NSE4_FGT_AD-7.6日本語 by Fortinet Valid Free Exam Practice Test

Question 1

HAオーバーライド設定が有効になっている場合、FortiGateの主要な選出プロセスは何ですか？(回答を1つ選択してください)

A. 監視対象ポート > システム稼働時間 > 優先度 > FortiGate シリアル番号 B. 監視対象ポート > 優先度 > システム稼働時間 > FortiGate シリアル番号 C. 接続されている監視対象ポート > HA稼働時間 > 優先度 > FortiGateシリアル番号 D. 接続されている監視対象ポート > 優先度 > HA稼働時間 > FortiGateシリアル番号

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

展示資料を参照してください。

管理者は、セキュリティファブリックにHQ-ISFW-2を追加しようとしています。HQ-ISFW-2はHQ-ISFWと同じサブネットにあります。HQ-ISFW-2でセキュリティファブリックの設定を行った後も、ステータスは「保留中」のままです。考えられる2つの理由は何ですか？(2つ選択してください)

A. 管理IPは10.0.13.254に設定する必要があります。 B. SAMLシングルサインオンは手動に設定する必要があります。 C. HQ-ISFW-2 は HQ-ISFW で認証される必要があります。 D. アップストリーム FortiGate IP は 10.0.11.254 に設定する必要があります。

Correct Answer: C,D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 3

FortiGateデバイスをFSSO用に構成しました。ユーザーはWindowsへのログインには成功しましたが、インターネットへのアクセスが拒否されました。管理者はまず何をチェックすべきでしょうか？(回答を1つ選択してください)

A. ユーザーのIPアドレスに対応するFortiGate FSSOアクティブユーザーリスト。 B. ログイン失敗時の Windows イベントビューアー。 C. ユーザーが正しい AD グループに割り当てられているかどうか。 D. SSL復号化のためのFortiGateファイアウォールポリシー設定。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

中間デバイスがIPsecトラフィックをブロックしているため、接続の問題が発生しています。この問題を効果的に解決するには、どのような方法が考えられますか？(2つ選択してください)

A. SSL VPNトンネルを使用してハブアンドスポークトポロジを構成し、ブロックされたUDPポートをバイパスできます。 B. 大規模な証明書ネゴシエーションの問題を解決するために、フラグメンテーションを有効にすることができます。 C. IKEv2プロトコルを使用する必要があります。 D. SSL VPN トンネルモードを使用すると、ブロックされた ESP および UDP ポート (500 または
4500)。

Correct Answer: B,D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

展示資料を参照してください。

現在のHAステータスに基づいて、管理者は図に示すように、HQ-NGFW-1とHQ-NGFW-2のオーバーライドおよび優先度パラメータを更新します。
HAクラスターではどのような結果が予想されるでしょうか？

A. オーバーライド設定はすべての HA メンバーで一致する必要があるため、HA クラスターは同期が取れなくなります。 B. HQ-NGFW-2の優先度が低いため、HQ-NGFW-1がプライマリのままになります。 C. HQ-NGFW-2 はオーバーライド有効化設定を持ち、HQ-NGFW-1 よりも優先度が高いため、プライマリとして引き継ぎます。 D. HQ-NGFW-1 はオーバーライド無効化設定を HQ-NGFW-2 と同期します。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

展示資料を参照してください。

FortiGateデバイスにおける高メモリ使用量しきい値のシステムパフォーマンス出力とデフォルト設定を示します。
システムのパフォーマンス出力に基づくと、考えられる結果は次の2つです。(2つ選択してください。)

A. 管理者はコンソールポート経由でのみFortiGateにアクセスできます。 B. 管理者は設定を変更できます。 C. FortiGate は節約モードに入りました。 D. FortiGate が新しいセッションを破棄します。

Correct Answer: B,C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

展示資料を参照してください。

展示されているログから、どのようなことが推測できますか？

A. IPSソケットバッファがいっぱいです。IPSエンジンは新しいセッションを作成するためにより多くのメモリを必要としています。 B. ダーティフラグのため、IPSセッションスキャンが一時停止され、パケットが再評価されています。 C. IPS診断コマンドにより、バイパスモードオプション5でIPSスキャンが一時停止されます。 D. IPSソケットバッファがいっぱいで、IPSエンジンはパケットをデコードできません。

Correct Answer: A

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

ネットワーク管理者が、インターフェースペアビューとシーケンスビューの両方でファイアウォールポリシーを確認しています。それぞれのビューでポリシーの表示順序が異なっています。なぜこの2つのビューでポリシーの表示順序が異なるのでしょうか？

A. インターフェイスペアビューのポリシーはセキュリティレベルによって優先順位が付けられますが、シーケンスビューでは管理者の手動による順序付けが厳密に適用されます。 B. シーケンスビューでは、ルールの優先順位に基づいてポリシーがグループ化されますが、インターフェースペアビューでは常にトラフィックログの順序に従います。 C. インターフェースペアビューは、一致するインターフェースに基づいてポリシーをソートし、シーケンスビューはルールの実際の処理順序を表示します。 D. ファイアウォールは、最近のトラフィックパターンに基づいてインターフェイスペアビューのポリシーを動的に再編成しますが、シーケンスビューは静的なままです。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

展示資料を参照してください。

ネットワーク管理者が、2台のFortiGateデバイス間のIPsecトンネルのトラブルシューティングを行っています。管理者は、フェーズ1が確立できなかったことを確認しました。また、両方のFortiGateデバイスに事前共有キーを再入力し、キーが一致していることを確認しました。
フェーズ1の構成と図表に基づいて、管理者はフェーズ1を起動するためにどの2つの構成変更を行うことができますか？(2つ選択してください。)

A. 両方の FortiGate デバイスで、デッドピア検出をオンデマンドに設定します。 B. HQ-NGFW で、Diffie-Hellman グループ 2 を無効にします。 C. HQ-NGFW で、IKE モードを Main (ID 保護) に設定します。 D. BR1-FGT で、ポート 2 をインターフェイスに設定します。

Correct Answer: C,D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 10

展示資料を参照してください。

FortiGateには、営業部門とエンジニアリング部門が同じセキュリティプロファイルを使用して同じWebサーバーにアクセスできるように、それぞれ独立したファイアウォールポリシーが設定されています。
管理者は、2つのポリシーを1つに統合するために、どのような操作を行う必要がありますか？

A. ポート1とポート2を含む集約インターフェースを作成し、単一のファイアウォールポリシーを作成します。 B. 単一のファイアウォールポリシーで、port1 と port2 を任意のインターフェースに置き換えます。 C. 複数のインターフェイスポリシーを有効にして、同じファイアウォールポリシーでポート 1 とポート 2 を選択します。 D. 単一のファイアウォールポリシーでポート1とポート2のサブネットを選択します。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Fortinet NSE 4 - FortiOS 7.6 Administrator (NSE4_FGT_AD-7.6日本語版) - NSE4_FGT_AD-7.6日本語 Exam Practice Test