更新されたNSE7_EFW-7.2練習問題でFortinet NSE7試験に簡単に合格できる

質問 #1

このコマンド出力から、どのような2つの結論を導き出すことができますか?(2つ選んでください)。

A. ポート3ネットワークに複数のOSPFルーターがある

B. OSPFルーターは、0

C. OSPFルーターのインターフェイスは、1500として設定されているMTU値と一致しています。

D. NGFW-1は指定ルーターである

回答を見る

正解: AD

質問 #2

FortiGateが明示的なWebプロキシとして設定されています。このWebプロキシを使用しているクライアントが、任意のWebサイトにアクセスするとDNSエラーが再ポストされます。管理者は次のデバッグコマンドを実行し、n-dns-timeout カウンタが増加していることを確認します。

A. FortiGateユニットとDNSサーバー間の接続性。

B. クライアントワークステーションとDNSサーバー間の接続性。

C. クライアントのワークステーションからのDNSトラフィックは、明示的なWebプロキシポリシーによって許可されている。

D. 明示的なWebプロキシインターフェースでDNSサービスが有効になっている。

回答を見る

正解: A

質問 #3

管理者はリモートゲートウェイにアクセスできない。管理者はリモートゲートウェイにアクセスできません。デバッグ出力に基づいて、管理者はフェーズ1ネゴシエーションエラーを解決するために、ローカルゲートウェイにどのような設定変更を行うことができますか?

A. 企業のDMZ内のサービスを保護するために、受信トラフィックを検査します。

B. ネットワーク境界における防御の第一線である。

C. ネットワークを複数のセキュリティ・セグメントに分割し、侵害の影響を最小限に抑える。

D. 企業ネットワークを拡張するために遠隔地に設置するオールインワンのセキュリティ・アプライアンスである。

回答を見る

正解: C

質問 #4

FortiGateが明らかな理由なく予期せず再起動します。管理者はどのようなトラブルシューティングツールを使用して、この問題に関する詳細情報を得ることができますか?(2つ選択してください)。

A. 接続されているルーターのBGPへの再分配を有効にします。

B. スタティックルーターのBGPへの再分配を有効にします。

C. network-import-checkの設定を無効にする。

D. ebgp-multipathの設定を有効にする。

回答を見る

正解: CD

質問 #5

IKEリアルタイムデバッグの部分的な出力を含む展示を見てから、以下の質問に答えなさい。

A. 事前共有鍵が一致しない。

B. リモートゲートウェイのフェーズ2コンフィグレーションがローカルゲートウェイのフェーズ2コンフィグレーションと一致しない。

C. リモートゲートウェイのフェーズ1コンフィグレーションがローカルゲートウェイのフェーズ1コンフィグレーションと一致しない。

D. リモートゲートウェイはアグレッシブモードを使用しており、ローカルゲートウェイはマンモードを使用するように設定されている。

回答を見る

正解: C

質問 #6

展示物に示されている「get router info ospf neighbor」コマンドの出力を調べてから、以下の質問に答えてください。(2つ選んでください)。

A. ユーザーのstudentがLDAPサーバーに見つかりません。

B. 学生のパスワードが間違っている。

C. FortiGateのLDAP管理者のパスワードが間違って設定されています。

D. FortiGateが誤った認証スキーマで構成されています。

回答を見る

正解: AC

質問 #7

Web診断コマンドの出力を含む展示を見てから、以下の質問に答えてください。次の記述のうち、キャッシュ統計がすべてゼロである理由を説明するものはどれですか?

A. オートディスカバリーセンダー

B. オートディスカバリーフォワーダー

C. オートディスカバリーショートカット

D. オートディスカバリーレシーバー

回答を見る

正解: C

質問 #8

diagnose sys session statの出力を示す図を参照してください。

A. 順序外のパケットが到着した場合に備えて、削除されていないセッションが2つあります。

B. 166のTCPセッションが3ウェイ・ハンドシェイクの完了を待っている。

C. メモリページの枯渇により、162セッションが削除されました。

D. セッション・テーブルのセッションはすべてTCPセッションです。

回答を見る

正解: B

質問 #9

管理者は、内蔵のスニッファを使用して、2台のFortigateデバイス間のESPトラフィックをキャプチャしたいと考えています。管理者が、両方のFortiGateデバイスの間にNATデバイスがないことを知っている場合、管理者はどのコマンドを実行すべきでしょうか。

A. スニファー・パケットを診断する。

B. スニファー・パケットを診断する any ?udpポート4500?

C. スニファー・パケットを診断する。

D. スニファー・パケットを診断する。

回答を見る

正解: A

質問 #10

次のルーティングテーブルとBGPの設定を調べてから、以下の質問に答えてください。BGP接続はアップしていますが、ローカルピアはプレフィックス192.168.1.0/24を広告していません。どの設定を変更すれば、ローカル・ピアがこのプレフィックスをアドバタイズするようになりますか?

A. TCPハーフオープン。

B. TCPハーフクローズ。

C. TCPの時間待ち。

D. TCPセッションの生存時間。

回答を見る

正解: C

質問 #11

date-20xx-02-01 time=19:52:01 devname=master device_id="xxxxxxx" log_id=0100020007 type=event subtype=system pri critical vd=root service=kemel status=failure msg="NAT port is exhausted. "このログは何を意味していますか？

A. NATポートテーブルに新しいエントリを作成するのに十分な空きメモリがシステムにありません。

B. 同じNATポートを共有する同時セッション数の上限に達した。

C. FortiGateには、新しい接続に使用できるNATポートがありません。

D. NATポートテーブルの最大エントリ数の制限に達した。

回答を見る

正解: B

質問 #12

デバッグ出力に基づき、このVPNの構成ではどのフェーズ1設定が有効になっていますか。

A. IPSはすべてのセッションですべてのバイトをスキャンする。

B. FortiGateは、システム負荷に基づいてIPSエンジンインスタンスを生成します。

C. IPSソケットバッファのメモリが不足した場合、新しいパケットは検査されずにスルーされます。

D. IPSは、4GB以上のメモリを搭載したユニットでのみ利用可能な、より高速なマッチングアルゴリズムを使用します。

回答を見る

正解: B

質問 #13

Web フィルタプロファイル構成の一部を含む展示を表示し、以下の質問に答えます。ユーザーが、ファイル共有とストレージに分類される www.dropbox.com にアクセスしようとした場合、FortiGate はどのアクションを実行しますか?

