A. 管理者はFortiGate_Aのオーバーライドを無効にする必要があります。
B. 管理者は、FortiGate_B の優先度を 100 から 160 に変更する必要があります。
C. 管理者はFortiGate_Bの負荷分散方法を変更する必要があります。
D. 管理者は、FortiGate_B の優先度を 128 から 200 に変更する必要があります。
A. IPS プロファイル シグネチャ アクションをデフォルトに設定して、すべての誤検知の可能性を破棄します。
B. すべてのシグネチャをモニター モードで含む IPS プロファイルを使用し、ブロックする前にパターンを検証します。
C. サーバーからクライアントへの接続がブロックされないように、IPS プロファイルをサーバー ターゲットのみに制限します。
D. アプリケーション パターンを正確に分析するには、IPS プロファイルでフロー モードを選択します。
A. VLAN ID に基づいてインターフェースにブロードキャスト ドメインを割り当てることで、特定の VLAN 内のトラフィックを分離します。
B. インターフェイスに一意のドメイン ID を割り当て、同じ VDOM 内の複数の VLAN にわたって動作できるようにします。
C. 指定された VLAN からのトラフィックのみを管理するようにインターフェイスを制限し、ネットワーク トラフィックを効果的に分離します。
D. ドメイン ID に基づいてトラフィックの優先順位を付けるインターフェイスを設定し、指定された VLAN のサービス品質を向上させます。
A. メタフィールドは必須に設定する必要があります。
B. メタ フィールドは、論理名は同じだが値が異なる複数のオブジェクトを作成する場合に便利です。
C. メタ フィールドは、スクリプトまたはプロビジョニング テンプレート内の変数として使用できます。
D. メタ フィールドの変更は ADOM レベルでのみ適用されます。
A. SSL 証明書検査モードを有効にして、トラフィックを復号化せずに基本的なチェックを実行します。
B. HTTPS トラフィックを効率的に処理するために SSL 検査を構成します。
C. 完全な SSL 検査を使用して、暗号化されたペイロードを徹底的に検査します。
D. リソースを節約するために SSL 検査を完全に無効にします。
A. FortiGate A と B の間に仮想リンクを設定します。
B. FortiGate B で RIP 再配布を有効にします。
C. FortiGate A および B でエリア 0.0.0.l タイプをスタブに設定します。
D. FortiGate B でdistribute-route-map-in を設定します。
A. 動的トンネルがネゴシエートされるときに、FortiGate はルーティングまたは転送情報ベースにルートを追加しません。
B. この構成は、トラフィック間隔が定期的に発生するネットワークに最適で、接続の保証とリソース使用率のバランスを実現します。
C. ダイヤルアップ トンネルごとに個別のインターフェイスが作成されるため、特に大規模なネットワークでは速度が低下し、リソースを大量に消費する可能性があります。
D. ピア ID は暗号化されずに公開されるため、セキュリティ リスクが生じます。
A. 管理者はハートビート インターフェイスを再構成する必要があります。
B. 管理者はクラスターをアクティブ/アクティブ モードで再構成する必要があります。
C. 管理者はモニター インターフェイスを再設定する必要があります。
D. 管理者はクラスターを FGSP モードで再構成する必要があります。
