A. 管理者は、コンソール ポートからのみ FortiGate にアクセスできます。
B. FortiGate は、検査のためにすべてのファイルを FortiSandbox に送信し始めます。
C. FortiGate は節約モードに入りました。
D. 管理者は構成を変更できません。
A. ウイルス対策スキャン
B. DNS フィルター
C. 侵入防止
D. ファイルフィルター
A. HTTP サービスの新しいサービス オブジェクトを作成し、セッション TTL を never に設定します。
B. config system-ttl で TTL 値を never に設定します。
C. 新しい HTTP サービスで新しいファイアウォール ポリシーを作成し、既存の HTTP ポリシーの上に配置します。
D. HTTP ポリシーのセッション TTL を最大に設定します
A. GUI のポリシー テーブルが統合され、IPv4 および IPv6 の送信元と送信先のポリシーが表示されます。
B. GUI のポリシー テーブルをフィルタリングして、IPv4、IPv6、または IPv4 と IPv6 のソースと宛先のポリシーを表示できます。
C. ポリシー内のソースと宛先の IP バージョンは一致する必要があります。
D. ファイアウォール ポリシーの送信元と送信先の IP バージョンは異なる必要があります。
E. 着信インターフェイス。発信インターフェイス。スケジュールおよびサービス フィールドは、IPv4 と IPv6 の両方で共有できます。
A. インターフェイス レベルで非対称ルーティングを有効にします。
B. 非対称ルーティングを有効にすると、RPF チェックがバイパスされます。
C. FortiGate インターフェイス レベルで応答チェックの RPF チェックを無効にします。
D. ソース チェックの FortiGate インターフェイス レベルで RPF チェックを無効にします。
A. ハートビート インターフェイスには、手動で割り当てられた仮想 IP アドレスがあります。
B. クラスター内のプライマリ デバイスには常に IP アドレス 169.254.0.1 が割り当てられます。
C. FortiGate デバイスがクラスターに参加またはクラスターから離脱すると、仮想 IP アドレスが変更されます。
D. 仮想 IP アドレスは、クラスタ メンバーを区別するために使用されます。
A. コレクター エージェントは、セキュリティ イベント ログを検索する必要があります。
B. コレクター エージェントは、Windows API を使用して DC にユーザー ログインを照会します。
C. NetAPI ポーリングは、大規模なネットワークで帯域幅の使用を増加させる可能性があります。
D. NetSession Enum 関数は、ユーザーのログアウトを追跡するために使用されます。
A. 管理者が NTurbo アクセラレーションを有効にしました。
B. IPS ソケット バッファがいっぱいのため、IPS エンジンは追加のパケットを処理できません。
C. IPS エンジンはパケットをデコードできません。
D. IPS エンジンがアップグレードされています。
A. このオプションは、RADIUS サーバーと、そのサーバーに対して認証できるすべてのユーザーを、すべての FortiGate ユーザー グループに配置します。
B. このオプションは、FortiGate の LDAP サーバーに使用されるグループを含め、すべてのユーザーをすべての RADIUS ユーザー グループに配置します。
C. このオプションは、認証に必要なすべての FortiGate ユーザーとグループを RADIUS サーバー (この場合は FortiAuthenticator) に配置します。
D. このオプションは、RADIUS サーバーと、そのサーバーに対して認証できるすべてのユーザーをすべての RADIUS グループに配置します。
A. 署名に一致するトラフィックは、サイレントにドロップされ、ログに記録されます。
B. 署名に一致するトラフィックが許可され、ログに記録されます。
C. 署名設定では、カスタム評価しきい値が使用されます。
D. 署名設定には、他の署名のグループが含まれます。