A. FortiGateはWeb Content Filterの設定に基づいて接続を除外します。

B. FortiGate は URL Filter の設定に基づいて接続をブロックします。

C. FortiGuardは、FortiGuardのカテゴリベースのフィルタ設定に基づいて接続を許可します。

D. FortiGateは無効なURLとして接続をブロックします。

回答を見る

正解: B

質問 #14

SSL証明書検査方法を使用してHTTPSトラフィックを検査する場合、クライアントブラウザがサーバ名表示（SNI）拡張子を提供していないとき、FortiGateはどのようにWebリクエストをフィルタリングしますか？

A. FortiGateは、ユーザーのWebブラウザから要求されたURLを使用します。

B. FortiGateは、サーバ証明書のSubjectフィールドのCN情報を使用します。

C. FortiGateは、それ以上の検査を行わずにリクエストをブロックします。

D. FortiGateは、データを復号化するために完全なSSL検査方法に切り替えます。

回答を見る

正解: B

質問 #15

以下の質問に答える前に、展示物に示されている`diagnose sys session list expectation'コマンドの出力を調べてください。

A. FotiGuardからのプッシュアップデートを許可するためにFortiGateカーネルによって作成されました。

B. FortiGateで終端する管理トラフィック用です。

C. FortiGateから発信されたトラフィックが対象です。

D. セッションヘルパーまたはALGによって作成された。

回答を見る

正解: D

質問 #16

展示品に示されているIKEリアルタイムデバッグの部分的な出力を調べてから、以下の質問に答えてください。

A. リモートIPsecゲートウェイでIKEモード設定が有効になっていない。

B. リモートゲートウェイのフェーズ2コンフィグレーションがローカルゲートウェイのフェーズ2コンフィグレーションと一致しない。

C. リモートゲートウェイのフェーズ1コンフィグレーションがローカルゲートウェイのフェーズ1コンフィグレーションと一致しない。

D. 一方の IPsec ゲートウェイはメインモードを使用しており、もう一方の IPsec ゲートウェイはアグレッシブモードを使用している。

回答を見る

正解: C

質問 #17

現在、インターネットへのすべてのトラフィックはポート1から排出されています。ルートID 1の優先度を5から20に変更した場合、そのユーザーのセッションに一致するトラフィックはどうなりますか?

A. セッションはセッションテーブルに残り、そのトラフィックはポート1から排出されます。

B. セッションはセッションテーブルに残りますが、そのトラフィックはポート1とポート2の両方から出るようになります。

C. セッションはセッションテーブルに残り、そのトラフィックはポート2から退出し始める。

D. セッションは削除されるので、クライアントは新しいセッションを開始する必要がある。

回答を見る

正解: A

質問 #18

get sys ha statusの出力を含む展示を見てから、以下の質問に答えなさい。(2つ選びなさい)

A. FortiManagerは、FortiGuardデータベースのローカルコピーをダウンロードして維持することができます。

B. FortiManagerは、管理対象デバイスへのFortiGuardプッシュのみをサポートします。

C. FortiManagerは、管理対象デバイスから発信された更新要求にのみ応答します。

D. FortiManagerはレーティング要求をサポートしていません。

回答を見る

正解: AD

質問 #19

SIPセッションヘルパーとSIPアプリケーションレイヤーゲートウェイ(ALG)に関する次の記述のうち、正しいものはどれですか?(3つ選びなさい)。

A. cnid。

B. ユーザー名

C. パスワード

D. dn

回答を見る

正解: BCD

質問 #20

FortiGateが明示的なWebプロキシとして設定されています。このWebプロキシを使用しているクライアントが、任意のWebサイトにアクセスするとDNSエラーが再ポストされます。管理者は次のデバッグコマンドを実行し、n-dns-timeout カウンタが増加していることを確認します。

A. Diagnose debug application radius -1

B. Diagnose debug application fnbamd -1

C. Diagnose authd console -log enable

D. Diagnose radius console -log enable

回答を見る

正解: A

質問 #21

診断コマンドの出力を含む展示を見てから、以下の質問に答えてください。(2つ選んでください)。

A. ウイルス対策検査でトラフィックがブロックされた。

B. 次のパケットはファイアウォールのポリシーに照らして再評価されなければなりません。

C. HAフェイルオーバー後、旧プライマリユニットからセッションを削除する必要があります。

D. 許可されていないアプリケーションからのトラフィックが確認された。

回答を見る

正解: AD

質問 #22

FortiGate には 2 つのデフォルトルートがあります。現在、すべてのインターネットトラフィックがポート 1 を使用しています。最初のデフォルトルート（IDd1）の優先度を5から20に変更した場合、上記のセッションに一致するトラフィックはどうなりますか。

A. セッションは削除され、クライアントは新しいセッションを開始する必要があります。

B. セッションはセッションテーブルに残り、そのトラフィックはポート2から退出し始める。

C. セッションはセッションテーブルに残りますが、そのトラフィックはポート1とポート2の両方から出るようになります。

D. セッションはセッションテーブルに残り、そのトラフィックはポート1からイグジットする。

回答を見る

正解: D

質問 #23

IBGPネットワークのBGPセッション数を減らすには、どのコンフィギュレーションを使用できますか？

A. 隣接範囲

B. ルートリフレクタ

C. ネクストホップセルフ

D. ネイバー・グループ

回答を見る

正解: B

質問 #24

デバッグコマンドの出力を含む展示を見てから、以下の質問に答えてください。(2つ選んでください)。

A. FortiManagerは、FortiGuardデータベースのローカルコピーをダウンロードして維持することができます。

B. FortiManagerは、管理対象デバイスへのFortiGuardプッシュのみをサポートします。

C. FortiManagerは、管理対象デバイスから発信された更新要求にのみ応答します。

D. FortiManagerはレーティング要求をサポートしていません。

回答を見る

正解: BC

質問 #25

10.200.3.1ピアの状態がConnectである理由を説明するステートメントはどれですか?

