NSE4_FGT-7.0日本語試験無料問題集「Fortinet NSE 4 - FortiOS 7.0 (NSE4_FGT-7.0日本語版) 認定」

ネットワークの構成の弱点とベストプラクティス違反を特定するのに役立つセキュリティ評価スコアカードはどれですか?

解説: (GoShiken メンバーにのみ表示されます)
展示を参照してください。




展示には、ネットワーク図、中央SNATポリシー、およびIPプール構成が含まれています。
WAN(ポート1)インターフェースのIPアドレスは10.200.1.1/24です。
LAN(ポート3)インターフェースのIPアドレスは10.0.1.254/24です。
ファイアウォールポリシーは、LAN(ポート3)からWAN(ポート1)への宛先を許可するように構成されています。
セントラルNATが有効になっているため、一致するセントラルSNATポリシーのNAT設定が適用されます。
Local-Client(10.0.1.10)のユーザーがRemote-FortiGate(10.200.3.1)のIPアドレスにpingを実行した場合、トラフィックのソースNATに使用されるIPアドレスはどれですか。

解説: (GoShiken メンバーにのみ表示されます)
展示を参照してください。

管理者が FortiGate でパフォーマンス SLA を構成しましたが、トラフィックの生成に失敗しました。
FortiGate が 4.2.2.2 および 4.2.2.1 サーバーにプローブを送信しないのはなぜですか? (2つ選んでください。)

仮想IPとファイアウォールポリシーの構成を含む展示を調べます。



WAN(ポート1)インターフェースのIPアドレスは10.200.1.1/24です。 LAN(ポート2)インターフェースのIPアドレスは10.0.1.254/24です。
最初のファイアウォールポリシーでは、発信インターフェイスアドレスでNATが有効になっています。 2番目のファイアウォールポリシーは、宛先アドレスとしてVIPを使用して構成されます。
IPアドレス10.0.1.10/24のワークステーションからのインターネットトラフィックをソースNATに使用するために使用されるIPアドレスはどれですか。

解説: (GoShiken メンバーにのみ表示されます)
FortiGateで選択できる認証タイムアウトタイプはどれですか? (3つ選択してください。)

正解:A,C,D 解答を投票する
解説: (GoShiken メンバーにのみ表示されます)
FortiGate FSSOエージェントレスポーリングモードに関して正しい2つのステートメントはどれですか? (2つ選択してください。)

解説: (GoShiken メンバーにのみ表示されます)
FortiGateのどのタイプのログが、FortiGate管理IPアドレスとの間で直接トラフィックに関する情報を記録しますか?

次のSD-WAN負荷分散方法のうち、インターフェイスの重み値を使用してトラフィックを分散する方法はどれですか。 (2つ選択してください。)

解説: (GoShiken メンバーにのみ表示されます)
セッション診断出力を含む展示を参照してください。

セッション診断出力について正しい説明はどれですか。

解説: (GoShiken メンバーにのみ表示されます)
SSLインスペクションでCA証明書として使用できるように、証明書に必要な2つの属性はどれですか。 (2つ選択してください。)

解説: (GoShiken メンバーにのみ表示されます)