NSE4_FGT-6.2日本語 無料問題集「Fortinet NSE 4 - FortiOS 6.2 (NSE4_FGT-6.2日本語版)」

（A）明示的に設定されたファイアウォールポリシーとアクションDENYが一致しました。

（B）ネクストホップIPアドレスに到達できません。

（C）デフォルトの暗黙的なファイアウォールポリシーと一致しました。

（D）RPFチェックに失敗しました。

（A）部分的なHTTPリクエストからのDoS攻撃の緩和を許可します。

（B）ファイアウォールポリシー認証タイムアウトが発生した場合、アイドル状態のSSL VPNユーザーを切断します。

（C）SSL VPN設定にはカスタマイズ可能なタイマーがありません。

（D）ネットワーク遅延が大きいため、SSL VPNユーザーがログアウトされないようにします。

（A）FortiGateをNGFWモードに切り替える必要があります。

（B）プロキシオプションは、FortiOS 5.6以降では使用できなくなりました。

（C）FortiGateはフローベースの検査モードです。

（D）プロキシオプションセクションはデフォルトで非表示になっているため、[機能の表示]メニューから有効にする必要があります。

（A）ID 2および3のポリシー

（B）ID 5のポリシー

（C）ID 1のポリシー

（D）ID 4のポリシー

（A）各VDOMは独自のシステム時間を維持します。

（B）各VDOMは独自のルーティングテーブルを保持します。

（C）デフォルトでは、ルートVDOMは管理VDOMです。

（D）FortiGateデバイスには、デフォルトで作成された64個のVDOMがあります。

（A）fortinet.comへのアクセスが必要なすべてのユーザーにファイアウォール認証を実装します。

（B）信頼できるCAとしてFortiGate詳細検査証明書を手動でインストールします。

（C）IPSエンジンをバイパスするようにfortinet.comアクセスを構成します。

（D）fortinet.comのSSL検査免除を設定します。

（A）Webサイトminiclip.comは、アクションが警告に設定されている静的URLフィルターと一致します。

（B）カテゴリGamesのアクションはブロックするように設定されています。

（C）IPアドレス10.0.1.10の使用クォータが期限切れです

（D）適用されたWebフィルタープロファイルの名前はデフォルトです。

（A）デバッグフローを実行します。

（B）port1に接続された外部スニファーを使用してトラフィックをキャプチャします。

（C）FortiGateで別のスニファーを実行します。今回はフィルター「host 10.0.1.10」を使用します。

（D）Webサーバーでスニファーを実行します。

（A）複数のVDOMにアクセスすることはできません。

（B）FortiGateデバイスのファームウェアをアップグレードできます。

（C）同じVDOMにアクセスできる管理者アカウントを作成できます。

（D）管理者アカウントのパスワードをリセットできます。

（A）ウイルス対策シグネチャはFortiGateにローカルにダウンロードされます。

（B）FortiGateは、UDPポート53または8888を使用してIPS更新をダウンロードします。

（C）FortiAnalyzerをローカルFDNとして構成して、ウイルス対策およびIPS更新を提供できます。

（D）Webフィルタリングデータベースは、FortiGateでローカルにダウンロードされます。