A. ローカルルーターはリモートピアからBGPキープアライブを受信していますが、ローカルピアはまだOpenConfirmを受信していません。

B. 10

C. ローカルルーターはピアからBGPキープアライブを受信していますが、まだBGPプレフィックスを受信していません。

D. ローカルルーターがリモートピアからBGPプレフィックスを受信した。

回答を見る

正解: B

質問 #26

この FortiGate について、正しい記述はどれですか。

A. CPU使用率が高いため、現在システム節約モードになっています。

B. 現在FDコンサーブモードです。

C. メモリ使用量が多いため、現在カーネル節約モードになっている。

D. メモリ使用量が多いため、現在システム節約モードになっている。

回答を見る

正解: D

質問 #27

FortiManager のインストールウィザードを使用して自動化される 2 つのタスクはどれですか?

A. IPSエンジンのメモリ消費量が、モデル固有の事前定義値を超えました。

B. IPSデーモンがクラッシュしました。

C. IPSエンジンと管理データベース間の通信に問題がある。

D. FortiGateの設定でIPS関連機能がすべて無効になっている。

回答を見る

正解: AD

質問 #28

このセッションに関する正しい記述はどれか。

A. 10

B. 10

C. 10

D. 10

回答を見る

正解: B

質問 #29

デバッグ・コマンドの出力を示す図を参照してください。

A. メモリ使用量が多いため、現在メモリ節約モードになっています。

B. メモリ使用量が多いため、現在は極端な節約モードになっている。

C. CPU使用率が高いため、現在システム節約モードになっている。

D. メモリ使用量が多いため、現在プロキシ保存モードになっています。

回答を見る

正解: A

質問 #30

展示物に示されている「get router info ospf neighbor」コマンドの出力を調べてから、以下の質問に答えなさい。(2つ選びなさい。) デバッグコマンドの出力を示している展示を参照しなさい。

A. IDが0

B. IDが0

C. ローカルFortiGateは、wan1ネットワークの指定ルータです。

D. インターフェイスToRemoteはポイントツーポイントのOSPFネットワークです。

回答を見る

正解: D

質問 #31

FortiGate の portl はプライベートネットワークに接続されています。ポート2はインターネットに接続されています。ポート 1 では明示的 Web プロキシが有効になっており、明示的 Web プロキシのユーザーのみがインターネットにアクセスできます。Webキャッシュは有効になっていない。内部WebプロキシユーザーがHTTP経由でインターネットからファイルをダウンロードしている。このトラフィックに関連するFortiGateセッションテーブルの2つのエントリについて、正しい記述はどれですか(2つ選択してください)。

A. ウイルス対策検査でトラフィックがブロックされた。

B. 次のパケットはファイアウォールのポリシーに照らして再評価されなければなりません。

C. HAフェイルオーバー後、旧プライマリユニットからセッションを削除する必要があります。

D. 許可されていないアプリケーションからのトラフィックが確認された。

回答を見る

正解: AD

質問 #32

10.0.1.240に障害が発生している場合、FortiGateはWebフィルタ評価要求に対してどのサーバを選択しますか?

A. 公開 FortiGuard サーバ

B. 10

C. 10

D. 10

回答を見る

正解: A

質問 #33

以下の2つのルーティングデバッグコマンドの出力の一部を調べてから、以下の質問に答えてください：ポート2を使用するデフォルトルートが2番目のコマンドの出力に表示されないのはなぜですか?

A. レディール

B. 汚い。

C. 同期

D. nds。

回答を見る

正解: C

質問 #34

ルーティングテーブルの一部を示します。

A. 送信元IPアドレス： 10

B. ソースIPアドレス： 10

C. 送信元IPアドレス： 10

D. ソースIPアドレス： 10

回答を見る

正解: BD

質問 #35

管理者は、FortiGate のメモリ使用量を最適化するために、すべての TCP セッションタイマを削減しました。しかし、変更後、あるネットワークアプリケーションで問題が発生しました。トラブルシューティング中に、管理者は、クライアントがSYNパケットを送信した後、SYN/ACKが到着する前にFortiGateがセッションを削除していることに気付きました。SYN/ACKパケットがFortiGateに到着したとき、FortiGateはすでにそれぞれのセッションを削除しています。この問題を解決するには、どのTCPセッションタイマーを増やす必要がありますか？

A. TCPハーフオープン。

B. TCPハーフクローズ。

C. TCPの時間待ち。

D. TCPセッションの生存時間。

回答を見る

正解: A

質問 #36

リモートのBGPピア10.200.3.1の状態がConnectである理由を説明できる記述はどれですか?

A. ローカルピアはリモートピアからBGPキープアライブを受信していますが、まだBGPプレフィックスを受信していません。

B. 10

C. ローカルピアがリモートピアからBGPプレフィックスを受信した。

D. ローカルピアはリモートピアからBGPキープアライブを受信していますが、まだOpenConfirmを受信していません。

回答を見る

正解: B

質問 #37

管理者がFortiManagerで次のCLIスクリプトを構成しましたが、実行後に管理対象デバイスに変更を適用できませんでした。

A. #記号で始まるコマンドは実行されない。

B. CLIスクリプトは、ポリシーによって参照されている場合にのみオブジェクトを追加します。

C. CLIスクリプトでは、不完全なコマンドは無視されます。

D. 静的ルートは、TCLスクリプトを使用してのみ追加できます。

回答を見る

正解: A

質問 #38

FortiGateによるこのセッションの検査に関する次の記述のうち、正しいものはどれですか?

