NSE4_FGT-6.4日本語 無料問題集「Fortinet NSE 4 - FortiOS 6.4 (NSE4_FGT-6.4日本語版)」

（A）すべてのWebリクエストfortinet.comはプロキシをバイパスできます。

（B）Fortinet.comまたは172.25.120.0/24サブネットに対して行われないすべての要求は、altproxy.corp.com：8060を経由する必要があります。

（C）172.25.120.0/24サブネットへのWebリクエストは、プロキシをバイパスできます。

（D）このPACファイルをFortiGateから取得するようにブラウザを設定できます。

（A）FortiGateはport1ルートを主要な候補として使用します。

（B）FortiGateは2倍のトラフィックをport2ルートにルーティングします

（C）FortiGateはルーティングテーブルのport1ルートのみを作動させます

（D）FortiGateは、両方のルートのすべてのトラフィックの負荷を分散します。

（A）トンネルはスポーク間で動的にネゴシエートされます。

（B）フェーズ1とフェーズ2の提案が事前に定義されるように、すべてのスポークで他のスポークに静的トンネルを構成する必要があります。

（C）スポークが他のスポークへのルートを学習できるように、動的ルーティングプロトコルを使用する必要があります。

（D）ADVPNはIKEv2でのみサポートされています。

（A）インターフェース名

（B）イーサネットヘッダー

（C）パケットペイロード

（D）IPヘッダー

（E）アプリケーションヘッダー

（A）ルート

（B）管理

（C）FGトラフィック

（D）FG-管理

（A）接続された監視対象ポート> HA稼働時間>優先度> FortiGateシリアル番号

（B）接続された監視対象ポート>システム稼働時間>優先度> FortiGateシリアル番号

（C）接続された監視対象ポート>優先度> HA稼働時間> FortiGateシリアル番号

（D）接続された監視対象ポート>優先度>システム稼働時間> FortiGateシリアル番号

（A）10.4.200.0 / 30が直接接続されている、ポート2

（B）172.16.0.0/16 [50/0] 10.4.200.2経由、ポート2 [5/0]

（C）0.0.0.0/0 [20/0] 10.4.200.2経由、ポート2

（D）172.16.32.0/24が直接接続されている、ポート1

（A）フェーズ1の構成が完了すると、仮想IPsecインターフェイスが自動的に作成されます。

（B）The IPsec firewall policies must be placed at the top of the list.

（C）このVPNは、ハブアンドスポークトポロジの一部として使用することはできません。

（D）フェーズ2構成は必要ありません。

（A）フローベースの検査が使用され、最後のパケットがユーザーにリセットされます。

（B）ファイアウォールポリシーは、ファイルに対して完全なコンテンツ検査を実行します。

（C）フローベースの検査モードを使用する場合は、侵入防止セキュリティプロファイルを有効にする必要があります。

（D）このモデルのFortiGateには、検査されるトラフィックの量が多すぎます。

（A）ファイアウォールポリシーは詳細なコンテンツ検査を適用しません。

（B）ファイアウォールポリシーはプロキシベースの検査モードで設定する必要があります。

（C）ファイアウォールポリシーのアクションを拒否に設定する必要があります。

（D）ウイルス対策プロファイルを補完するために、ファイアウォールポリシーでWebフィルターを有効にする必要があります。