최신 FCSS_EFW_AD-7.4日本語 무료덤프 - Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW

문제1

FortiGate で FortiLink インターフェイスが設定されている場合、接続されているすべての FortiSwitch ポートでデフォルトで許可される VLAN として通常設定される VLAN はどれですか。

A. 隔離VLAN

B. 管理VLAN

C. スニファーVLAN

D. カメラVLAN

정답: B

문제2

部分的な Web フィルタープロファイル構成を含む展示物を表示し、以下の質問に回答します。

ユーザーがファイル共有とストレージとして分類される www.dropbox.com にアクセスしようとした場合、FortiGate はどのようなアクションを実行しますか?

A. FortiGate は URL フィルタ設定に基づいて接続をブロックします。

B. FortiGate は、FortiGuard カテゴリベースのフィルタ設定に基づいて接続を許可します。

C. FortiGateはWebコンテンツフィルタの設定に基づいて接続を免除します

D. FortiGate は無効な URL として接続をブロックします。

정답: A

문제3

CLI コマンド set intelligence-mode <enable | disabled> は、IPS エンジンの適応スキャン動作を制御します。
次の記述のうち、IPS アダプティブスキャンについて説明しているものはどれですか。

A. システム負荷に基づいて必要な IPS エンジンの最適な数を決定します。

B. セッショントラフィックのスキャンを停止するのに十分安全であるかどうかを決定します。

C. 使用可能なメモリと実行される検査の種類に基づいて、一致アルゴリズムを選択します。

D. スキャン要件に基づいて、FDS からオンデマンドで署名をダウンロードします。

정답: B

문제4

展示品を参照してください。

展示品には、ネットワーク図、コマンド config system ha からの出力、およびファイアウォールポリシーが表示されます。
ユーザーがアクセスしたときに、Web サーバーはどの送信元 MAC アドレスを検出しますか?

A. FortiGate B の物理 MAC アドレス。

B. FortiGate A の物理 MAC アドレス。

C. FortiGate B の仮想 MAC アドレス。

D. FortiGate A の仮想 MAC アドレス。

정답: A

문제5

特定のセッションが一時的として分類される 2 つの状態はどれですか? (2 つ選択してください。)

A. パケットを 1 つだけ受信した UDP セッション。

B. パケットが送受信される UDP セッション。

C. 3ウェイハンドシェイクの完了を待機している TCP セッション。

D. FIN ACK を待機している TCP セッション。

정답: A,C

문제6

統計ルートがルーティングテーブルでアクティブになるためには、どの 2 つの条件を満たす必要がありますか? (2 つ選択してください。)

A. 同じ目的地までの距離がこれより長いルートは他にありません。

B. ネクストホップ IP アドレスが稼働しています。

C. リンクヘルスモニター (設定されている場合) が起動しています。

D. 送信インターフェースが稼働しています。

정답: C,D

문제7

FortiGates インターフェース IP に直接送信された DNS 要求を処理するための有効なオプションは何ですか? (3 つ選択してください。)

A. 前方のみ。

B. 条件付き前方参照。

C. 反復的。

D. 再帰的。

E. 非再帰的。

정답: A,D,E

문제8

IKE リアルタイムデバッグの部分的な出力を含む展示を参照してください。

管理者はリモートゲートウェイにアクセスできません。デバッグ出力に基づいて、管理者はフェーズ 1 ネゴシエーションエラーを解決するためにローカルゲートウェイに対してどのような構成変更を行うことができますか?

A. フェーズ 1 の暗号化を 3DES に、認証を CBC に変更します。

B. フェーズ 1 の暗号化を 3DES に、認証を SHA256 に変更します。

C. フェーズ 1 の暗号化を AES128 に、認証を SHA512 に変更します。

D. フェーズ 1 の暗号化を AESCBC に、認証を SHA128 に変更します。

정답: B

문제9

パッシブモード FTP 要求のスニファー出力を含む展示物を表示し、以下の質問に答えてください。

管理者は、パッシブモードのすべての FTP 要求をブロックするために、次のカスタム IPS シグネチャを作成しました。
F-SBID (--attack_id 1002; --name "Block.FTP "; --protocol tcp; --flow from_client; --pattern "PASV"; -- no_case;) アクティブな IPS センサーでシグネチャが有効になるとすぐに、誤検知がいくつか生成されます。
次のオプションと値のペアのうち、より具体的な検出を可能にするものはどれですか?

A. --name "Block.FTP.PASV

B. --attack_id 1001

C. --service ftp

D. --プロトコル ftp

정답: C

문제10

診断コマンドの出力を示す展示を参照してください。

RTT 値からどのような結論を導き出せますか?