A. FortiGateはプロキシベースの検査を適用しました。

B. FortiGateはこのセッションを検査せずに転送しました。

C. FortiGateはフローベースの検査を適用しました。

D. FortiGateは、明示的なプロキシベースの検査を適用しました。

回答を見る

正解: A

質問 #39

管理者が、内蔵スニッファを使用して、2つのFortiGate間のESPトラフィックをキャプチャしたいと考えています。両方のFortiGateの間にNATデバイスがないことを知っている場合、管理者はどのコマンドを実行すべきですか?

A. 任意の「udpポート500」のスニッファパケットを診断する。

B. 任意の「udpポート4500」のスニッファパケットを診断する。

C. 任意の「esp」スニッファパケットを診断する

D. udpポート500またはudpポート4500のスニッファパケットを診断する。

回答を見る

正解: C

質問 #40

diagnoseコマンドの部分的な出力を含む展示を見てから、以下の質問に答えてください。

A. アンチリプライが有効になっている。

B. DPDが無効になっている。

C. クイックモードセレクターが無効

D. リモートゲートウェイのIPは10

回答を見る

正解: A

質問 #41

補助セッションに関する記述のうち、正しいものはどれか。(2つ選びなさい)

A. 補助セッション設定を無効にすると、補助セッションのみがオフロードされます。

B. 補助セッション設定を有効にすると、ルーティング変更時に2つのセッションが作成される。

C. 補助セッション設定を有効にすると、ECMPトラフィックはNP6プロセッサにアクセラレートされる。

D. 補助セッション設定を無効にすると、FortiGateは各トラフィックパスで同じ補助セッションを使用します。

回答を見る

正解: BC

質問 #42

2つのルーティングデバッグコマンドの部分的な出力が含まれている展示を参照してください。2番目のコマンドの出力にポート2のデフォルトルートがないのはなぜですか?

A. ポート1を使用するデフォルトルートよりも優先度が高い。

B. FortiGateの設定では無効になっています。

C. ポート1を使用するデフォルトルートよりも優先度が低い。

D. ポート1を使ったデフォルトルートよりも距離が長い。

回答を見る

正解: D

質問 #43

FSSOコレクターエージェント(CA)のログに、以下のエラーが表示されます:failed to connect to registry：PIKA1026 (192.168.12.232)このエラーの原因は何でしょうか？

A. CAはワークステーションの名前を解決できない。

B. FortiGateがワークステーションの名前を解決できない。

C. ワークステーション192

D. CAは、IPアドレス192

回答を見る

正解: C

質問 #44

この出力に関する次の記述のうち、正しいものはどれか。

A. 企業のDMZ内のサービスを保護するために、受信トラフィックを検査します。

B. ネットワーク境界における防御の第一線である。

C. ネットワークを複数のセキュリティ・セグメントに分割し、侵害の影響を最小限に抑える。

D. オールインワンのセキュリティ・アプライアンスで、遠隔地に設置して企業ネットワークを拡張する。

回答を見る

正解: C

質問 #45

BGPデバッグコマンドの出力を含む展示を見てから、以下の質問に答えてください。(2つ選んでください)。

A. 管理者がキャッシュメモリを別のプロセスに割り当て直した。

B. Webリクエストをするユーザーがいない。

C. FortiGuardのWebフィルタキャッシュがFortiGateの設定で無効になっている。

D. FortiGateはフローベースのWebフィルタを使用しており、キャッシュはプロキシベースの検査にのみ適用されます。

回答を見る

正解: AD

質問 #46

管理者は、1つのフェーズ2、拡張認証(XAuth)、およびIKEモードのコンフィギュレーションでダイアルアップIPsec VPNを構成している。管理者はまた、IKEのリアルタイムデバッグを有効にしています:-diagnose debug application ike-1-diagnose debug enable新しいダイアルアップユーザーがVPNに接続するたびに、デバッグ出力に表示される各ステップとフェーズはどの順序ですか?

A. グループID

B. グループ名

C. セッションのピックアップ

D. 無償ARP。

回答を見る

正解: B

質問 #47

以下の質問に答えてください。リモートのBGPピア10.200.3.1の状態がConnectである理由を説明できる記述はどれですか?

A. ローカルピアはリモートピアからBGPキープアライブを受信していますが、まだBGPプレフィックスを受信していません。

B. 10

C. ローカルピアがリモートピアからBGPプレフィックスを受信した。

D. ローカルピアはリモートピアからBGPキープアライブを受信していますが、まだOpenConfirmを受信していません。

回答を見る

正解: B

質問 #48

管理者は、以下のコマンドを使用して、IKEのリアルタイムデバッグを有効にして、VPNを監視したいと考えています:-diagnose vpn ike log-filter src-addr4 10.0.10.1-diagnose debug application ike -1-diagnose debug enableVPNは現在稼働しており、トンネルを横切るトラフィックはなく、DPDパケットが両方のIPsecゲートウェイ間で交換されています。しかし、IKE リアルタイムデバッグは何も出力しません。なぜ出力がないのでしょうか？

A. IKEのリアルタイムは、フェーズ1と2のネゴシエーションのみを表示します。トンネルが立ち上がると、それ以上の出力は表示されません。

B. ログフィルタの設定が正しくない。VPNのトラフィックがこのフィルタに一致しない。

C. IKEリアルタイムデバッグはフェーズ1のネゴシエーションだけを表示する。それ以降の情報については、管理者は代わりに IPsec リアルタイムデバッグを使用しなければならない。

D. IKEリアルタイムデバッグはエラーメッセージのみを表示します。何も出力されない場合は、トンネルが正常に動作していることを示しています。

回答を見る

正解: B

質問 #49

IKEリアルタイムデバッグの部分的な出力を含む展示を見てから、以下の質問に答えなさい。

A. 事前共有鍵が一致しない。

B. リモートゲートウェイのフェーズ2コンフィグレーションがローカルゲートウェイのフェーズ2コンフィグレーションと一致しない。

C. リモートゲートウェイのフェーズ1コンフィグレーションがローカルゲートウェイのフェーズ1コンフィグレーションと一致しない。

D. リモートゲートウェイはアグレッシブモードを使用しており、ローカルゲートウェイはマンモードを使用するように設定されている。

回答を見る

正解: C

質問 #50

このコマンドの出力にはどのIPアドレスが含まれていますか?

