최신 NSE7_EFW-6.0日本語 무료덤프 - Fortinet NSE 7 - Enterprise Firewall 6.0 (NSE7

문제1

CLIコマンドset Intelligent-mode <enable | disable>は、IPSエンジンの適応スキャン動作を制御します。次のステートメントのうち、IPS適応スキャンについて説明しているものはどれですか？

A. スキャン要件に基づいて、FDSからオンデマンドで署名をダウンロードします。

B. セッショントラフィックのスキャンを停止するのに十分な安全性を確保します。

C. 使用可能なメモリと実行されている検査のタイプに基づいて、一致するアルゴリズムを選択します。

D. システム負荷に基づいて必要なIPSエンジンの最適数を決定します。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제2

debugコマンドの出力を含む展示を表示して、以下の質問に答えてください。

このFortiGateに関する次の記述のうち、正しいものはどれですか？

A. CPU使用率が高いため、現在システム保存モードです。

B. メモリ使用量が多いため、現在メモリ節約モードになっています。

C. メモリ使用量が多いため、現在プロキシ保存モードです。

D. 現在、メモリ使用量が多いため、極端な節約モードになっています。

정답: B

문제3

HTTPSトラフィックにSSL証明書検査方法を使用する場合、ブラウザクライアントがサーバー名表示（SNI）を提供しない場合、FortiGateはどのようにWeb要求をフィルタリングしますか？

A. FortiGateは完全なSSL検査方法に切り替えてデータを復号化します。

B. FortiGateは、ユーザーのWebブラウザーから要求されたURLを使用します。

C. FortiGateは、サーバーの証明書のIssued To：フィールドを使用します。

D. FortiGateは、さらに検査することなく要求をブロックします。

정답: C

문제4

IKEリアルタイムデバッグの部分的な出力を含む展示を表示して、以下の質問に答えてください。

デバッグ出力に基づいて、このフェーズ1の設定はこのVPNの構成で有効になっていますか？

A. auto-discovery-forwarder

B. auto-discovery-shortcut

C. auto-discovery-sender

D. auto-discovery-receiver

정답: D

문제5

2つのルーティングデバッグコマンドからのこれらの部分的な出力を表示します。

FortiGateは、内部ユーザーからインターネットにWebトラフィックをルーティングするためにどのアウトバウンドインターフェイスを使用しますか？

A. port3

B. port1とport2の両方

C. port1

D. port2

정답: B

문제6

FortiGateは、明確な理由なしに予期せず再起動しています。管理者は、問題に関する詳細情報を取得するためにどのトラブルシューティングツールを使用できますか？（2つ選択してください。）

A. Policy monitor.

B. Crashlogs.

C. Logs.

D. Firewall monitor.

정답: B,C

문제7

管理者が次のIpsec VPNをFortiGate構成に追加しました。
configvpn ipsec phasel -interface
edit "RemoteSite"
set type dynamic
set interface "portl"
set mode main
set psksecret ENC LCVkCiK2E2PhVUzZe
next
end
config vpn ipsec phase2-interface
edit "RemoteSite"
set phasel name "RemoteSite"
set proposal 3des-sha256
next
end
ただし、フェーズ1ネゴシエーションは失敗しています。管理者は、IPsec接続の試行中にIKFリアルタイムデバッグを実行しました。出力は展示に表示されます。

フェーズ1のIPsec問題の原因は何ですか？

A. 事前共有キーが間違っています

B. フレーズ1モードをアグレッシブに変更する必要があります

C. NAT-T設定が一致しません

D. 着信IPsec接続が間違ったVPN構成と一致しています

정답: A

문제8

IPS終了ログを表示して、以下の質問に答えてください。
# diagnose test application ipsmonitor 3
ipsengine exit log"
pid = 93 (cfg), duration = 5605322 (s) at Wed Apr 19 09:57:26 2017
code = 11, reason: manual
What is the status of IPS on this FortiGate?

A. IPS engine memory consumption has exceeded the model-specific predefined value.

B. All IPS-related features have been disabled in FortiGate's configuration.

C. IPS daemon experienced a crash.

D. There are communication problems between the IPS engine and the management database.

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제9

FortiManager CLIスクリプトを使用したバルク構成変更に関する記述は正しいですか？（2つ選択してください。）

A. ポリシーパッケージADOMデータベースで実行すると、変更は管理対象のFortiGateに直接適用されます。

B. デバイスデータベースで実行する場合、インストールウィザードを使用して、管理対象FortiGateに変更を適用する必要があります。

C. ADOMのAll FortiGateで実行すると、変更は新しい改訂履歴を作成せずに自動的にインストールされます。

D. リモートFortiGateで直接実行された場合、管理者にはインストール前に変更を確認するオプションがありません。

정답: B,D

설명: (DumpTOP 회원만 볼 수 있음)

최신 NSE7_EFW-6.0日本語 무료덤프 - Fortinet NSE 7 - Enterprise Firewall 6.0 (NSE7_EFW-6.0日本語版)

우리와 연락하기

유용한 링크

최신 업데이트