A. ライセンス検証に使用する FortiGuard サーバーを決定します。

B. この値は、評価要求が特定のサーバーに送信された後、応答を受信するまでにかかる時間を表します。

C. パケットが失われるたびに値が増加します。

D. 初期値は静的に 10 に設定されます。

정답: B

문제11

管理者は、FortiGate 構成に次の Ipsec VPN を追加しました。
configvpn ipsec フェーズ1 -インターフェース
「RemoteSite」を編集
セットタイプダイナミック
インターフェース「portl」を設定する
モードをメインに設定
psksecret ENC LCVkCiK2E2PhVUzZe を設定する
次
終わり
config vpn ipsec フェーズ2インターフェイス
「RemoteSite」を編集
フェーズ名を「RemoteSite」に設定します
提案 3des-sha256 を設定する
次
終わり
ただし、フェーズ 1 ネゴシエーションは失敗しています。管理者は、IPsec 接続を試行中に IKF リアルタイムデバッグを実行しました。
出力は展示物に示されています。

フェーズ 1 で IPsec の問題が発生する原因は何ですか?

A. 着信 IPsec 接続が間違った VPN 構成と一致しています

B. 事前共有キーが間違っています

C. フレーズ1モードをアグレッシブに変更する必要があります

D. NAT-T設定が一致しません

정답: B

문제12

2 つの独立した FortiGate HA クラスタが同じブロードキャストドメインに接続されています。管理者は、両方のクラスタが同じ HA 仮想 MAC アドレスを使用していると報告しました。これにより、ネットワークで MAC アドレスの重複問題が発生します。
問題を解決するには、HA クラスターの 1 つでどの HA 設定を変更する必要がありますか?

A. セッションピックアップ。

B. 無償の ARP。

C. グループID。

D. グループ名。

정답: C

문제13

アプリケーション層テストコマンドに関して正しい記述はどれですか? (2 つ選択してください。)

A. リアルタイムデバッグをフィルタリングするために使用されます。

B. リアルタイムのアプリケーションデバッグを表示します。

C. 機能やプロセスに関する統計情報や構成情報を表示するものもあります。

D. いくつかはアプリケーションを再起動するために使用できます。

정답: C,D

문제14

ForitGate デバイスのクラッシュログにはどのようなイベントが記録されますか? (2 つ選択してください。)

A. システムがプロキシ節約モードを開始し、プロキシ節約モードから終了します。

B. 構成が変更されました。

C. FortiGuard ライセンスのステータスの変更。

D. プロセスがクラッシュしました。

정답: A,D

문제15

FortiManager がローカル FDS として構成されている場合、FortiGate デバイスからの FortiGuard 要求をどのように処理しますか?

A. FortiManager は、管理対象デバイスへの FortiGuard プッシュのみをサポートします。

B. FortiManager は、管理対象デバイスからの更新要求のみに応答します。

C. FortiManager は評価要求をサポートしていません。

D. FortiManager は FortiGuard データベースのローカルコピーをダウンロードして維持できます。

정답: D

문제16

get sys ha status の出力を含む展示物を表示し、以下の質問に答えてください。

出力に関して正しい記述はどれですか? (2 つ選択してください。)

A. スレーブ構成がマスターと同期されていません。

B. ポート 7 は、クラスター内のすべてのデバイスの HA ハートビートに使用されます。

C. HA 管理 IP は 169.254.0.2 です。

D. マスターはクラスター内の唯一のデバイスであるため選択されます。

정답: A,B

문제17

3 つの異なる FortiGate からの IKE リアルタイムデバッグの部分的な出力を含む展示物を表示し、以下の質問に回答してください。
どの FortiGate が ADVPN ハブとして設定されていますか?

A. FortiGate 3のみ

B. FortiGate 1 のみ

C. FortiGate 1 および 2

D. FortiGate 2のみ

정답: B

문제18

セキュリティファブリックに関する次の記述のうち正しいものはどれですか? (2 つ選択してください。)

A. 最初にブランチ FortiGate デバイスを構成する必要があります。

B. FortiGate は FortiTelemetry プロトコルを使用して FortiAnalyzer と通信します。

C. ルート FortiGate のみがネットワーク情報を収集し、FortiAnalyzer に転送します。

D. セキュリティファブリック内のすべての FortiGate デバイスには、双方向の FortiTelemetry 接続が必要です。

정답: B,D

문제19

IKE リアルタイムデバッグの部分的な出力が含まれている展示物を確認し、以下の質問に答えてください。

このデバッグ出力に関する次の記述のうち、正しいものはどれですか? (2 つ選択してください。)

A. フェーズ 1 と 2 の両方が稼働しています。

B. ネゴシエートされているトンネルの名前は VPN です。

C. フェーズ 1 では、認証に事前共有キーを使用しています。

D. 両方のゲートウェイがアグレッシブモードを使用しています。

정답: B,C

문제20

図に示されている「diagnose ips anomaly list」コマンドの出力を調べ、以下の質問に答えてください。

このコマンドの出力にはどの IP アドレスが含まれますか?

A. トラフィックが IPS センサーに一致するもの。

B. トラフィックが DoS ポリシーに一致するもの。

C. IPS センサーによってトラフィックが異常として検出されたもの。

D. トラフィックが一致する DoS ポリシーのしきい値を超えたユーザー。

정답: D

최신 FCSS_EFW_AD-7.4日本語 무료덤프 - Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW_AD-7.4日本語版)

우리와 연락하기

유용한 링크

최신 업데이트