A. トラフィックがDoSポリシーに一致するもの。

B. トラフィックがIPSセンサーに一致するもの。

C. トラフィックが一致するDoSポリシーの閾値を超えたもの

D. IPSセンサーによってトラフィックが異常として検出されたもの。

回答を見る

正解: A

質問 #51

管理者は、FortiGate のメモリ使用量を最適化するために、すべての TCP セッションタイマを削減しました。しかし、変更後、あるネットワークアプリケーションで問題が発生しました。トラブルシューティング中に、管理者は、クライアントがSYNパケットを送信した後、SYN/ACKが到着する前にFortiGateがセッションを削除していることに気付きました。SYN/ACKパケットがFortiGateに到着したとき、FortiGateはすでにそれぞれのセッションを削除しています。この問題を解決するには、どのTCPセッションタイマーを増やす必要がありますか？

A. TCPハーフオープン。

B. TCPハーフクローズ。

C. TCPの時間待ち。

D. TCPセッションの生存時間。

回答を見る

正解: A

質問 #52

展示品に示されているIKEリアルタイムデバッグの部分的な出力を調べてから、以下の質問に答えてください。

A. 事前共有鍵が一致しない。

B. リモートゲートウェイのフェーズ2コンフィグレーションがローカルゲートウェイのフェーズ2コンフィグレーションと一致しない。

C. リモートゲートウェイのフェーズ1コンフィグレーションがローカルゲートウェイのフェーズ1コンフィグレーションと一致しない。

D. リモートゲートウェイはアグレッシブモードを使用しており、ローカルゲートウェイはマンモードを使用するように設定されている。

回答を見る

正解: C

質問 #53

FortiManager CLIスクリプトを使用した一括構成変更に関する記述のうち、正しいものはどれですか？(2つ選んでください)。

A. このセッションはHAハートビートトラフィック用です。

B. このセッションはスレーブユニットと同期しています。

C. このセッションの検査はスレーブユニットにオフロードされました。

D. このセッションはスレーブユニットと同期できません。

回答を見る

正解: BD

質問 #54

展示物に示されている「get router info bgp summary」コマンドの出力を調べてから、以下の質問に答えてください。(2つ選んでください)。

A. スニファー・フィルターにマッチしなかったパケット数。

B. FortiGateがドロップした総パケット数。

C. スニッファフィルタに一致し、FortiGateによってドロップされたパケット数。

D. スニッファフィルタにマッチしたが、スニッファでキャプチャできなかったパケット数。

回答を見る

正解: AC

質問 #55

FortiGate には 2 つのデフォルトルートがあります。現在、すべてのインターネットトラフィックがポート 1 を使用しています。最初のデフォルトルート（IDd1）の優先度を5から20に変更した場合、上記のセッションに一致するトラフィックはどうなりますか。

A. セッションは削除され、クライアントは新しいセッションを開始する必要があります。

B. セッションはセッションテーブルに残り、そのトラフィックはポート2から退出し始める。

C. セッションはセッションテーブルに残りますが、そのトラフィックはポート1とポート2の両方から出るようになります。

D. セッションはセッションテーブルに残り、そのトラフィックはポート1からイグジットする。

回答を見る

正解: D

質問 #56

Web診断コマンドの出力を含む展示を見てから、以下の質問に答えてください。次の記述のうち、キャッシュ統計がすべてゼロである理由を説明するものはどれですか?

A. オートディスカバリーセンダー

B. オートディスカバリーフォワーダー

C. オートディスカバリーショートカット

D. オートディスカバリーレシーバー

回答を見る

正解: C

質問 #57

2台のFortiGateデバイスがOSPF隣接を形成するために必要な3つの条件はどれですか？(3つ選んでください)

A. OSPFピアIDの一致

B. IPアドレスが同じサブネットにある

C. ハローインターバルとデッドインターバルが一致

D. OSPF IP MTUは一致する

E. OSPFコストが一致

回答を見る

正解: BCD

質問 #58

FortiGateのメモリ使用量を減らすには、どのような設定を変更すればよいですか？(2つ選んでください)

A. FortiGateは、明示的なWebプロキシユーザーごとの同時セッション数を制限しています。この制限は管理者が変更することはできません。

B. FortiGateは、同時に明示的なWebプロキシユーザの総数を制限します。

C. FortiGateは、明示的なWebプロキシユーザーごとに同時セッション数を制限しています。

D. FortiGateは、同じWebプロキシユーザ認証情報を使用して認証するワークステーション数を制限します。

回答を見る

正解: AD

質問 #59

管理者は、以下のコマンドを使用して、IKEのリアルタイムデバッグを有効にして、VPNを監視したいと考えています:-diagnose vpn ike log-filter src-addr4 10.0.10.1-diagnose debug application ike -1-diagnose debug enableVPNは現在稼働しており、トンネルを横切るトラフィックはなく、DPDパケットが両方のIPsecゲートウェイ間で交換されています。しかし、IKE リアルタイムデバッグは何も出力しません。なぜ出力がないのでしょうか？

A. IKEのリアルタイムは、フェーズ1と2のネゴシエーションのみを表示します。トンネルが立ち上がると、それ以上の出力は表示されません。

B. ログフィルタの設定が正しくない。VPNのトラフィックがこのフィルタに一致しない。

C. IKEリアルタイムデバッグはフェーズ1のネゴシエーションだけを表示する。それ以降の情報については、管理者は代わりに IPsec リアルタイムデバッグを使用しなければならない。

D. IKEリアルタイムデバッグはエラーメッセージのみを表示します。何も出力されない場合は、トンネルが正常に動作していることを示しています。

回答を見る

正解: B

質問 #60

diagnoseコマンドの出力を示す図を参照してください。

A. ライセンス認証に使用するFortiGuardサーバを決定します。

B. 初期値は静的に10に設定されている。

C. この値は、パケットが失われるごとにインクリメントされる。

D. その初期値は往復遅延（RTT）に基づいて計算される。

回答を見る

正解: C

質問 #61

IKEのリアルタイムデバッグの部分的な出力が含まれる展示を見てから、以下の質問に答えてください。このデバッグ出力に関する記述のうち、正しいものはどれですか?(2つ選んでください)。

