FCP_FGT_AD-7.6日本語 by Fortinet Valid Free Exam Practice Test

Question 1

添付資料を参照してください。管理者はABC.Comのアプリケーションシグネチャに対してアプリケーションオーバーライドを設定し、アクションを「許可」に設定しました。このアプリケーション制御プロファイルは、すべての送信トラフィックをスキャンするファイアウォールポリシーに適用されています。ファイアウォールポリシーではログ記録が有効になっています。設定をテストするため、管理者はABC.Comのウェブサイトに複数回アクセスしました。

ABC.Com のセキュリティログにログが生成されないのはなぜですか?

A. ABC.Com は、過剰な帯域幅のカテゴリに該当します。 B. ABC.Com タイプはフィルターではなくアプリケーションとして設定されています。 C. ABC.Com はアプリケーションプロファイル下に設定されており、Web フィルタプロファイルとして設定する必要があります。 D. ABC.Com アクションが許可に設定されています。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

添付資料を参照してください。添付資料には、ネットワークに接続されたFortiGateデバイスの図とファイアウォール構成が示されています。

管理者は、Remote-User2 の Web サーバーアクセスを拒否する、デフォルト設定の拒否ポリシーを作成しました。
このポリシーは、Remote-User1 が Web サーバーにアクセスできるようにし、Remote-User2 が Web サーバーにアクセスできないようにするように機能する必要があります。
管理者は、デフォルトの動作に加えて、Remote-User2 による Web サーバーへのアクセスをブロックするために、拒否ファイアウォールポリシーにどのような追加構成を追加できますか。

A. Allow_access ポリシーで宛先アドレスを Deny_IP として設定します。 B. 拒否ポリシーで宛先アドレスを Web サーバーとして設定します。 C. Allow_access ポリシーで match-vip を無効にする D. 新しいポリシーで 1 対 1 IP プールオブジェクトを構成します。

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

展示物を参照してください。

FTP、HTTP、HTTPS 経由でダウンロードされたファイルに対してウイルス対策プロファイルを実装するように求められます。
テスト中、HTTP および FTP プロトコルは成功しますが、FortiGate は HTTPS 経由のファイルのダウンロードをブロックしません。
原因は何でしょうか?

A. ウイルス対策プロファイルの機能セットがフローベースに設定されていません。 B. ファイアウォールポリシーのアクションが拒否に設定されていません。 C. ウイルス対策プロファイルを補完するファイアウォールポリシーで Web フィルターが有効になっていません。 D. ファイアウォールポリシーの SSL 検査モードは、詳細なコンテンツ検査ではありません。

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

2 つの FortiGate デバイス間で SSL VPN を機能させるために必要な 2 つの設定はどれですか。
（2つ選択してください。）

A. クライアント FortiGate には、サーバー FortiGate 上の CA によって署名されたクライアント証明書が必要です。 B. クライアント FortiGate では、SSL VPN に接続するために SSL VPN トンネルインターフェイスタイプが必要です。 C. クライアント FortiGate では、リモートサブネットへのルートを手動で追加する必要があります。 D. サーバー FortiGate では、クライアント FortiGate 証明書を検証するために CA 証明書が必要です。

Correct Answer: B,D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

FortiGate FSSO エージェントレスポーリングモードの 2 つの機能は何ですか? (2 つ選択してください。)

A. FortiGate は SMB プロトコルを使用して DC からイベントビューアーログを読み取ります。 B. FortiGate はワークステーションチェックをサポートしていません。 C. FortiGate は AD サーバーをコレクターエージェントとして使用します。 D. FortiGate はコレクターエージェントにリモート LDAP サーバーを使用するように指示します。

Correct Answer: A,B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

展示を参照してください。Webフィルタプロファイルの設定とファイアウォールポリシーの設定が示されています。
www.facebook.com にアクセスしようとしていますが、FortiGuard Web フィルタリングブロックページにリダイレクトされます。
展示物に基づいて、問題の原因は何でしょうか?

A. Web 評価オーバーライド構成が正しくありません。 B. www.facebook.com の場合、URL フィルターアクションが正しくありません。 C. Web フィルタプロファイル機能セットが正しく構成されていません。 D. ファイアウォールポリシー検査モードが正しくありません。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

FortiGate で以下のコマンドを設定しました。

この構成は FortiGate にどのような影響を与えますか?

A. グローバル設定が優先され、FortiGate はすべてのインターフェースで厳密な RPF を有効にします。 B. ポート1はフレキシブルRPFが有効になり、他のすべてのインターフェースはストリクトRPFが有効になります。 C. FortiGate はすべてのインターフェースで厳密な RPF を有効にし、ポート 1 は RPF チェックから除外されます。 D. FortiGate はすべてのインターフェースで厳密な RPF を有効にし、ポート 1 は非対称ルーティングに対して有効になります。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

管理者は、add-route を有効にして FortiGate 上でダイヤルアップ IPsec VPN を設定しました。
ただし、静的ルートはルーティングテーブルに表示されません。
このシナリオに関する次の記述のうち正しいものはどれですか。(2 つ選択してください。)

A. 管理者はダイヤルアップインターフェイスで動的ルーティングプロトコルを有効にする必要があります。 B. add-route が適切に機能するには、管理者は静的ルートではなくポリシールートを使用する必要があります。 C. 管理者はフェーズ 2 が正常に確立されていることを確認する必要があります。 D. 管理者は、フェーズ 2 セレクターでリモートネットワークを正しく定義する必要があります。

Correct Answer: C,D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

RPF チェックの使用方法を説明する 2 つの文はどれですか。(2 つ選択してください。)

A. RPF チェックは、FortiGate とネットワークを IP スプーフィング攻撃から保護するメカニズムです。 B. RPF チェックは、新しいセッションの最初の応答パケットに対して実行されます。 C. RPF チェックは、新しいセッションの最初の送信パケットに対して実行されます。 D. RPF チェックは、新しいセッションの最初の送信パケットと応答パケットに対して実行されます。

Correct Answer: A,C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Fortinet FCP - FortiGate 7.6 Administrator (FCP_FGT_AD-7.6日本語版) - FCP_FGT_AD-7.6日本語 Exam Practice Test