NSE4_FGT_AD-7.6日本語 無料問題集「Fortinet NSE 4 - FortiOS 7.6 Administrator (NSE4_FGT_AD-7.6日本語版)」

（A）ファイアウォール ポリシーの SSL 検査モードは、ディープ コンテンツ検査ではありません。

（B）ファイアウォール ポリシーで Web フィルタが有効になっていないため、ウイルス対策プロファイルが補完されません。

（C）ウイルス対策プロファイルの機能セットがフローベースに設定されていません。

（D）ファイアウォールポリシーのアクションは拒否に設定されていません。

（A）HQ-ISFW (下流) の csf 設定を変更して、configuration-sync local を設定します。

（B）HQ-ISFW (下流) の csf 設定を変更して、saml-configuration-sync をデフォルトに設定します。

（C）両方のデバイスの csf 設定を変更して、ダウンストリーム アクセスを有効にします。

（D）HQ-NGFW-1 (root) の csf 設定を変更して、fabric-object-unification をデフォルトに設定します。

（A）それぞれ 100.65.1.111、10.0.11.50、443。

（B）それぞれ 10.0.11.254、10.0.15.50、および 4443。

（C）それぞれ 100.65.1. 111、10.0.11.50、および 4443。

（D）それぞれ 10.0.11.254、100.65.0.200、および 443

（A）インターフェースペアビューは、一致するインターフェースに基づいてポリシーをソートし、シーケンスビューはルールの実際の処理順序を表示します。

（B）ファイアウォールは、最近のトラフィックパターンに基づいてインターフェイスペアビューのポリシーを動的に再編成しますが、シーケンスビューは静的なままです。

（C）シーケンスビューでは、ルールの優先順位に基づいてポリシーがグループ化されますが、インターフェースペアビューでは常にトラフィックログの順序に従います。

（D）インターフェイスペアビューのポリシーはセキュリティレベルによって優先順位が付けられますが、シーケンスビューでは管理者の手動による順序付けが厳密に適用されます。

（A）IPS のフェイルオープン グローバル設定が有効になっている場合、FortiGate は IPS 検査なしでパケットを送信し続けます。

（B）FortiGate はシステム全体の動作を停止し、利用可能なリソースを回復するには再起動が必要です。

（C）FortiGate が設定変更を受け付けません。

（D）FortiGate は、隔離などの重要なセキュリティ アクションを引き続き実行します。

（A）フローベースの検査は、プロキシベースの検査と比較してパフォーマンスを最適化します。

（B）フローベースの検査では、プロキシベースの検査で利用可能なスキャンモードのハイブリッドを使用します。

（C）ウイルスが検出された場合、最後のパケットがクライアントに配信されます。

（D）IPS エンジンは、プロセスをスタンドアロンとして処理します。

（E）FortiGate はファイル全体をバッファリングしますが、同時にクライアントに送信します。

（A）SNIがCNまたはSANフィールドと一致しない場合、FortiGateはサーバー証明書のCNを受け入れてURLフィルタリングに使用します。

（B）SNIがCNフィールドとSANフィールドと一致しない場合、FortiGateは接続を閉じます。

（C）SNIがCNまたはSANフィールドと一致しない場合、FortiGateは接続を閉じます。

（D）SNIがCNまたはSANフィールドと一致しない場合、FortiGateは警告付きで接続を受け入れます。

（A）SD-WANが有効になっている場合、距離と優先度の値が異なるルートをECMPの一部として構成できます。

（B）SD-WANが無効になっている場合は、構成システム設定でロードバランシングアルゴリズムを設定します。

（C）SD-WANが無効になっている場合は、v4-ecmp-modeパラメータをボリュームベースに設定できます。

（D）SD-WANが有効になっている場合、load-balance-modeパラメータを使用してロードバランシングアルゴリズムを制御します。

（A）IPプール構成で、end ipto 100.65.0.112を設定します。

（B）ファイアウォール ポリシーで、CLI を使用して match-vip を有効にします。

（C）システム設定で、複数のインターフェースポリシーを有効に設定します。

（D）IPプール構成で、タイプをオーバーロードに設定します。

（A）FortiGuardカテゴリ評価

（B）アプリケーションとフィルタの上書き

（C）UDPベースのアプリケーション向け置換メッセージ

（D）ネットワークプロトコルの強制