A. FortiGateは、サーバー証明書のSubjectフィールドのCN情報を使用します。

B. FortiGateは、データを復号化するために完全なSSL検査方法に切り替えます。

C. FortiGateは、それ以上の検査を行わずにリクエストをブロックします。

D. FortiGateは、ユーザーのWebブラウザから要求されたURLを使用します。

回答を見る

正解: BD

質問 #62

VPN Managerを使用してFortiGate VPNトンネルを管理する場合、FortiManager上のスクリプトを使用してどのADVPN構成を構成する必要がありますか。

A. 保護されたネットワークをすべて設定する

B. IPsecフェーズ1でAD-VPNを有効にする

C. IPsec 仮想インターフェースに IP アドレスを設定する

D. ハブのadd-routeを無効にする

回答を見る

正解: C

質問 #63

企業ネットワークでは、FSSOユーザーのみにインターネットアクセスを許可しています。FSSOユーザーのstudentがWindows ADネットワークにログインしてもインターネットにアクセスできない。diagnose debug authd fsso list' コマンドの出力には、student がアクティブな FSSO ユーザーとして表示されない。他の FSSO ユーザーは問題なくインターネットにアクセスできます。管理者は何をチェックすべきでしょうか。

A. FortiGateは、明示的なWebプロキシユーザーごとの同時セッション数を制限しています。この制限は管理者が変更することはできません。

B. FortiGateは、同時に明示的なWebプロキシユーザの総数を制限します。

C. FortiGateは、明示的なWebプロキシユーザーごとに同時セッション数を制限しています。

D. FortiGateは、同じWebプロキシのユーザー認証情報を使用して認証するワークステーションの数を制限します。この制限は管理者が変更することはできません。

回答を見る

正解: AD

質問 #64

メタデータ変数に関する記述のうち、正しいものはどれか。(2つ選びなさい)

A. コンテンツフィルターの設定に基づいてアクセスがブロックされます。

B. FortiGuardカテゴリベースフィルタの設定に基づいてアクセスが許可されます。

C. URLフィルターの設定に基づいてアクセスがブロックされます。

D. ローカルまたはパブリックのFortiGuardサーバーから応答がない場合、アクセスはホックされます。

回答を見る

正解: BD

質問 #65

現在、インターネットへのすべてのトラフィックはポート1から排出されています。ルートID 1の優先度を5から20に変更した場合、そのユーザーのセッションに一致するトラフィックはどうなりますか。

A. セッションはセッションテーブルに残り、そのトラフィックはポート1から排出されます。

B. セッションはセッションテーブルに残りますが、そのトラフィックはポート1とポート2の両方から出るようになります。

C. セッションはセッションテーブルに残り、そのトラフィックはポート2から退出し始める。

D. セッションは削除されるので、クライアントは新しいセッションを開始する必要がある。

回答を見る

正解: A

質問 #66

IKEリアルタイムデバッグの出力の一部を示します。

A. リモートゲートウェイのフェーズ1コンフィグレーションがローカルゲートウェイのフェーズ1コンフィグレーションと一致しません。

B. 事前共有鍵が一致しない。

C. リモートゲートウェイはアグレッシブモードを使用するように設定されており、ローカルゲートウェイはメインモードを使用するように設定されている。

D. リモートゲートウェイのフェーズ2コンフィグレーションがローカルゲートウェイのフェーズ2コンフィグレーションと一致しません。

回答を見る

正解: A

質問 #67

管理者は、FortiGateデバイスにrootとinternalの2つのVDOMを設定しました。また、両方のVDOMを接続するVDOM間リンクも作成しました。目的は、各VDOMがVDOM間リンクを通じてOSPFでもう一方のVDOMにいくつかのルートをアドバタイズすることです。OSPFの隣接関係を正常に形成するためには、両方のVDOMでどのようなOSPFコンフィギュレーション設定が一致していなければなりませんか。

A. フェーズ1; IKEモード構成; XAuth; フェーズ2。

B. Phase1; XAuth; IKEモード設定; Phase2

C. フェーズ1、XAuth、フェーズ2、IKEモード構成。

D. フェーズ1; IKEモード設定; フェーズ2; XAuth。

回答を見る

正解: BDE

質問 #68

管理者がFortiGateで次のスニッファを実行しています:diagnose sniffer packet any "host 10.0.2.10" 2スニッファの出力にはどのような情報が含まれていますか?(2つ選んでください)。

A. セッションはセッションテーブルに残り、そのトラフィックはポート1を送信インターフェイスとして使い続ける。

B. セッションはセッションテーブルに残り、そのトラフィックはポート2を送信インターフェイスとして使い始める。

C. セッションは削除されるので、クライアントは新しいセッションを開始する必要があります。

D. セッションはセッションテーブルに残り、そのトラフィックはポート1とポート2の間で共有されます。

回答を見る

正解: BC

質問 #69

展示物に示されている「get router info ospf neighbor」コマンドの出力を調べてから、以下の質問に答えなさい。(2つ選びなさい。) デバッグコマンドの出力を示している展示を参照しなさい。

A. IDが0

B. IDが0

C. ローカルFortiGateは、wan1ネットワークの指定ルータです。

D. インターフェイスToRemoteはポイントツーポイントのOSPFネットワークです。

回答を見る

正解: D

質問 #70

管理者は、FortiGateデバイスにrootとinternalの2つのVDOMを設定しました。また、両方のVDOMを接続するVDOM間リンクも作成しました。目的は、各VDOMがVDOM間リンクを通じてOSPFでもう一方のVDOMにいくつかのルートをアドバタイズすることです。OSPFの隣接関係を正常に形成するためには、両方のVDOMでどのようなOSPFコンフィギュレーション設定が一致していなければなりませんか。

A. フェーズ1; IKEモード構成; XAuth; フェーズ2。

B. Phase1; XAuth; IKEモード設定; Phase2

C. フェーズ1、XAuth、フェーズ2、IKEモード構成。

D. フェーズ1; IKEモード設定; フェーズ2; XAuth。

回答を見る

正解: BDE

質問 #71

この出力には、diagnose sys session listの出力が含まれています。プライマリユニットのHA IDがゼロ(0)の場合、出力に関するどの記述が正しいですか?

