Free Fortinet NSE4_FGT-6.4日本語 Practice Test & Real Exam Questions

FortiGateでのIPsec認証に関する2つの説明のうち正しいものはどれですか。 （2つ選択してください。）

セキュリティファブリック構成の最終ステップを完了するには、管理者はどのデバイス上のすべてのデバイスを承認する必要がありますか？

ネットワークの構成の弱点とベストプラクティス違反を特定するのに役立つセキュリティ評価スコアカードはどれですか？

展示品をご覧ください。


図表Aは、システムパフォーマンスの出力を示しています。図表Bは、メモリ使用量の高いしきい値のデフォルト構成で構成されたFortiGateを示しています。システムパフォーマンスの出力に基づいて、正しい2つのステートメントはどれですか。 （2つ選択してください。）

[サービス]フィールドが仮想IP（VIP）で構成されている場合、中央NATを使用するときに正しい説明はどれですか。

FortiGateのどのタイプのログがFortiGate管理IPアドレスとの間で直接トラフィックに関する情報を記録しますか？

ファイアウォールポリシーのポリシーID番号に関する説明として正しいものはどれですか。

展示を参照してください。

FortiGateデバイスのグローバル設定は、会社のセキュリティポリシーに合わせて変更する必要があります。 FortiGateのグローバル設定にアクセスするには、管理者アカウントは何が必要ですか？

展示を参照してください。

これには、ネットワーク図とルーティングテーブルの出力が含まれています。
学生はWebサーバーにアクセスできません。
問題の原因と問題の解決策は何ですか？

FortiGateはNATモードで動作しており、物理インターフェイスに2つの仮想LAN（VLAN）サブインターフェイスが追加されて構成されています。
異なるサブネットにIPアドレスがある場合にのみ、VLANサブインターフェイスに関するどのステートメントが同じVLANIDを持つことができます。

トポロジーを検討してください。
Windowsマシン上のアプリケーション<-{SSLVPN}-> FGT-> TelnetからLinuxサーバーへ。
管理者は、アプリケーションがFortiGateを介してSSL VPN経由でLinuxサーバーへのTelnetセッションを確立し、アイドルセッションが約90分後にタイムアウトするという問題を調査しています。管理者は、このタイムアウトを増やすか無効にしたいと考えています。
管理者は、問題の原因がアプリケーションまたはLinuxサーバーではないことをすでに確認しています。この問題は、アプリケーションがLAN上で直接LinuxサーバーへのTelnet接続を確立する場合には発生しません。
FortiGateを介して実行されているサービスに影響を与えずに問題を解決するために、管理者はどの2つの変更を行うことができますか？ （2つ選択してください。）