 7.0 (NSE7_EFW-7.0日本語版) - NSE7_EFW-7.0日本語 Exam Practice Test

A. トラフィックが一致する DoS ポリシーのしきい値を超えたもの。

B. IPSセンサーによりトラフィックの異常を検知された方。

C. トラフィックが IPS センサーに一致するもの。

D. トラフィックが DoS ポリシーに一致するもの。

A. FortiGate から発信されたトラフィック用です。

B. セッション ヘルパーまたは ALG によって作成されました。

C. FortiGate で終端する管理トラフィック用です。

D. これは、FotiGuard からのプッシュ更新を可能にするために FortiGate カーネルによって作成されました。

A. ポート3。

B. ポート 1 とポート 2 の両方。

C. ポート!

D. ポート2。

A. リモート ゲートウェイ IP は 10.200.4.1 です。

B. アンチリプレイが有効です

C. クイックモードセレクターは無効になります。

D. DPD が無効になります。

A. キャッシュされた値は常にアクティブな値と非アクティブな値を加算した値になります。

B. カーネルはメモリ ページングを通じて間接的に低メモリ (LowTotal) にアクセスします。

C. ユニットはカーネル節約モードです

D. ユニットは 32 ビット FortiOS を実行しています。

A. snat-route-change の設定を解除して、デフォルト設定に戻します。

B. port2 スタティックルートの優先度を 5 に変更します。

C. port1 スタティックルートの優先度を 11 に変更します。

D. set snat-route-change Enable を設定します。

A. スニファ パケットの診断 'ip proto 50'

B. スニファ パケットの任意の「ポート 4500」を診断します。

C. スニファ パケットを診断します。「esp およびホスト 10.200.3.2」

D. 任意の「ホスト 10.0.10.10」のスニファ パケットを診断します。

A. 企業ネットワークを拡張するためにリモート サイトに配置されるオールインワン セキュリティ アプライアンスです。

B. これはネットワーク境界における最初の防御線です。

C. 企業の DMZ 内のサービスを保護するために、受信トラフィックを検査します。

D. ネットワークを複数のセキュリティ セグメントに分割して、侵害の影響を最小限に抑えます。

A. Hub2Spoke1 はインターフェイス wan2 で構成されています。

B. Hub2Spoke1 はポリシーベースの VPN です。

C. アンチリプレイは無効です。

D. フェーズ 2 認証は両側で sha1 に設定されます。

A. ネゴシエーションでは、CBC ハッシュを使用した AES128 暗号化が使用されます。

B. フェーズ 1 のネゴシエーションを示します。

C. イニシエーターは、IPsec ピア ID としてリモートを提供しました。

D. リモート ゲートウェイの IP アドレスは 10.0.0.1 です。

A. FortiGate は、契約を検証するための初期サーバーとして 64.26.151.37 を使用しました。

B. [パケット] フィールドの値と [重み] フィールドの値の間には自然な相関関係があります。

C. FortiGate が評価サーバーのリストを検索する DNS クエリを実行したときに、FortiGate に提供された最初のサーバーは 121.111.236.179 でした。

D. 負の TZ 値を持つサーバーは、評価リクエストにはあまり好まれません。

A. ネクストホップ IP アドレスは有効です。

B. 同じ目的地へ、これより長い距離のルートは他にありません。

C. 送信インターフェイスは起動しています。

D. リンク ヘルス モニター (構成されている場合) は起動しています。