A. このセッションはスレーブユニットと同期できません。

B. このセッションの検査がスレーブユニットにオフロードされた。

C. マスターユニットがこのトラフィックを処理している。

D. このセッションはHAハートビートトラフィック用です。

回答を見る

正解: C

質問 #72

FortiManager のインストールウィザードを使用して自動化される 2 つのタスクはどれですか?

A. CPU使用率が高いため、現在システム節約モードになっています。

B. メモリ使用量が多いため、極端な節約モードになっている。

C. メモリ使用量が多いため、現在プロキシ保存モードになっています。

D. メモリ使用量が多いため、現在メモリ節約モードになっている。

回答を見る

正解: AD

質問 #73

FortiManager CLIスクリプトを使用した一括構成変更に関する記述のうち、正しいものは2つあります。(2つ選んでください)。

A. Device Database上で実行する場合は、インストールウィザードを使用して、管理対象のFortiGateデバイスに変更を適用する必要があります。

B. リモートFortiGateで直接実行する場合、管理者はインストール前に変更を確認するオプションがありません。

C. ADOM内のすべてのFortiGateで実行すると、新しいリビジョン履歴を作成せずに変更が自動的にインストールされます。

D. Policy Package、ADOMデータベースで実行すると、変更は管理対象のFortiGateデバイスに直接適用されます。

回答を見る

正解: AB

質問 #74

10.0.1.243に障害が発生している場合、FortiGateはアンチウイルスとIPSのアップデートのためにどのサーバを選択しますか?

A. 10

B. パブリックFortiGuardディストリビューションサーバの1つ

C. 10

D. 10

回答を見る

正解: B

質問 #75

IKEリアルタイムデバッグからの部分的な出力を含む展示を参照してください。

A. ローカルゲートウェイは、リモートゲートウェイに比べて安全性の低い暗号化アルゴリズムとハッシュアルゴリズムを設定している。

B. Diffie-Hellmanグループがローカルとリモートのゲートウェイで一致していない。

C. ローカルとリモートのゲートウェイ間でプロポーザルIDが一致しない。

D. フェーズ2のカプセル化方法は、ローカルとリモートのゲートウェイでnoneに設定されています。

回答を見る

正解: B

質問 #76

セッションテーブルエントリーを示す図を参照のこと。

A. FortiGateはこのセッションを検査せずに転送しました。

B. FortiGateはプロキシベースの検査を適用しました。

C. FortiGate はフローベースの NGFW ポリシーベースの検査を適用しました。

D. FortiGate はフローベースの検査を適用しました。

回答を見る

正解: B

質問 #77

FortiGate デバイスには、次の LDAP 構成があります：管理者は、Windows LDApサーバ10.0.1.10で「dsquery」コマンドを実行し、次の出力を得ました：>dsquery user samid administrator "CN=Administrator, CN=Users, DC=trainingAD, DC=training,DC=lab "出力に基づき、どのFortiGate LDAP設定が誤って構成されていますか？

A. cnid。

B. ユーザー名

C. パスワード

D. dn

回答を見る

正解: B

質問 #78

IBGPネットワークのBGPセッション数を減らすには、どのコンフィギュレーションを使用できますか？

A. 隣接範囲

B. ルートリフレクタ

C. ネクストホップセルフ

D. ネイバー・グループ

回答を見る

正解: B

質問 #79

管理者がFortiManagerのVPN Manager内にVPNコミュニティを作成しました。また、VPNコミュニティにゲートウェイを追加し、トンネル経由のトラフィックを許可するためのファイアウォール・ポリシーを作成しようとしています。

A. FortiManagerのPolicy & Objectsにインターフェイスが表示されるように、FortiGateデバイスにVPNコミュニティとゲートウェイの設定をインストールします。

B. VPNコミュニティで、初期設定を怠ったフェーズ1の設定をすべて行う。管理者が必要な設定をすべて行った後、インタフェースが自動的に生成される。

C. FortiGateがIPsecインターフェイスを入力するように、デバイスマネージャからデバイスステータスを更新します。

D. ポリシーで使用する前に、IPsec VPN インタフェースのインタフェースマッピングを作成します。

回答を見る

正解: D

質問 #80

管理者が、組み込みのスニッファを使用して、2つのFortiGate間のESPトラフィックをキャプチャしたいと考えています。両方のFortiGateの間にNATデバイスがないことがわかっている場合、管理者はどのコマンドを実行すべきでしょうか。

A. 任意の「udpポート500」のスニッファパケットを診断する。

B. 任意の「udpポート4500」のスニッファパケットを診断する。

C. スニッファパケットを診断する。

D. udpポート500またはudpポート4500のスニッファパケットを診断する。

回答を見る

正解: C

質問 #81

diagnose sys session listの出力を示します。

A. このセッションはセカンダリデバイスと同期できません。

B. このセッションはHAトークトラフィック用です。

C. このセッションの検査はセカンダリデバイスにオフロードされた。

D. マスターユニットがこのトラフィックを処理している

回答を見る

正解: D

質問 #82

diagnoseコマンドの出力を示します。

A. FortiGateは、15分ごとに121

B. TZ値がマイナスのサーバーは、サービス停止が発生している。

C. Dフラグのサーバーはダウンしているとみなされる。

D. FortiGateは、209

回答を見る

正解: AD

質問 #83

メモリ節約モードに関する記述のうち、正しいものはどれか。

A. FortiGateは、設定されたメモリ使用量のしきい値が黄色になると、コンサーブモードを終了します。

B. FortiGateは、設定されたメモリ使用量のしきい値が極端に達すると、すべての新旧セッションのドロップを開始します。

C. FortiGateは、設定されたメモリ使用量のしきい値が赤に達すると、コンサーブモードに入ります。

D. FortiGateは、設定されたメモリ使用量のしきい値が赤に達すると、新しいセッションをドロップし始めます。

回答を見る

正解: D

質問 #84

SSL証明書の検査にデフォルト設定を使用している場合、サーバ証明書のサーバ名表示（SNI）がコモンネーム（CN）またはサブジェクト別名（SAN）のいずれとも一致しない場合、FortiGateはどのアクションを実行しますか？

