すべての情報を見逃したくないですか?

認定試験に合格するためのヒント

最新の試験ニュースと割引情報

当社の専門家による厳選最新情報

はい、ニュースを送ってください

最新のFortinet FCP_FWB_AD-7.4試験の質問と回答、2025アップデート|SPOTO

SPOTOの最新試験問題集はホームページでご覧いただけます。合格率100%! SPOTOは、Cisco CCNA、CCNPの学習教材、CCIE Labソリューション、PMP、CISA、CISM、AWS、Palo Altoの試験対策問題集を提供しています。当社の包括的な学習教材は、最新の試験目標に綿密に整合されています。確かな実績に基づき、世界中の何千人もの受験者がIT認定資格に初回合格できるよう支援してきました。過去20年以上にわたり、SPOTOは数多くのITプロフェッショナルをFortune 963企業に採用してきました。

他のオンライン試験を受ける

質問 #1
ボット軽減技術を実装する際によくある課題は次のどれですか?
A. Webブラウザとの非互換性
B. 法的で悪意のあるBotscorrectを区別するのが難しい
C. ーバーの応答時間の増加
D. バイルデバイスのサポートの欠如
回答を見る
正解: B
質問 #2
ボットの検出と軽減は、Web アプリケーションのセキュリティにどのように貢献しますか?
A. 意のある自動化されたアクティビティを識別してブロックします
B. グイン中にユーザーデータを暗号化します
C. ータベースクエリの最適化
D. APIリクエストの認証
回答を見る
正解: A
質問 #3
FortiWeb が独自の証明書を使用するのはどのような状況ですか? (2 つ選択してください)
A. https to ClientSurect
B. guicortへのhttpsアクセス
C. https to fortigate
D. FortiWebがclientCorfyとして機能するサーバーへのセカンダリHTTPS接続
回答を見る
正解: ABD
質問 #4
次のコード スニペットを調べます。 servers: - url: 'http://petstore.swagger.io/v1' paths: /pets: get: summary: List all pets OperationId: listPets tags: - pets Parameters: - name: limit in: query description: How many items to return at one time (max 100) required: true schema: $ref: '#/components/schemas/ref' これは何からのスニペットですか?
A. HTTP要求制限ファイル
B. APIスキーマFilecorrect
C. XMLスキーマファイル
D. API機械学習(ML)構成ファイル
回答を見る
正解: B
質問 #5
TLS 1.3 の欠点は何ですか?
A. 理には強力なハードウェアが必要です。
B. 明な検査を破ることができます。
C. 続の開始が遅くなる可能性があります。
D. 号化algoRithm
回答を見る
正解: D
質問 #6
Web アプリケーション ファイアウォールにおける SSL インスペクションと SSL オフロードの利点は何ですか? (該当するものをすべて選択してください)
A. WebアプリケーションPerformanceCorrectの改善
B. 号化されたTraffic -Correctへの可視性の向上
C. 号化された脅威scortに対する保護
D. SSL接続のレイテンシを削減します
回答を見る
正解: ABC
質問 #7
FortiWeb 上の HTTPS について正しいのはどれですか? (3 つ選択してください。)
A. RC4を有効にすることは獣の攻撃から保護しますが、TLS 1
B. の透過モードでは、TLSセッションターミネーターは保護されたWebサーバーです。
C. 明な検査モードでは、サーバーポリシーではなく、サーバープールにFortiWebが提示する証明書を選択します。
D. SNIの場合、サーバーポリシーではなく、サーバープールにFortiWebが提示する証明書を選択します。
E. HSTを有効にした後、HTTPSにリダイレクトすることは不要になります。
回答を見る
正解: ABCD
質問 #8
FortiWeb は、Web アプリにまだ備わっていないどのような機能を Web アプリに追加できますか?
A. SSL検査
B. 動バックアップと回復
C. HTTP/HTML FORM AuthenticationCorrect
D. 可用性
回答を見る
正解: C
質問 #9
API 接続を保護するために FortiWeb で設定する必要がある 3 つのセキュリティ機能はどれですか? (3 つ選択してください。)
A. Active Directory(AD)を使用したシングルサインオン(SSO)認証
B. 械学習(ML)ベースのAPI保護
C. APIスキーマ検証
D. SAMLによるAPIユーザー認証
