최신 FCSS_EFW_AD-7.4日本語 무료덤프 - Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW

문제1

VDOM リンクインターフェイスを示す展示を参照してください。
表示されている VDOM リンクの場合、np0 と np1 の意味は何ですか?

A. FortiGate は、0 と 1 を追加して、VDOM リンクに一意の名前を自動的に割り当てます。

B. トラフィック管理用の各 VDOM の ID 番号を表します。

C. FortiGate は、利用可能な VDOM インターフェースにネイティブ ASIC ネットワークプロセッサを自動的に割り当てます。

D. 各 VDOM インターフェイスの VRD ID 番号です。

정답: A

문제2

FortiGate デバイスには次の LDAP 構成があります。

LDAP ユーザー student は認証できません。
この展示は、学生アカウントをテストする際の認証リアルタイムデバッグの出力を示しています。

上記の出力に基づいて、管理者はどの FortiGate LDAP 設定を確認する必要がありますか? (2 つ選択してください。)

A. dn.

B. いいえ。

C. パスワード。

D. ユーザー名。

정답: C,D

문제3

診断コマンドの部分的な出力を含む展示を参照してください。

出力に基づいて、正しい 2 つのステートメントはどれですか? (2 つ選択してください。)

A. アンチリプレイが有効になっています。

B. リモートゲートウェイ IP は 10.200.5.1 です。

C. リモートゲートウェイには、宛先サブネット 10.1.2.0/24 を含むクイックモードセレクターがあります。

D. DPD は無効です。

정답: A,C

문제4

ForitGate デバイスのクラッシュログにはどのようなイベントが記録されますか? (2 つ選択してください。)

A. システムがプロキシ節約モードを開始し、プロキシ節約モードから終了します。

B. 構成が変更されました。

C. FortiGuard ライセンスのステータスの変更。

D. プロセスがクラッシュしました。

정답: A,D

문제5

LDAP ユーザーは FortiGate デバイスに対して認証できません。
ユーザーが認証を試みたときに表示されるリアルタイムデバッグ出力を調べ、以下の質問に答えます。

展示の出力に基づくと、この認証の問題の原因は何でしょうか?

A. ユーザー student が間違ったパスワードを使用しています。

B. FortiGate に LDAP 管理者の間違ったパスワードが設定されています。

C. FortiGate は間違った認証スキーマで構成されています。

D. ユーザー student が LDAP サーバーに見つかりません。

정답: D

문제6

診断コマンドの出力を示す展示を参照してください。

このシナリオのデバッグ出力について何が言えるでしょうか?

A. Packets フィールドの値と Weight フィールドの値の間には自然な相関関係があります。

B. 負の TZ 値を持つサーバーは、評価リクエストに対してあまり優先されません。

C. FortiGate は、契約を検証するための初期サーバーとして 64.26.151.37 を使用しました。

D. 評価サーバーのリストを検索する DNS クエリを実行したときに FortiGate に提供された最初のサーバーは 121.111.236.179 でした。

정답: A

문제7

IKE リアルタイムデバッグの部分的な出力を含む展示物を表示し、以下の質問に回答します。

このデバッグ出力に関する記述のうち正しいものはどれですか? (2 つ選択してください。)

A. ネゴシエーションでは CBC ハッシュを使用した AES128 暗号化が使用されています。

B. リモートゲートウェイの IP アドレスは 10.0.0.1 です。

C. イニシエーターは IPsec ピア ID として remote を指定しました。

D. フェーズ 1 のネゴシエーションを示します。

정답: C,D

문제8

診断コマンドの出力を示す展示を参照してください。

展示に示された出力からどのような結論を導き出せますか? (2 つ選択してください。)

A. これは、IPS エンジンによって作成された予期されるセッションです。

B. これは、FortiGate を介して追加のセッションを実行する必要があるプロトコルのトラフィックを許可するために作成されたピンホールセッションです。

C. 元の方向のトラフィック (IP アドレス 10.171.121.38 から送信) は、ネクストホップ IP アドレス 10.0.1.10 にルーティングされます。

D. 元の方向のトラフィック (IP アドレス 10.171.121.38 から送信) は、ネクストホップ IP アドレス 10.200.1.1 にルーティングされます。

정답: B,C

문제9

部分的なルーティングテーブルを示す図を参照してください。

適切なファイアウォールポリシーがすべて構成されていると仮定して、ポート 3 に直接接続されているクライアントからポート 4 に直接接続されているサーバーにトラフィックを送信する場合、管理者はどのような 2 つの変更を行う必要がありますか? (2 つ選択してください。)

A. VRF インスタンス間でルート情報を交換するように RIPv2 を設定します。

B. ポート3とポート4間のルートリークを設定します。

C. VRF インスタンス間では自動 ASIC オフロードはサポートされていないため、無効にします。

D. RPF チェックのドロップを防ぐために、関連するファイアウォールポリシーで SNAT を有効にします。

E. VRF 12 と VRF 21 間のルートリークを設定します。

정답: D,E

문제10

デバッグコマンドの出力を示す展示を参照してください。

出力に関する次の記述のうち、正しいものはどれですか? (2 つ選択してください。)

A. ポート 4 のネットワークタイプに基づいて、OSPF hello パケットが 224.0.0.5 に送信されます。

B. ポート 4 ネットワークセグメントには合計 5 台の OSPF ルータが接続されています。

C. ポート 4 のネットワークタイプに基づいて、OSPF hello パケットが 224.0.0.6 に送信されます。

D. ポート 4 に接続されたネットワークでは、2 つの OSPF ルータがダウンしています。

정답: A,B

문제11

特定のセッションが一時的として分類される状態は次のどれですか? (2 つ選択してください。)

A. パケットを 1 つだけ受信した UDP セッション。

B. パケットが送受信される UDP セッション。

C. 3ウェイハンドシェイクの完了を待機している TCP セッション。

D. FIN ACK を待機している TCP セッション。

정답: A,C

문제12

FortiGate で TCP 最大セグメントサイズ (MSS) を調整した場合にアプリケーションに生じる 2 つの影響は何ですか? (2 つ選択してください。)

A. MSS 値が増加すると、不要な TCP ヘッダーが追加され、パケット数が増加します。

B. MSS 構成では、ネットワークパスを完全に理解する必要があるため、エラーが発生しやすくなります。

C. MSS 値が減少すると、全体的なデータスループットが減少します。

D. MSS 値が減少すると、ネットワーク効率が向上します。

정답: B,C

문제13

diagnose sys session list の出力を含む展示物を表示し、以下の質問に回答してください。

プライマリユニットの HA ID がゼロ (0) の場合、出力に関して正しい記述はどれですか。

A. このセッションはスレーブユニットと同期されています。

B. このセッションの検査はスレーブユニットにオフロードされました。

C. このセッションはHAハートビートトラフィック用です

D. このセッションはスレーブユニットと同期できません。

정답: A

문제14

診断コマンドの部分的な出力を含む展示物を表示し、以下の質問に答えてください。

出力に基づいて、次の記述のうち正しいものはどれですか?

A. アンチリプレイが有効になっています。

B. リモートゲートウェイ IP は 10.200.5.1 です。

C. クイックモードセレクターは無効になっています。

D. DPD は無効です。

정답: A

최신 FCSS_EFW_AD-7.4日本語 무료덤프 - Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW_AD-7.4日本語版)

우리와 연락하기

유용한 링크

최신 업데이트