Free Fortinet FCP_FGT_AD-7.4日本語 Practice Test & Real Exam Questions
問題が物理層でもリンク層でもない場合、レイヤー 3 の問題をトラブルシューティングするために使用できる 3 つの CLI コマンドはどれですか? (3 つ選択してください。)
Correct Answer: B,C,E
Vote an answer
展示品を参照してください。
FGT-1 および FGT-2 は、図に示す HA 構成コマンドで更新されます。
HA クラスターではどのような結果が期待されるでしょうか?
FGT-1 および FGT-2 は、図に示す HA 構成コマンドで更新されます。
HA クラスターではどのような結果が期待されるでしょうか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
FortiGate 管理者は、SSL VPN ポータルの攻撃対象領域を減らす必要があります。
サービス拒否 (DoS) 攻撃を軽減するために使用できる SSL タイマーはどれですか?
サービス拒否 (DoS) 攻撃を軽減するために使用できる SSL タイマーはどれですか?
Correct Answer: A
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
管理者は、デフォルト設定を使用して、FortiGuard サーバーを FortiGate 上の DNS サーバーとして構成します。
FortiGuard サーバーへの DNS 接続に関して正しいのは何ですか?
FortiGuard サーバーへの DNS 接続に関して正しいのは何ですか?
Correct Answer: B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
IPS センサーの構成を示す展示を参照してください。
トラフィックがこの IPS センサーと一致した場合、センサーが実行すると予想される 2 つのアクションはどれですか? (2 つ選択してください。)
トラフィックがこの IPS センサーと一致した場合、センサーが実行すると予想される 2 つのアクションはどれですか? (2 つ選択してください。)
Correct Answer: B,D
Vote an answer
ネットワーク管理者は、海外に出張する営業担当者のために IPsec VPN トンネルを構成しています。
管理者はどの IPsec ウィザード テンプレートを適用する必要がありますか?
管理者はどの IPsec ウィザード テンプレートを適用する必要がありますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
ネットワーク管理者は、2 つの IPsec VPN トンネルと静的ルートを使用して、FortiGate 上に冗長 IPsec VPN トンネルを設定したいと考えています。
両方のトンネルが稼働しているときは、すべてのトラフィックをプライマリ トンネル経由でルーティングする必要があります。セカンダリ トンネルは、プライマリ トンネルがダウンした場合にのみ使用する必要があります。さらに、FortiGate は、トンネルのフェイルオーバーを高速化するために、デッド トンネルを検出できる必要があります。
要件を満たすために、管理者が FortiGate で行う必要がある 2 つの重要な構成変更はどれですか?
（2つ選択してください。）
両方のトンネルが稼働しているときは、すべてのトラフィックをプライマリ トンネル経由でルーティングする必要があります。セカンダリ トンネルは、プライマリ トンネルがダウンした場合にのみ使用する必要があります。さらに、FortiGate は、トンネルのフェイルオーバーを高速化するために、デッド トンネルを検出できる必要があります。
要件を満たすために、管理者が FortiGate で行う必要がある 2 つの重要な構成変更はどれですか?
（2つ選択してください。）
Correct Answer: A,B
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
展示品を参照してください。
図に示されている侵入防止システム (IPS) 診断コマンドを調べます。
オプション 5 を IPS 診断コマンドで使用し、結果として CPU 使用率が減少した場合、正しい結論は何ですか?
図に示されている侵入防止システム (IPS) 診断コマンドを調べます。
オプション 5 を IPS 診断コマンドで使用し、結果として CPU 使用率が減少した場合、正しい結論は何ですか?
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
展示品を参照してください。
展示品には、ネットワークに接続された FortiGate デバイスの図とファイアウォールの構成が示されています。
管理者は、Remote-User2 の Web サーバー アクセスを拒否するデフォルト設定の拒否ポリシーを作成しました。
このポリシーは、Remote-User1 が Web サーバーにアクセスできるようにし、Remote-User2 が Web サーバーにアクセスできないようにするように機能する必要があります。
管理者は、Remote-User2 の Web サーバー アクセスを拒否するために、ポリシーに対してどの 2 つの構成変更を行うことができますか? (2 つ選択してください。)
展示品には、ネットワークに接続された FortiGate デバイスの図とファイアウォールの構成が示されています。
管理者は、Remote-User2 の Web サーバー アクセスを拒否するデフォルト設定の拒否ポリシーを作成しました。
このポリシーは、Remote-User1 が Web サーバーにアクセスできるようにし、Remote-User2 が Web サーバーにアクセスできないようにするように機能する必要があります。
管理者は、Remote-User2 の Web サーバー アクセスを拒否するために、ポリシーに対してどの 2 つの構成変更を行うことができますか? (2 つ選択してください。)
Correct Answer: C,D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
展示品を参照してください。
図には、ネットワークに接続されたFortiGateデバイスの図と、FortiGateデバイス上のファイアウォールポリシー構成、VIP構成、IPプール構成が示されています。WAN（ポート1）インターフェイスのIPアドレスは10.200です。l. 1/24 LAN（ポート3）インターフェイスのIPアドレスは
10.0.1.254/24
最初のファイアウォール ポリシーでは、IP プールを使用して NAT が有効になっています。2 番目のファイアウォール ポリシーでは、宛先アドレスとして VIP が設定されています。
IP アドレス 10.0.1.10 のワークステーションからのインターネット トラフィックをソース NAT (SNAT) するために使用される IP アドレスはどれですか。
図には、ネットワークに接続されたFortiGateデバイスの図と、FortiGateデバイス上のファイアウォールポリシー構成、VIP構成、IPプール構成が示されています。WAN（ポート1）インターフェイスのIPアドレスは10.200です。l. 1/24 LAN（ポート3）インターフェイスのIPアドレスは
10.0.1.254/24
最初のファイアウォール ポリシーでは、IP プールを使用して NAT が有効になっています。2 番目のファイアウォール ポリシーでは、宛先アドレスとして VIP が設定されています。
IP アドレス 10.0.1.10 のワークステーションからのインターネット トラフィックをソース NAT (SNAT) するために使用される IP アドレスはどれですか。
Correct Answer: D
Vote an answer
Explanation: Only visible for Pass4Leader members. You can sign-up / login (it's free).
