NSE7_EFW-6.4日本語試験無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.4 (NSE7_EFW-6.4日本語版) 認定」

A. ログフィルターの設定が正しくありません。VPN のトラフィックはこのフィルターに一致しません。

B. IKE リアルタイム デバッグは、フェーズ 1 ネゴシエーションのみを示します。その後の情報については、管理者は代わりに IPsec リアルタイム デバッグを使用する必要があります。デバッグ アプリケーション ipsec -1 を診断します。

C. IKE リアルタイム デバッグは、エラー メッセージのみを表示します。出力が何もない場合は、トンネルが正常に動作していることを示しています。

D. IKE リアルタイムは、フェーズ 1 および 2 のネゴシエーションのみを示します。トンネルがアップすると、それ以上の出力は表示されません。

A. デバイス データベースで実行する場合、インストール ウィザードを使用して、管理対象の FortiGate デバイスに変更を適用する必要があります。

B. ポリシー パッケージ、ADOM データベースで実行すると、変更は管理対象の FortiGate デバイスに直接適用されます。

C. リモート FortiGate で直接実行する場合、管理者はインストール前に変更を確認するオプションがありません。

D. ADOM のすべての FortiGate で実行すると、変更は新しいリビジョン履歴を作成せずに自動的にインストールされます。

A. ローカル ルーターは、すべてのピアから合計 3 つの BGP プレフィックスを受信しました。

B. ローカル ルーターは 100.64.3.1 との TCP セッションを確立していません。

C. カウンターが最後にリセットされてから。10.200.3.1 ピアがダウンしたことはありません。

D. ローカル ルーターの BGP 状態は、10.125.0.60 ピアで確立されています。

A. それらの一部は、機能またはプロセスに関する統計情報と構成情報を表示します。

B. リアルタイム デバッグをフィルタリングするために使用されます。

C. それらのいくつかは、アプリケーションを再起動するために使用できます。

D. リアルタイムのアプリケーション デバッグを表示します。

A. フェーズ 1 ネゴシエーションを示します。

B. イニシエーターは、その IPsec ピア ID としてリモートを提供しました。

C. リモート ゲートウェイの IP アドレスは 10.0.0.1 です。

D. ネゴシエーションは、CBC ハッシュによる AES128 暗号化を使用しています。

A. ユーザー student が間違ったパスワードを使用しています。

B. FortiGate が間違った認証スキーマで構成されています。

C. FortiGate は LDAP 管理者の間違ったパスワードで構成されています。

D. LDAP サーバーにユーザー student が見つかりません。

A. HTTP 管理アクセスは、80 以外のポート番号で構成されています。

B. 逆経路転送チェックにより、パケットが拒否されました。

C. IP アドレス 10.0.1.254 の FortiGate インターフェイスでは、HTTP 管理アクセスが無効になっています。

D. HTTP から HTTPS 管理アクセスへのリダイレクトが無効になっています。

A. TCL コマンド run_cmd が作成されていません。

B. TCL スクリプトでは、不完全なコマンドは無視されます。

C. TCL スクリプトは tinclude <> で開始する必要があります。

D. インターフェイス構成の変更は、CLI スクリプトによってのみ行うことができます。

A. 10.1.10.10 から 10.200.5.1 までの ESTABLISHED 状態の TCP セッションです。

B. 10.1.10.10 から 10.200.1.1 への ICMP セッションです。

C. 10.1.10.10 から 10.200.5.1 への ICMP セッションです。

D. 10.1.10.10 から 10.200.1.1 までの CLOSE_WAIT 状態の TCP セッションです。