Fortinet FCP_FGT_AD -7.6試験の質問と回答、FCP -Fortigate 7.4管理者試験|SPOTO

添付資料を参照してください。管理者は添付資料に示されているWebフィルタリングプロファイルを設定し、Twitterを除くすべてのソーシャルネットワーキングサイトへのアクセスをブロックしました。しかし、ユーザーがtwitter.comにアクセスしようとすると、FortiGuardのWebフィルタリングブロックページにリダイレクトされます。添付資料に基づいて、管理者はどのような設定変更を行うことで、Twitterへのアクセスを許可し、他のすべてのソーシャルネットワーキングサイトをブロックできますか？

添付資料を参照してください。ネットワークに接続されたFortiGateデバイスの図、VIPオブジェクトの設定、ファイアウォールポリシーの設定が示されています。WAN（ポート1）インターフェースのIPアドレスは10.200.1.1/24です。LAN（ポート3）インターフェースのIPアドレスは10.0.1.254/24です。ホスト10.200.3.1がポート8080から10.200.1.10にTCP SYNパケットを送信した場合、FortiGateがパケットを宛先に転送した時点でのパケットの送信元アドレス、宛先アドレス、宛先ポートはどうなるでしょうか？

SSL 検査で CA 証明書として使用できるようにするには、証明書に必要な 2 つの属性はどれですか (2 つ選択してください)。

デバッグフローの出力を示す図を参照してください。デバッグフローの出力からどのような結論を2つ導き出せますか？（2つ選択してください。）

IPv4 と SD-WAN ECMP アルゴリズムに共通する機能は何ですか?

SSL 証明書検査が有効になっている場合、FortiGate は SSL サーバーのホスト名を識別するためにどの 3 つの情報を使用しますか? (3 つ選択してください。)

ネットワーク管理者は、2つのIPsec VPNトンネルとスタティックルートを使用して、FortiGate上に冗長IPsec VPNトンネルを設定したいと考えています。両方のトンネルが稼働しているときは、すべてのトラフィックをプライマリトンネル経由でルーティングする必要があります。セカンダリトンネルは、プライマリトンネルがダウンした場合にのみ使用する必要があります。さらに、トンネルのフェイルオーバーを高速化するために、FortiGateはデッドトンネルを検出できる必要があります。これらの要件を満たすために、管理者がFortiGateで行う必要がある2つの主要な設定変更はどれですか？（2つ選択してください。）

デバッグフローの出力を示す図を参照してください。デバッグフローの出力からどのような結論を2つ導き出せますか？（2つ選択してください。）

図を参照してください。SD-WANは、SD-WANルールのいずれにも一致しないトラフィックを分散するためにどのアルゴリズムを使用しますか？

ネットワーク接続なしで FortiGate CLI への管理アクセスを許可する方法はどれですか?

添付資料を参照してください。添付資料には、ネットワーク図、仮想IP、IPプール、ファイアウォールポリシーの設定情報が含まれています。WAN（ポート1）インターフェースのIPアドレスは10.200.1.1/24です。LAN（ポート3）インターフェースのIPアドレスは10.0.1.254/24です。最初のファイアウォールポリシーでは、IPプールを使用したNATが有効になっています。2番目のファイアウォールポリシーでは、宛先アドレスとしてVIPが設定されています。次のIPアドレスを持つワークステーションからのインターネットトラフィックをソースNAT（SNAT）するために、どのIPアドレスが使用されますか？

管理者は次の設定を構成しました: config system settings set ses-denied-traffic enable end config system global set block-session-timer 30 end この構成による 2 つの結果は何ですか? (2 つ選択してください。)

SSL 証明書検査が有効になっている場合、FortiGate は SSL サーバーのホスト名を識別するためにどの 3 つの情報を使用しますか? (3 つ選択してください。)

別紙を参照してください。別紙には、ファイアウォールポリシーと、ファイアウォールポリシーで使用されるオブジェクトが表示されています。管理者はポリシー検索機能を使用しており、別紙に示されている検索条件を入力しています。入力条件に基づいて、どのポリシーがハイライト表示されますか？

SSL VPN 関連セッションを削除する原因となるタイムアウト設定はどれですか?

2 つの FortiGate デバイス間で SSL VPN を機能させるために必要な 2 つの設定はどれですか (2 つ選択してください)。