E. APIユーザーキーエグミンション
回答を見る
正解: BCE
質問 #10
URL http://www.example.com をリダイレクトするための正しい形式はどの正規表現ですか?
A. www
B. www
C. wwwexamplecom
D. www/
回答を見る
正解: B
質問 #11
URL http://www.example.com をリダイレクトするための正しい形式はどの正規表現ですか?
A. www
B. www
C. wwwexamplecom
D. www/
回答を見る
正解: B
質問 #12
展示物を参照してください。
A. Fortigateは、WebトラフィックをサーバープールIPアドレスに転送する必要があります。
B. 成が正しくありません。 FortiWebは常に上流に配置して、フォーゲートする必要があります。
C. の構成が機能するには、FoTrigateのPreserve Client IP設定を無効にする必要があります。
D. Fortigateは、Webトラフィックを仮想サーバーIPアドレスに転送する必要があります。
回答を見る
正解: D
質問 #13
SQL インジェクションやクロスサイト スクリプティング (XSS) などの一般的な脅威から保護するのに役立つ、Web アプリケーション セキュリティの主要コンポーネントは次のどれですか。
A. ャプチャ
B. 入検知システム(IDS)
C. Webアプリケーションファイアウォール(WAF)正しい
D. ンテンツ配信ネットワーク(CDN)
回答を見る
正解: C
質問 #14
FortiWeb がリバース プロキシ モードに設定され、FortiGate が SNAT デバイスとして設定されている場合、FortiGate の実サーバー設定はどの IP アドレスを指しますか?
A. ォーティウェブ上の仮想サーバーのIPアドレス
B. FortigateCorrectの仮想サーバーIP
C. ーバーの実際のIP
D. ォルティウェブの本当のIP
回答を見る
正解: B
質問 #15
添付資料を参照してください。クライアントがサイト http://my.blog.org/userl1/blog.php に対してマウスダウンクロスサイトスクリプティング(XSS)攻撃を試み、FortiWeb が強調表示されたシグネチャを適用している場合、何が起こるでしょうか?
A. 続には、Mousedown JavaScriptコードが剥がされます。
B. 続はXSS攻撃としてブロックされます。
C. Fortiwebは、新しいムーズタウン攻撃をFortiguardに報告します。
D. 続が許可されます。
回答を見る
正解: D
質問 #16
ユーザー追跡が設定されている場合、FortiWeb は追跡するユーザーをどのように識別しますか?
A. FortiWebは、FortiWeb管理者によって識別されたユーザーのみを追跡します。
B. FortiWebは、攻撃中にログインしたユーザーのみを追跡します。
C. fortiwebは管理者ユーザーを追跡します。
D. fortiwebは、正常にログインしたユーザーのみを追跡します。
回答を見る
正解: D
質問 #17
ルールベースのアプローチと比較して、Web アプリケーションのセキュリティに機械学習を利用する利点は何ですか?
A. 化する攻撃PatternScorrectへの適応性
B. 威への応答時間の短縮
C. 成と管理のシンプルさ
D. 算リソースの低下
回答を見る
正解: A
質問 #18
適切な API 保護は、GDPR などのデータ プライバシー規制への準拠にどのように貢献しますか?
A. ーザーデータコレクトの安全な取り扱いと送信を確保します
B. 雑な暗号化アルゴリズムの実装
C. ーバーのパフォーマンスの向上
D. APIへの無制限のアクセスを許可します
回答を見る
正解: A
質問 #19
FortiWebの機械学習(ML)機能は、2段階の分析メカニズムです。最初のレイヤーは、どの2つの機能を実行しますか?(2つ選択してください。)
A. 常が本当の攻撃であるかどうかを判断しますか、それとも無視するべき良性異常であるか
B. べてのパラメーターとhttp methodcorrectの背後にある脅威モデルを構築します
C. 出された脅威が偽陽性であるかどうかを判断します
D. イムコレクト上の観測されたアプリケーショントラフィックに基づいて、トラフィックが異常であるかどうかを判断します
回答を見る
正解: ABD
質問 #20
展示を参照してください。正しい記述はどれですか。
A. FortiWebは、暗号化されているため、トラフィックのコンテンツ検査を実行できません。
B. Fortiwebは、トラフィックを復号化し、再クリックしています。
C. ーバーは、トラフィックで暗号化を実行していません。
D. ーバーは、クライアントに送信されるトラフィックを暗号化しています。
回答を見る
正解: B
質問 #21
FortiWeb がリダイレクト アクションをトリガーすると、ブラウザに新しい URL を通知するためにクライアントに送信される 2 つの HTTP コードはどれですか (2 つ選択してください)。
