NSE4_FGT-7.0日本語 無料問題集「Fortinet NSE 4 - FortiOS 7.0 (NSE4_FGT-7.0日本語版)」

（A）トラフィックログを転送する

（B）システムイベントログ

（C）セキュリティログ

（D）ローカルトラフィックログ

（A）仮想IPアドレスの変更は、FortiGateデバイスがクラスタに参加またはクラスタから離脱したときに発生します。

（B）クラスター内のプライマリデバイスには、常にIPアドレス169.254.0.1が割り当てられます。

（C）ハートビートインターフェイスには、手動で割り当てられた仮想IPアドレスがあります。

（D）仮想IPアドレスは、クラスターメンバーを区別するために使用されます。

（A）FortiGateはワークステーションチェックをサポートしていません。

（B）FortiGateはSMBプロトコルを使用して、DCからイベントビューアのログを読み取ります。

（C）FortiGateはADサーバーをコレクタエージェントとして使用します。

（D）FortiGateは、コレクタエージェントにリモートLDAPサーバーを使用するように指示します。

（A）udp-echo

（B）DNS

（C）TWAMP

（D）ping

（A）セキュリティファブリックの評価は、代替のFortiGateデバイスにバンドルされている無料のサービスです。

（B）セキュリティに重点を置いている4つの最大の領域のエグゼクティブサマリーを提供します。

（C）セキュリティファブリックの評価は、セキュリティファブリックのルートFortiGateデバイスで実行する必要があります。

（D）セキュリティの問題の多くは、可能な場合は[適用]をクリックすることですぐに修正できます。

（A）ボリューム

（B）セッション

（C）波及効果

（D）ソースIP

（A）FortiTelemetry

（B）FTM

（C）HTTPS

（D）SSH

（A）フローベースの検査が使用され、最後のパケットがユーザーにリセットされます。

（B）ファイアウォールポリシーは、ファイルに対して完全なコンテンツ検査を実行します。

（C）フローベースの検査モードを使用する場合は、侵入防止セキュリティプロファイルを有効にする必要があります。

（D）このモデルのFortiGateには、検査されるトラフィックの量が多すぎます。

（A）ユーザー

（B）ルートCA

（C）ブリッジCA

（D）部下

（A）プライマリ トンネルのスタティック ルートの距離を短く設定し、セカンダリ トンネルのスタティック ルートの距離を長く設定します。

（B）両方のトンネルのフェーズ 2 構成でオートネゴシエートとオートキー キープ アライブを有効にします。

（C）デッドピア検出を有効にします。

（D）プライマリ トンネルのスタティック ルートに長い距離を設定し、セカンダリ トンネルのスタティック ルートに短い距離を設定します。

（A）管理者はFortiAuthenticatorデバイスを使用する必要があります。

（B）管理者はユーザー自己登録サーバーを使用する必要があります。

（C）管理者はサードパーティのradiusOTPサーバーを使用できます。

（D）管理者は、同じFortiTokenを複数のFortiGateに登録できます。

（A）ルートVDOMは管理VDOMとしてのみ使用されるため、ルートVDOMとTo_InternetVDOMの間にVDOM間リンクは必要ありません。

（B）LANユーザーがインターネットにアクセスできるようにするには、To_InternetVDOMに静的ルートが必要です。

（C）ローカルVDOMとルートVDOM間のトラフィックを許可するには、VDOM間リンクが必要です。

（D）ローカルVDOMとDMZ VDOM間のトラフィックを許可するには、VDOM間リンクが必要です。

（A）ADVPNはIKEv2でのみサポートされます。

（B）トンネルはスポーク間で動的にネゴシエートされます。

（C）フェーズ1とフェーズ2の提案が事前に定義されるように、すべてのスポークで他のスポークに静的トンネルを構成する必要があります。

（D）スポークが他のスポークへのルートを学習できるように、動的ルーティングプロトコルを使用する必要があります。

（A）契約情報を取得するために1台のサーバーに接続しました。

（B）パケットを連続して失ったサーバーが少なくとも1つあります。

（C）ローカルFortiManagerは、FortiGateが通信するサーバーの1つです。

（D）FortiGateはデフォルトのFortiGuard通信設定を使用しています。

（A）port2とport2-vlan1間のトラフィックはデフォルトで許可されています。

（B）ポート1はネイティブVLANです。

（C）port1-vlanとport2-vlan1は、同じVDOMまたは異なるVDOMに割り当てることができます。

（D）port1-vlan10とport2-vlan10は同じブロードキャストドメインの一部です。