Fortinet NSE 7 - Enterprise Firewall 7.0 (NSE7_EFW-7.0日本語版) - NSE7_EFW-7.0日本語무료 덤프문제 풀어보기

A. FortiGate はユーザーの Web ブラウザからの SNI を使用します。

B. FortiGate は、サーバー証明書の Subject フィールドの CN 情報を使用します。

C. これは無効な SSL/TLS 構成を表すため、FortiGate は接続を閉じます。

D. FortiGate は、サーバー証明書の SAN フィールドにリストされている最初のエントリを使用します。

A. ポリシーで使用する前に、IPsec VPN インターフェイスのインターフェイス マッピングを作成します。

B. FortiManager のポリシーとオブジェクト内にインターフェイスが表示されるように、VPN コミュニティとゲートウェイ構成を FortiGate デバイスにインストールします。

C. VPN コミュニティで最初に設定を怠ったフェーズ 1 設定をすべてセットアップします。管理者が必要な設定をすべて構成した後、インターフェイスは自動的に生成されます。

D. FortiGate が IPsec インターフェイスに設定できるように、デバイス マネージャーからデバイスのステータスを更新します。

A. 不完全なコマンドは CLI スクリプトで無視されます。

B. 静的ルートは、TCL スクリプトを使用してのみ追加できます。

C. CLI スクリプトは、ポリシーによって参照されている場合にのみオブジェクトを追加します。

D. # 記号で始まるコマンドは実行されません。

A. 送信元 IP アドレス: 10.72.3.52。宛先IPアドレス: 10.1.0.254

B. 送信元 IP アドレス: 10.73.9.10、宛先 IP アドレス: 10.72.3.15

C. 送信元 IP アドレス: 10.1.0.10。宛先IPアドレス: 10.64.1.52

D. 送信元 IP アドレス: 10.10.4.24、宛先 IP アドレス: 10.72.3.20

A. このセッションのトラフィックは、フェールオーバー後も新しいプライマリ デバイスで引き続き許可され、クライアントがサーバーとのセッションを再開する必要はありません。

B. セッション状態は保持されますが、NAT が適用されているため、カーネルはセッションを再評価する必要があります。

C. セカンダリ デバイスはこのセッションを同期しています。ただし、アプリケーション制御が適用されるため、セッションはダーティとしてマークされ、フェイルオーバー後に再評価する必要があります。

D. 許可されたエラー パケットが存在するため、セッションはセカンダリ デバイスのセッション テーブルから削除されます。これにより、クライアントはサーバーとのセッションを強制的に再開します。

A. FortiGate から発信されたトラフィック用です。

B. これは、FotiGuard からのプッシュ更新を可能にするために FortiGate カーネルによって作成されました。

C. セッション ヘルパーまたは ALG によって作成されました。

D. FortiGate で終端する管理トラフィック用です。

A. そのルートは、同じ宛先への別のルートよりも優先度の値が低くなります。

B. 同じ目的地への距離が短い別のルートがあります。

C. ルート設定で指定されたインターフェースがダウンしています

D. ネクストホップ IP アドレスに到達できません。

A. セッション テーブル内のセッションはすべて TCP セッションです。

B. メモリページの枯渇により削除されたセッションはありません。

C. 3 ウェイ ハンドシェイクの完了を待機している TCP セッションが 166 個あります。

D. 一時セッションは 0 件あります。

A. FortiGate は現在、メモリ使用量が多いため、コンテンツ検査要件や構成設定に関係なく、すべての新しいセッションをブロックしています。

B. FortiGate は現在、フローベースのコンテンツ検査を必要とする新しいセッションを許可し、プロキシベースのコンテンツ検査を必要とするセッションをブロックしています。

C. FortiGate は現在、フローベースまたはプロキシベースのコンテンツ検査を必要とする新しいセッションを許可していますが、それらのセッションでは検査を実行していません。

D. FortiGate は現在、フローベースまたはプロキシベースのコンテンツ検査を必要とする新しいセッションをブロックしています。

A. 元の方向のトラフィック (IP アドレス 10.171.121.38 から送信される) は、ネクストホップ IP アドレス 10.0.1.10 にルーティングされます。

B. これは、FortiGate を介して動作するために追加のセッションを必要とするプロトコルのトラフィックを許可するために作成されたピンホール セッションです。

C. これは、IPS エンジンによって作成される予期されたセッションです。

D. 元の方向のトラフィック (IP アドレス 10.171.121.38 から送信される) は、ネクストホップ IP アドレス 10.200.1.1 にルーティングされます。

A. 管理対象デバイスの保留中の設定変更のプレビュー

B. 管理対象デバイスへの構成変更のインストール

C. 管理対象デバイスからのインターフェイス マッピングのインポート

D. FortiManager へのデバイスの追加

A. リモート ゲートウェイには、宛先サブネット 10.1.2.0/24 を含むクイック モード セレクターがあります。

B. リモート ゲートウェイ IP は 10.200.5.1 です。

C. DPD が無効になります。

D. アンチリプレイが有効です。

A. 2

B. 3

C. 1

D. 4

A. FortiGate は、システム負荷に基づいて IPS エンジン インスタンスを生成します。

B. IPS はすべてのセッションですべてのバイトをスキャンします。

C. IPS は、4 GB を超えるメモリを搭載したユニットでのみ使用できる高速マッチング アルゴリズムを使用します。

D. IPS ソケット バッファーのメモリが不足している場合、新しいパケットは検査なしで通過されます。