最新的Fortinet NSE 4 - FortiOS 7.0 (NSE4_FGT-7.0日本語版) - NSE4_FGT-7.0日本語免費考試真題
管理者がFortiGateで厳密なRPFチェックを設定しました。厳密なRPFチェックについて正しい説明はどれですか。
正確答案: B
FortiGateFSSOエージェントレスポーリングモードに関する2つの説明のうち正しいものはどれですか。 (2つ選択してください。)
正確答案: A,D
FortiGateデバイスがアクティブ-アクティブHAクラスタにあるときに同期される2つの設定設定はどれですか? (2つ選択してください。)
正確答案: B,D
說明:(僅 Fast2test 成員可見)
展示を参照してください。

これには、ネットワーク図とルーティングテーブルの出力が含まれています。
学生はWebサーバーにアクセスできません。
問題の原因と問題の解決策は何ですか?

これには、ネットワーク図とルーティングテーブルの出力が含まれています。
学生はWebサーバーにアクセスできません。
問題の原因と問題の解決策は何ですか?
正確答案: D
展示を見る:

どのFortiGateがWebプロキシトラフィックのルールを処理しますか? (2つ選択してください。)

どのFortiGateがWebプロキシトラフィックのルールを処理しますか? (2つ選択してください。)
正確答案: A,C
コレクターエージェントの標準アクセスモードについて正しい2つのステートメントはどれですか。 (2つ選択してください。)
正確答案: A,D
Webフィルターのrawログを参照してください。

展示に示されている生のログに基づいて、正しい説明はどれですか?

展示に示されている生のログに基づいて、正しい説明はどれですか?
正確答案: A
展示を参照してください。




展示には、ネットワーク図、中央SNATポリシー、およびIPプール構成が含まれています。
WAN(ポート1)インターフェースのIPアドレスは10.200.1.1/24です。
LAN(ポート3)インターフェースのIPアドレスは10.0.1.254/24です。
ファイアウォールポリシーは、LAN(ポート3)からWAN(ポート1)への宛先を許可するように構成されています。
セントラルNATが有効になっているため、一致するセントラルSNATポリシーのNAT設定が適用されます。
Local-Client(10.0.1.10)のユーザーがRemote-FortiGate(10.200.3.1)のIPアドレスにpingを実行した場合、トラフィックのソースNATに使用されるIPアドレスはどれですか。




展示には、ネットワーク図、中央SNATポリシー、およびIPプール構成が含まれています。
WAN(ポート1)インターフェースのIPアドレスは10.200.1.1/24です。
LAN(ポート3)インターフェースのIPアドレスは10.0.1.254/24です。
ファイアウォールポリシーは、LAN(ポート3)からWAN(ポート1)への宛先を許可するように構成されています。
セントラルNATが有効になっているため、一致するセントラルSNATポリシーのNAT設定が適用されます。
Local-Client(10.0.1.10)のユーザーがRemote-FortiGate(10.200.3.1)のIPアドレスにpingを実行した場合、トラフィックのソースNATに使用されるIPアドレスはどれですか。
正確答案: D
說明:(僅 Fast2test 成員可見)
展示品をご覧ください。
展示物A。

展示物B。

管理者は、セキュリティファブリックのルートFortiGate(Local-FortiGate)に新しいアドレスオブジェクトを作成します。同期後、このオブジェクトはダウンストリームのFortiGate(ISFW)では使用できなくなります。
アドレスオブジェクトを同期するには、管理者は何をする必要がありますか?
展示物A。

展示物B。

管理者は、セキュリティファブリックのルートFortiGate(Local-FortiGate)に新しいアドレスオブジェクトを作成します。同期後、このオブジェクトはダウンストリームのFortiGate(ISFW)では使用できなくなります。
アドレスオブジェクトを同期するには、管理者は何をする必要がありますか?
正確答案: B
CLIからのログのバックアップとGUIからのログのダウンロードに関する次の説明のうち正しいものはどれですか。 (2つ選択してください。)
正確答案: C,D
FortiGateのどのタイプのログが、FortiGate管理IPアドレスとの間で直接トラフィックに関する情報を記録しますか?
正確答案: B
発行者とサブジェクトの値がデジタル証明書で同じである場合、証明書はどのタイプのエンティティに発行されましたか?
正確答案: A
展示を参照してください。

展示されているネットワークでは、WebクライアントはHTTPWebサーバーに接続できません。管理者は、FortiGateの組み込みスニファを実行し、展示に示されているように出力を取得します。
問題のトラブルシューティングを行うために、管理者は次に何をすべきですか?

展示されているネットワークでは、WebクライアントはHTTPWebサーバーに接続できません。管理者は、FortiGateの組み込みスニファを実行し、展示に示されているように出力を取得します。
問題のトラブルシューティングを行うために、管理者は次に何をすべきですか?
正確答案: A
IPsecのセキュリティアソシエーション(SA)に関する3つのステートメントのうち正しいものはどれですか。 (3つ選択してください。)
正確答案: A,D,E