NSE7_EFW-7.0日本語試験無料問題集「Fortinet NSE 7 - Enterprise Firewall 7.0 (NSE7_EFW-7.0日本語版) 認定」

IKE リアルタイム デバッグからの部分的な出力を含む展示を参照してください。

デバッグ出力に基づくと、この VPN の構成ではどのフェーズ 1 設定が有効になっていますか?

解説: (GoShiken メンバーにのみ表示されます)
管理者は、FortiGate のメモリ使用量を最適化するために、すべての TCP セッション タイマーを減らしました。しかし、変更後、1 つのネットワーク アプリケーションで問題が発生し始めました。トラブルシューティング中に、管理者は、クライアントが SYN パケットを送信した後、SYN/ACK が到着する前に、FortiGate がセッションを削除していることに気付きました。SYN/ACK パケットが FortiGate に到着したとき、ユニットはすでにそれぞれのセッションを削除しています。この問題を解決するには、どの TCP セッション タイマーを増やす必要がありますか?

解説: (GoShiken メンバーにのみ表示されます)
IKE リアルタイム デバッグの部分的な出力を含む展示を表示し、以下の質問に答えてください。

デバッグ出力に基づくと、この VPN の構成ではどのフェーズ 1 設定が有効になっていますか?

FortiGate デバイスのクラッシュログにはどのようなイベントが記録されますか? (2つお選びください。)

解説: (GoShiken メンバーにのみ表示されます)
2 つのルーティング デバッグ コマンドからの次の部分的な出力を調べてください。次に、以下の質問に答えてください。
# ルーター情報カーネルを取得
tab=254 vf=0scope=0type=1 proto=11 prio=0 0.0.0.0/0.0.0.0/0->0.0.0.0/0 pref=0.0.0.0 gwy=10.200.1.254 dev=2(port1) タブ=254 vf=0 スコープ=0type=1 proto=11 prio=10 0.0.0.0/0.0.0.0/0->0.0.0.0/0 pref=0.0.0.0 gwy=10.200.2.254 dev=3(port2) tab= 254 vf=0 スコープ=253type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/.->10.0.1.0/24 pref=10.0.1.254 gwy=0.0.0.0 dev=4(port3)
# ルーター情報の取得ルーティングテーブル all s*0.0.0.0/0 [10/0] via 10.200.1.254、portl [10/0] via 10.200.2.254、port2、[10/0] dO.0.1.0/24は直接接続、port3 dO.200.1.0/24 は直接接続、portl d0.200.2.0/24 は直接接続、port2 この FortiGate が内部ユーザーからインターネットへ Web トラフィックをルーティングするために使用するアウトバウンド インターフェイス?

OSPF マルチアクセス ネットワークの指定ルーター (DR) とバックアップ指定ルーター (BDR) に関する記述はどれが正しいですか?

NGFW ポリシー モードに設定された FortiGate セッションにおけるダーティ フラグは何を意味しますか?

解説: (GoShiken メンバーにのみ表示されます)
デバッグ コマンドの出力を含む展示を表示し、以下の質問に答えてください。

展示品に関する次の記述のうち、正しいものはどれですか? (2つお選びください。)

プロトコル オプションについて正しいのはどれですか?

診断コマンドの出力を示す展示を参照してください。

展示に示された出力から何を結論付けることができますか? (2つお選びください。)

解説: (GoShiken メンバーにのみ表示されます)