A. 404Correct
B. 301CORRECT
C. 403
D. 302Correct
回答を見る
正解: ABD
質問 #22
FortiGate インターフェースでセキュリティ ファブリックを有効にして FortiAP を管理する場合、FortiGate と FortiAP の間に確立される 2 種類の通信チャネルはどれですか (2 つ選択してください)。
A. 御ChannelsCorrect
B. キュリティチャネル
C. Fortlinkチャンネル
D. ータチャネルCORRECT
回答を見る
正解: AD
質問 #23
コントローラ インターフェイスのどこでワイヤレス クライアントのアップストリームおよびダウンストリーム リンク レートを確認できますか?
A. ap cliで、cw_diag ksta commandcorrectを使用して
B. ントローラーCLIで、DIAG Wireless -Controller WLAC -D STAコマンドを使用して
C. ap cliで、cw_diag -d staコマンドを使用して
D. ントローラーCLIで、WiFiクライアントモニターを使用して
回答を見る
正解: A
質問 #24
PCI DSS (Payment Card Industry Data Security Standard) への準拠を確保するには、FortiWeb ログでどのようなアクションを実行する必要がありますか?
A. べてのログファイルを少なくとも1年間保持します。
B. 号化されていないログを、規制当局がアクセスするためのオフサイトの場所に保存します。
C. 2週間ごとにすべてのログを消去します。
D. フラインサーバー上のすべてのログファイルと構成ファイルを暗号化します。
回答を見る
正解: A
質問 #25
コンプライアンス基準を満たす必要がある展開に最適な実装はどれですか?
A. プロキシモードでFortiWebを使用したSSLオフロード
B. 明モードでのFortiWebを使用したSSL検査
C. 明モードでFortiWebを使用したSSLオフロード
D. プロキシModecorrectのFrotiWebを使用したSSL検査
回答を見る
正解: D
質問 #26
図を参照してください。FortiADCは負荷分散処理を実行し、トラフィックをWebサーバーのIPアドレスに直接転送しています。2台のFortiWebデバイスは、Webサーバーへのトラフィックを転送するためにどの動作モードを使用すべきでしょうか?
A. ーティングモード
B. プロキシ
C. の透明なproxycyRect
D. イパスモード
回答を見る
正解: C
質問 #27
アプリケーション配信において、動的コンテンツのキャッシュ ポリシーを構成する際に考慮すべきことは何ですか (該当するものをすべて選択してください)
A. ャッシュの有効期限のタイムコレクト
B. ーザー認証StatusCorrect
C. ーバー応答HeaderScorrect
D. ラウザタイプ
回答を見る
正解: ABC
質問 #28
Web アプリケーション ファイアウォールにおける SSL インスペクションと SSL オフロードの利点は何ですか? (該当するものをすべて選択してください)
A. WebアプリケーションPerformanceCorrectの改善
B. 号化されたTraffic -Correctへの可視性の向上
C. 号化された脅威scortに対する保護
D. SSL接続のレイテンシを削減します
回答を見る
正解: ABC
質問 #29
Web アプリケーションの認証プロセスに対する攻撃をどのように軽減できますか? (該当するものをすべて選択してください)
A. ルチファクター認証(MFA)を正しく実装します
B. キュアパスワードハッシュアルゴリズムスコレクトを使用します
C. べての認証メカニズムを無効にします
D. カウントロックアウトポリシーコレクトを実装します
回答を見る
正解: ABD
質問 #30
どのようなシナリオで FortiWeb の圧縮機能を使用する必要があるでしょうか?
A. 4GタブレットとPhonesCorrectを使用して多くの企業の道路戦士に提供しているとき
B. 楽ストリーミングサービスを提供しているとき
C. デオストリームのバッファリングを減らしたいとき
D. して、今日のほとんどのトラフィックはすでに非常に圧縮されているので
回答を見る
正解: A

View The Updated Fortinet Exam Questions

SPOTO Provides 100% Real Fortinet Exam Questions for You to Pass Your Fortinet Exam!

送信後に回答を表示する

質問の回答を得るには、電子メールと WhatsApp を送信してください。

注: 正しい試験結果を得ることができるように、電子メール ID と WhatsApp が有効であることを確認してください。

Eメール:
WhatsApp/電話番号: