最新的Fortinet NSE 4 - FortiOS 7.2 (NSE4_FGT-7.2日本語版) - NSE4_FGT-7.2日本語免費考試真題

A. ファームウェアのアップグレード中は、トラフィックの負荷分散が一時的に無効になります。

B. セカンダリ FortiGate デバイスのみが再起動されます。

C. 中断のないアップグレードはデフォルトで有効になっています。

D. ファームウェア イメージは、各 FortiGate に手動でアップロードする必要があります。

A. ポリシー ルートの SDWAN ルールです。

B. 通常のポリシー ルートです。

C. ポリシー ルート内の ISDB ルートです。

D. SDWAN ルールを持つ ISDB ポリシー ルートです。

A. webfilter-force-off を無効に設定

B. fortiguard-anycast を無効に設定

C. webfilter-cache を無効に設定

D. プロトコル tcp を設定します

A. スポークが他のスポークへのルートを学習できるように、ダイナミック ルーティング プロトコルを使用する必要があります。

B. トンネルはスポーク間で動的にネゴシエートされます。

C. すべてのスポークでは、フェーズ 1 とフェーズ 2 のプロポーザルが事前に定義されるように、他のスポークに対して静的トンネルを設定する必要があります。

D. ADVPN は IKEv2 でのみサポートされます。

A. CA 拡張を TRUE に設定する必要があります。

B. 発行者はパブリック CA である必要があります。

C. 件名フィールドの共通名には、ワイルドカード名を使用する必要があります。

D. keyUsage 拡張を keyCertSign に設定する必要があります。

A. 2 つの VLAN サブインターフェイスは、異なるサブネットに IP アドレスがある場合にのみ、同じ VLAN ID を持つことができます。

B. 2 つの VLAN サブインターフェイスは、異なる VDOM に属している場合にのみ、同じ VLAN ID を持つことができます。

C. 2 つの VLAN サブインターフェイスは、同じサブネット内に IP アドレスがある場合にのみ、同じ VLAN ID を持つことができます。

D. 2 つの VLAN サブインターフェイスには異なる VLAN ID が必要です。

A. RPF チェックは、新しいセッションの最初に送信されたパケットに対して実行されます。

B. RPF チェックは、新しいセッションの最初に送信されたパケットと応答パケットに対して実行されます。

C. RPF チェックは、新しいセッションの最初の応答パケットに対して実行されます。

D. RPF チェックは、FortiGate とネットワークを IP スプーフィング攻撃から保護するメカニズムです。

A. FortiGate が SSL 検査に使用する証明書には、必要な証明書拡張子が含まれていません。

B. 一致するファイアウォール ポリシーはプロキシ検査モードに設定されています。

C. 完全な SSL 検査機能には有効なライセンスがありません。

D. ブラウザは、FortiGate が SSL 検査に使用する証明書を信頼しません。

A. 接続された監視対象ポート > システム稼働時間 > 優先度 > FortiGate シリアル番号

B. 接続された監視対象ポート > HA 稼働時間 > 優先度 > FortiGate シリアル番号

C. 接続された監視対象ポート > 優先度 > システム稼働時間 > FortiGate シリアル番号

D. 接続された監視対象ポート > 優先度 > HA 稼働時間 > FortiGate シリアル番号

A. ファイアウォール ポリシーで宛先 NAT が無効になっています。

B. オーバーロード NAT IP プールは、ファイアウォール ポリシーで使用されます。

C. ポート ブロックの割り当て IP プールは、ファイアウォール ポリシーで使用されます。

D. ファイアウォール ポリシーで 1 対 1 の NAT IP プールが使用されます。

A. リモート ピアにユーザー名とパスワードの提供を要求する拡張認証 (XAuth)

B. 交換されるパケットが少なくなるため、認証が高速化される拡張認証 (XAuth)

C. 認証方法としての事前共有キーと証明書署名

D. 証明書の署名を認証方法として設定する場合、リモート ピアに証明書は必要ありません。

A. CLI からのログ バックアップを別の FortiGate に復元することはできません。

B. GUI からのログのダウンロードは、現在のフィルター ビューに限定されます。

C. GUI からダウンロードしたログは、LZ4 圧縮ファイルとして保存されます。

D. CLI からのログ バックアップは、スケジュールされた時刻に FTP にアップロードするように構成できます。

A. クライアント要求をアクセス プロキシにリダイレクトします。

B. アクセスプロキシを定義します。

C. アクセス制御を実施します。

D. セキュリティ プロファイルを適用してトラフィックを保護します。

A. サブジェクト値

B. SMMIE 機能値

C. サブジェクト キー識別子の値

D. サブジェクトの別名の値