NSE7_EFW-6.0日本語無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.0 (NSE7

質問 1

CLIコマンドset Intelligent-mode <enable | disable>は、IPSエンジンの適応スキャン動作を制御します。次のステートメントのうち、IPS適応スキャンについて説明しているものはどれですか？

（A）システム負荷に基づいて必要なIPSエンジンの最適数を決定します。

（B）使用可能なメモリと実行されている検査のタイプに基づいて、一致するアルゴリズムを選択します。

（C）セッショントラフィックのスキャンを停止するのに十分な安全性を確保します。

（D）スキャン要件に基づいて、FDSからオンデマンドで署名をダウンロードします。

正解：C 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 2

Web診断コマンドの出力を含む展示を表示して、以下の質問に答えてください。

キャッシュ統計がすべてゼロである理由を説明するステートメントは次のうちどれですか？

（A）FortiGateはフローベースのWebフィルターを使用しており、キャッシュはプロキシベースの検査にのみ適用されます。

（B）管理者がキャッシュメモリを別のプロセスに再割り当てしました。

（C）Webリクエストを行っているユーザーはいません。

（D）FortiGateの構成でFortiGuard Webフィルターキャッシュが無効になっています。

正解：D 解答を投票する

質問 3

フェーズ1の設定のスクリーンショットを含む展示を表示して、以下の質問に答えてください。

VPNが起動し、DPDパケットが両方のIPsecゲートウェイ間で交換されています。ただし、トラフィックはトンネルを通過できません。診断するために、管理者は次のCLIコマンドを入力します。

ただし、IKEリアルタイムデバッグは出力を表示しません。どうして？

（A）デバッグはエラーメッセージのみを表示します。出力がない場合、トンネルは正常に動作しています。

（B）デバッグ出力はフェーズ1ネゴシエーションのみを示します。その後、管理者は次のリアルタイムデバッグを有効にする必要があります。debug application ipsec -1を診断します。

（C）デバッグ出力には、フェーズ1と2のネゴシエーションのみが表示されます。トンネルが起動すると、それ以上の出力は表示されません。

（D）ログフィルター設定が正しく設定されていません。 VPNのトラフィックはこのフィルターと一致しません。

正解：D 解答を投票する

質問 4

管理者がHAクラスター用に2つのFortiGateデバイスを構成しました。 HAフェールオーバーのテスト中に、管理者は、ネットワーク内の一部のスイッチが以前のプライマリユニットにトラフィックを送信し続けていることに気付きました。管理者は、問題を修正するためにlink-failed-signalの設定を有効にすることを決定します。このコマンドに関して正しい記述はどれですか？

（A）フェイルオーバー後2秒間、すべてのHAメンバーのすべての非ハートビートインターフェースを無効にします。

（B）接続に失敗した信号をすべての接続デバイスに送信します。

（C）接続されたすべてのデバイスにARPパケットを送信し、HA仮想MACアドレスがフェイルオーバー後に新しいマスターを介して到達可能であることを示します。

（D）フェールオーバーが発生している間、以前のプライマリデバイスがすべての非ハートビートインターフェイスを1秒間強制的にシャットダウンします。

正解：D 解答を投票する

質問 5

診断コマンドの部分的な出力を含む展示を表示して、以下の質問に答えてください。

出力に基づいて、次の記述のうち正しいものはどれですか？

（A）Quick mode selectors are disabled.

（B）Remote gateway IP is 10.200.5.1.

（C）DPD is disabled.

（D）Anti-replay is enabled.

正解：D 解答を投票する

質問 6

管理者が次のIpsec VPNをFortiGate構成に追加しました。
configvpn ipsec phasel -interface
edit "RemoteSite"
set type dynamic
set interface "portl"
set mode main
set psksecret ENC LCVkCiK2E2PhVUzZe
next
end
config vpn ipsec phase2-interface
edit "RemoteSite"
set phasel name "RemoteSite"
set proposal 3des-sha256
next
end
ただし、フェーズ1ネゴシエーションは失敗しています。管理者は、IPsec接続の試行中にIKFリアルタイムデバッグを実行しました。出力は展示に表示されます。