NSE7_EFW-6.2日本語試験無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.2 (NSE7_EFW-6.2日本語版) 認定」

FortiGateがシステム保護モードになっているときに、どのグローバル構成設定がコンテンツ検査済みトラフィックの動作を変更しますか?

解説: (GoShiken メンバーにのみ表示されます)
BGPデバッグコマンドの出力が含まれているexhibitを参照してください。

10.200.3.1ピアの状態がConnectである理由を説明するステートメントはどれですか。

管理者は、次のIpsec VPNをFortiGate構成に追加しました。
configvpn ipsec phasel -interface
edit "RemoteSite"
set type dynamic
set interface "portl"
set mode main
set psksecret ENC LCVkCiK2E2PhVUzZe
next
end
config vpn ipsec phase2-interface
edit"RemoteSite"
set phasel name "RemoteSite"
set proposal 3des-sha256
next
end
ただし、フェーズ1ネゴシエーションは失敗しています。管理者は、IPsec接続の試行中にIKFリアルタイムデバッグを実行しました。出力は展示に表示されます。


フェーズ1のIPsec問題の原因は何ですか?

展示に示されている「get router info bgp summary」コマンドの出力を調べます。以下の質問に答えてください。

リモートBGPピア10.200.3.1の状態がConnectである理由を説明できるステートメントはどれですか?

解説: (GoShiken メンバーにのみ表示されます)
2つの独立したFortiGate HAクラスタが同じブロードキャストドメインに接続されています。管理者は、両方のクラスターが同じHA仮想MACアドレスを使用していると報告しています。これにより、ネットワークでMACアドレスの重複問題が発生します。問題を解決するには、HAクラスターの1つでどのHA設定を変更する必要がありますか

解説: (GoShiken メンバーにのみ表示されます)
debugコマンドの出力を含む展示を表示して、以下の質問に答えてください。

このFortiGateに関する次の記述のうち、正しいものはどれですか?

展示に示されている「get router info ospf neighbor」コマンドの出力を調べます。以下の質問に答えてください。

展示の出力に関して正しい記述はどれですか? (2つ選択してください。)

解説: (GoShiken メンバーにのみ表示されます)
展示に示されている「get router info bgp summary」コマンドの出力を調べます。以下の質問に答えてください。

展示物の出力に関して正しい記述はどれですか? (2つ選択してください。)

セッションエントリを含む展示を表示して、以下の質問に答えてください。

このセッションに関して正しい記述はどれですか?

企業ネットワークでは、FSSOユーザーのみにインターネットアクセスが許可されます。 FSSOユーザーの学生は、Windows ADネットワークに正常にログインした後、インターネットにアクセスできません。 「diagnose debug authd fsso list」コマンドの出力には、学生がアクティブなFSSOユーザーとして表示されません。他のFSSOユーザーは問題なくインターネットにアクセスできます。管理者は何を確認する必要がありますか? (2つ選択してください。)

解説: (GoShiken メンバーにのみ表示されます)