NSE4_FGT-7.0日本語試験無料問題集「Fortinet NSE 4 - FortiOS 7.0 (NSE4_FGT-7.0日本語版) 認定」

FortiGateデバイスがアクティブ-アクティブHAクラスタにあるときに同期される2つの設定設定はどれですか? (2つ選択してください。)

解説: (GoShiken メンバーにのみ表示されます)
仮想IPとファイアウォールポリシーの構成を含む展示を調べます。



WAN(ポート1)インターフェースのIPアドレスは10.200.1.1/24です。 LAN(ポート2)インターフェースのIPアドレスは10.0.1.254/24です。
最初のファイアウォールポリシーでは、発信インターフェイスアドレスでNATが有効になっています。 2番目のファイアウォールポリシーは、宛先アドレスとしてVIPを使用して構成されます。
IPアドレス10.0.1.10/24のワークステーションからのインターネットトラフィックをソースNATに使用するために使用されるIPアドレスはどれですか。

解説: (GoShiken メンバーにのみ表示されます)
展示を参照してください。

ネットワーク管理者は、2 つの FortiGate デバイス間の IPsec トンネルのトラブルシューティングを行っています。管理者は、フェーズ 1 が起動しないと判断しました。また、管理者は両方の FortiGate デバイスで事前共有キーを再入力して、それらが一致していることを確認しました。
フェーズ 1 の構成と資料に示されている図に基づいて、どの 2 つの構成変更によってフェーズ 1 が開始されますか? (2つ選んでください。)

解説: (GoShiken メンバーにのみ表示されます)
すべてのFortiGateデバイスでスプリットタスクVDOMが有効になっている場合、セキュリティファブリックに参加するために使用されるダウンストリームFortiGate VDOMはどれですか?

WebブラウザがサードパーティのCAによって署名されたWebサーバー証明書を信頼するために満たす必要がある条件は、次のうちどれですか。

FortiGate が発行者と証明書の関係を判断するために使用できる証明書の値はどれですか?

展示を参照してください。

展示には、CLIコマンドの出力が表示されます:diagnose sys ha dump-byvcluster。
正しい2つのステートメントはどれですか? (2つ選択してください。)

解説: (GoShiken メンバーにのみ表示されます)
コレクターエージェントの標準アクセスモードについて正しい2つのステートメントはどれですか。 (2つ選択してください。)

展示をご覧ください。

FortiGateの背後にいるユーザーがhttp://www.addictinggames.com(Addicting Games)にアクセスしようとしています。この構成に基づいて、正しい説明はどれですか。

管理者は、アプリケーションセッションがポート80でタイムアウトしないようにする必要があります。FortiGateを介して実行されている既存のサービスに影響を与えずに問題を解決するために、管理者はどの2つの変更を行うことができますか。 (2つ選択してください。)

解説: (GoShiken メンバーにのみ表示されます)