최신 FCSS_EFW_AD-7.4日本語 무료덤프 - Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW

문제1

プロキシモードで動作する企業のゲストインターネットポリシーにより、FortiGuard を使用した人工知能テクノロジーサイトへのアクセスがブロックされます。ただし、ゲストユーザーはポート 8443 を使用してこのカテゴリのページにアクセスしました。
FortiGateが非標準ポート上のHTTPSトラフィックを分析するために必要な設定変更はどれですか？
8443 ゲストポリシーで完全な SSL 検査がアクティブな場合はどうなりますか?

A. 管理者は、SSL/SSH 検査プロファイルで SNI チェックを有効にすることで、非標準ポート上のトラフィックをブロックできます。

B. ウェブサイトの CA 証明書に URL ワイルドカードドメインを追加し、SSL/SSH 検査プロファイルで使用します。

C. Web フィルタプロファイル内の非標準ポートを分析するには、SSL/SSH 検査プロファイルで TLSv1.3 を使用します。

D. SSL/SSH 検査プロファイルのプロトコルポートマッピングセクションで、443、8443 と入力して、標準 (443) と非標準 (8443) の両方の HTTPS ポートを分析します。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제2

管理者は、次世代ファイアウォール (NGFW) ポリシーベースモードで実行されている FortiGate を使用してアプリケーション制御を構成しています。
管理者が実行する必要がある 2 つのアクションはどれですか? (2 つ選択してください。)

A. アプリケーション制御プロファイルを作成し、そのプロファイルをファイアウォールポリシーに適用します。

B. NAT が必要な場合は、中央ソースネットワークアドレス変換 (SNAT) を構成します。

C. アプリケーションが不安定にならないようにフィードバックを必要とする場合は、アクションを隔離として設定します。

D. 統合ポリシーで SSLISSH 検査プロファイルを指定します。

정답: B,D

문제3

企業ネットワークの一部を示した展示を参照してください。

管理者は、エリア 0.0.0.0 で外部ネットワークを検出したいと考えています。
管理者は何を構成する必要がありますか?

A. FortiGate B で RIP 再配布を有効にします。

B. FortiGate A および B でエリア 0.0.0.l タイプをスタブに設定します。

C. FortiGate A と B の間に仮想リンクを設定します。

D. FortiGate B でdistribute-route-map-in を設定します。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제4

ADVPN ネットワークを示す展示を参照してください。

Spoke-1 の背後にあるクライアントは、Spoke-2 の背後にあるデバイスへのトラフィックを生成します。
動的トンネルを起動するためにハブが Spoke-1 に送信する最初のメッセージは何ですか?

A. ショートカット返信

B. ショートカット前進

C. ショートカットクエリ

D. ショートカットのオファー

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제5

OSPF ネットワークを示す展示を参照してください。

NGFW-1 がバックアップ指定ルータ (BDR) である場合、どのタイプのリンクステートアドバタイズメント (LSA) を送信しますか?

A. NGFW-1 はタイプ 1 およびタイプ 5 LSA を送信します。

B. NGFW-1 はタイプ 1 およびタイプ 4 LSA を送信します。

C. NGFW-1 はタイプ 1 およびタイプ 2 LSA を送信します。

D. NGFW-1 はタイプ 1 およびタイプ 3 LSA を送信します。

정답: D

문제6

FortiGate と FortiManager Cloud 間の 3 ウェイハンドシェイクのパケットキャプチャ出力を示す図を参照してください。

この展示からどのような 2 つの結論を引き出すことができますか? (2 つ選択してください。)

A. FortiManager はクラウドコンピューティング環境で動作するため、FortiGate は複数のドメインをサポートする証明書を受け取ります。

B. TLS ハンドシェイクに 17 個の暗号スイートが含まれている場合、この 3 ウェイハンドシェイクの TLS バージョンは 1.0 である必要があります。

C. ドメイン *.fortinet-ca2.support.fortinet.com のワイルドカードは、FortiManager Cloud でサポートされている必要があります。

D. FortiGate は同じ IP サーバーに接続しており、FortiGate と FortiManager Cloud 間の接続用に独立した証明書を受け取ります。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제7

管理者は FortiGate で VXLAN を広範に使用しています。
FortiGate のパフォーマンスを向上させるには、どのような特殊なアクセラレーションハードウェアが必要ですか?

A. SP5

B. NP7

C. NTurbo

D. ##9

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제8

コマンド出力を示す展示を参照してください。

FortiGate_A と FortiGate_B は、エンタープライズネットワーク内の FGSP クラスターのメンバーです。
管理者は、ping コマンドを使用してクラスターをテストしているときにパケット損失を監視し、FortiGate_B のセッション出力が図のとおりであることを発見しました。
FortiGate_B でのこの出力の原因は何でしょうか?

A. session-pickup-connectionless は FortiGate_B で無効に設定されています。

B. セッション同期は暗号化されます。

C. FortiGate_B はパッシブモードで設定されています。

D. FortiGate_A と FortiGate_B は同じスタンドアロングループ ID 値を持ちます。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

최신 FCSS_EFW_AD-7.4日本語 무료덤프 - Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW_AD-7.4日本語版)

우리와 연락하기

유용한 링크

최신 업데이트