[2026] Fortinet NSE 4 - FortiOS 6.4 (NSE4_FGT-6.4日本語版) - NSE4

문제1

次の文のうち、適切なゲートウェイを検索するときのFortiGatesルートルックアップの動作を正しく説明しているのはどれですか？（2つ選択してください）

A. ルックアップはセッション発信者からの最初のパケットで行われます

B. 方向に関係なく、すべてのパケットでルックアップが実行されます

C. ルックアップはレスポンダーから送信された最後のパケットで行われます

D. レスポンダーからの信頼応答パケットでルックアップが実行されます

정답: A,D

문제2

クライアントからプロキシへのセッションとプロキシからサーバーへのセッションの両方を表示するCLIコマンドはどれですか？

A. diagnose wad session list | grep "hook=pre"&"hook=out"

B. diagnose wad session list

C. diagnose wad session list | grep hook-pre&&hook-out

D. diagnose wad session list | grep hook=pre&&hook=out

정답: B

문제3

FortiGateのどのタイプのログがFortiGate管理IPアドレスとの間で直接トラフィックに関する情報を記録しますか？

A. セキュリティログ

B. システムイベントログ

C. ローカルトラフィックログ

D. トラフィックログを転送する

정답: C

문제4

展示を参照してください。

展示に示されている証明書の値によると、証明書はどのタイプのエンティティに発行されましたか？

A. ユーザー

B. ルートCA

C. 部下

D. ブリッジCA

정답: A

문제5

FortiGate FSSOエージェントレスポーリングモードに関して正しい2つのステートメントはどれですか？（2つ選択してください。）

A. FortiGateは、コレクタエージェントにリモートLDAPサーバーを使用するように指示します。

B. FortiGateはSMBプロトコルを使用して、DCからイベントビューアのログを読み取ります。

C. FortiGateはADサーバーをコレクタエージェントとして使用します。

D. FortiGateは、LDAPを使用してADにクエリを実行し、ユーザーグループ情報を取得します。

정답: B,D

문제6

ネットワーク管理者は、FortiGateで完全なSSL検査とWebフィルタリングを有効にしました。 HTTPS Webサイトにアクセスすると、ブラウザは証明書の警告エラーを報告します。 HTTP Webサイトにアクセスしても、ブラウザーはエラーを報告しません。
証明書の警告エラーの理由は何ですか？

A. SSL / SSH検査プロファイルに設定されているCA証明書がブラウザにインポートされていません。

B. Webフィルタリングが有効になっている場合、FortiGateは完全なSSL検査をサポートしません。

C. ネットワーク接続の問題があります。

D. ブラウザにはソフトウェアのアップデートが必要です。

정답: A

문제7

管理者は、ユーザーのタイムアウトを構成したいと考えています。ユーザーの動作に関係なく、タイマーはユーザーが認証されるとすぐに開始し、構成された値の後で期限切れになる必要があります。
FortiGateで設定する必要があるタイムアウトオプションはどれですか？

A. ソフトタイムアウト

B. ハードタイムアウト

C. アイドルタイムアウト

D. 新しいセッション

E. auth-on-demand

정답: B

문제8

静的ルート構成が含まれている展示を参照してください。

管理者は、アマゾンウェブサービスの静的ルートを作成しました。
管理者がルートを表示するには、どのCLIコマンドを使用する必要がありますか？

A. インターネットサービスルートリストを取得する

B. ファイアウォールのプルートリストを診断する

C. ルーター情報ルーティングテーブルデータベースを取得

D. ルーター情報ルーティングテーブルをすべて取得

정답: B

문제9

ネットワーク管理者は、2つのIPsec VPNトンネルと静的ルートを使用して、FortiGateに冗長IPsecVPNトンネルを設定したいと考えています。
*両方のトンネルが稼働している場合は、すべてのトラフィックをプライマリトンネル経由でルーティングする必要があります
*セカンダリトンネルは、プライマリトンネルがダウンした場合にのみ使用する必要があります
*さらに、FortiGateは、トンネルのフェイルオーバーを高速化するために、デッドトンネルを検出できる必要があります。設計要件を満たすためにFortiGateで必要な2つの主要な構成変更はどれですか。（2つ選択してください）

A. デッドピア検出を有効にします。

B. プライマリトンネルの静的ルートに長距離を設定し、セカンダリトンネルの静的ルートに低距離を設定します。

C. プライマリトンネルの静的ルートの距離を短くし、セカンダリトンネルの静的ルートの距離を長くします。

D. 両方のトンネルのフェーズ2構成で、自動ネゴシエーションと自動キーキープアライブを有効にします。

정답: A,C

Fortinet NSE 4 - FortiOS 6.4 (NSE4_FGT-6.4日本語版) - NSE4_FGT-6.4日本語무료 덤프문제 풀어보기

우리와 연락하기

유용한 링크

최신 업데이트