NSE7_EFW-6.4日本語試験無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.4 (NSE7_EFW-6.4日本語版) 認定」

A. これは、アプリケーション制御プロファイルによって作成される予期されるセッションです。

B. 元の方向 (IP アドレス 10.171.122.38 からのトラフィック) のトラフィックは、ネクストホップ IP アドレス 10.200.1.1 にルーティングされます。

C. これは、セッション ヘルパーによって作成される予定のセッションです。

D. 元の方向 (IP アドレス 10.171.122.38 からのトラフィック) のトラフィックは、ネクストホップ IP アドレス 10.0.1.10 にルーティングされます。

A. ユーザー STUDENT のログオン イベントに記録された IP アドレス。

B. IP アドレス 192.168.3.1 の予約 DNS ルックアップ。

C. ワークステーション名 INTERNAL2 の DNS 名前解決。トレーニング。ラボ。

D. ワークステーション INTERNAL2 から FortiGate に到着するトラフィックの送信元 IP アドレス。トレーニング。ラボ。

A. CA は、IP アドレス 192.168.12.232 で FortiGate に到達できません。

B. FortiGate はワークステーションの名前を解決できません。

C. CA はワークステーションの名前を解決できません。

D. ワークステーション 192.168.12.232 でリモート レジストリ サービスが実行されていません。

A. デバイス データベースで実行する場合、インストール ウィザードを使用して、管理対象の FortiGate デバイスに変更を適用する必要があります。

B. ポリシー パッケージ、ADOM データベースで実行すると、変更は管理対象の FortiGate デバイスに直接適用されます。

C. リモート FortiGate で直接実行する場合、管理者はインストール前に変更を確認するオプションがありません。

D. ADOM のすべての FortiGate で実行すると、変更は新しいリビジョン履歴を作成せずに自動的にインストールされます。

A. 10.1.10.10 から 10.200.5.1 までの ESTABLISHED 状態の TCP セッションです。

B. 10.1.10.10 から 10.200.1.1 への ICMP セッションです。

C. 10.1.10.10 から 10.200.5.1 への ICMP セッションです。

D. 10.1.10.10 から 10.200.1.1 までの CLOSE_WAIT 状態の TCP セッションです。

A. 接続されているすべてのデバイスにリンク失敗信号を送信します。

B. 接続されているすべてのデバイスに ARP パケットを送信し、フェイルオーバー後に新しいマスターを介して HA 仮想 MAC アドレスに到達できることを示します。

C. フェイルオーバー後、すべての HA メンバーのすべての非ハートビート インターフェイスを 2 秒間無効にします。

D. フェールオーバーが発生している間、元のプライマリ デバイスがハートビート以外のすべてのインターフェイスを 1 秒間強制的にシャットダウンします。

A. Gratuitous ARP。

B. グループ名。

C. グループ ID。

D. セッション ピックアップ。

A. リモート IPsec ゲートウェイで IKE モード構成が有効になっていません。

B. リモート ゲートウェイのフェーズ 2 構成が、ローカル ゲートウェイのフェーズ 2 構成と一致しません。

C. リモート ゲートウェイの Phase-1 構成が、ローカル ゲートウェイの Phase-1 構成と一致しません。

D. 一方の IPsec ゲートウェイはメイン モードを使用し、もう一方の IPsec ゲートウェイはアグレッシブ モードを使用しています。

A. FortiGate は完全な SSL インスペクション方式に切り替えてデータを復号化します。

B. FortiGate はそれ以上検査せずにリクエストをブロックします。

C. FortiGate は、サーバー証明書のサブジェクト フィールドの CN 情報を使用します。

D. FortiGate は、ユーザーの Web ブラウザから要求された URL を使用します。