A. FortiGateは、サーバ証明書のSubjectフィールドのCN情報を使用します。

B. FortiGateは、サーバ証明書のSANフィールドに記載されている最初のエントリを使用します。

C. FortiGateは、ユーザーのWebブラウザからのSNIを使用します。

D. これは無効なSSL/TLS構成であるため、FortiGateは接続を閉じます。

回答を見る

正解: D

質問 #85

管理者は、1つのフェーズ2、拡張認証(XAuth)、およびIKEモード構成でダイアルアップIPsec VPNを構成しています。管理者はまた、IKEのリアルタイムデバッグ:diagnose debug application ike-1diagnoseデバッグenableを有効にしています。新しいダイアルアップユーザーがVPNに接続するたびに、デバッグ出力に表示される各ステップとフェーズはどの順序ですか?

A. フェーズ1; IKEモード構成; XAuth; フェーズ2。

B. Phase1; XAuth; IKEモード設定; Phase2

C. フェーズ1、XAuth、フェーズ2、IKEモード構成。

D. フェーズ1; IKEモード設定; フェーズ2; XAuth。

回答を見る

正解: B

質問 #86

ある管理者が、HAクラスタ用に2台のFortiGateデバイスを設定しました。HAフェイルオーバーのテスト中に、管理者は、ネットワーク内の一部のスイッチが以前のプライマリユニットにトラフィックを送信し続けていることに気付きました。管理者は、この問題を解決するために、link-failed-signalの設定を有効にすることにしました。このコマンドに関して正しい記述はどれか。

A. フェイルオーバーが発生する間、旧プライマリデバイスは、すべての非ハートビートインターフェイスを1秒間強制的にシャットダウンします。

B. フェイルオーバー後、HA仮想MACアドレスが新しいマスタから到達可能であることを示すARPパケットを、接続されているすべての機器に送信します。

C. 接続されているすべてのデバイスにリンク失敗信号を送信します。

D. フェイルオーバー後2秒間、すべてのHAメンバのすべての非ハートビートインタフェースを無効にします。

回答を見る

正解: A

質問 #87

Web フィルタプロファイル構成の一部を含む展示を表示し、以下の質問に答えます。ユーザーが、ファイル共有とストレージに分類される www.dropbox.com にアクセスしようとした場合、FortiGate はどのアクションを実行しますか?

A. FortiGateはWeb Content Filterの設定に基づいて接続を除外します。

B. FortiGate は URL Filter の設定に基づいて接続をブロックします。

C. FortiGuardは、FortiGuardのカテゴリベースのフィルタ設定に基づいて接続を許可します。

D. FortiGateは無効なURLとして接続をブロックします。

回答を見る

正解: B

質問 #88

管理者がIPアドレス10.0.1.254のFortiGateユニットのGIUに接続できません。管理者は、HTTPを使用して接続を試みながらデバッグフローを実行します。デバッグフローの出力は次のとおりです。デバッグフローによって表示されたエラーに基づいて、この問題の有効な理由はどれですか。(2つ選んでください)。

A. FortiGateユニットとDNSサーバー間の接続性。

B. クライアントワークステーションとDNSサーバー間の接続性。

C. クライアントのワークステーションからのDNSトラフィックは、明示的なWebプロキシポリシーによって許可されている。

D. 明示的なWebプロキシインターフェースでDNSサービスが有効になっている。

回答を見る

正解: AC

質問 #89

スタティックルートがルーティングテーブルでアクティブになるためには、次のどの条件を満たす必要がありますか？(3つ選びなさい)

A. アンチリプライが有効になっている。

B. DPDが無効になっている。

C. クイックモードセレクターが無効

D. リモートゲートウェイのIPは10

回答を見る

正解: CDE

質問 #90

snifferコマンドの次の部分的な出力を調べてから、以下の質問に答えなさい。

A. FortiGateユニットとDNSサーバー間の接続性。

B. クライアントワークステーションとDNSサーバー間の接続性。

C. クライアントのワークステーションからのDNSトラフィックは、明示的なWebプロキシポリシーによって許可されている。

D. 明示的なWebプロキシインターフェースでDNSサービスが有効になっている。

回答を見る

正解: D

質問 #91

SIPセッションヘルパーとSIPアプリケーションレイヤーゲートウェイ(ALG)に関する次の記述のうち、正しいものはどれですか?(3つ選びなさい)。

A. cnid。

B. ユーザー名

C. パスワード

D. dn

回答を見る

正解: BCD

質問 #92

リモートのBGPピア10.200.3.1の状態がConnectである理由を説明できる記述はどれですか?

A. ローカルピアはリモートピアからBGPキープアライブを受信していますが、まだBGPプレフィックスを受信していません。

B. 10

C. ローカルピアがリモートピアからBGPプレフィックスを受信した。

D. ローカルピアはリモートピアからBGPキープアライブを受信していますが、まだOpenConfirmを受信していません。

回答を見る

正解: B

質問 #93

アプリケーション層のテストコマンドに関する次の記述のうち、正しいものはどれですか。(2つ選んでください。)

A. av-failopen

B. メムフェイルオープン

C. utm-failopen

D. ips-failopen

回答を見る

正解: CD

質問 #94

管理者は、1つのフェーズ2、拡張認証(XAuth)、およびIKEモードのコンフィギュレーションでダイアルアップIPsec VPNを構成している。管理者はまた、IKEのリアルタイムデバッグを有効にしています:-diagnose debug application ike-1-diagnose debug enable新しいダイアルアップユーザーがVPNに接続するたびに、デバッグ出力に表示される各ステップとフェーズはどの順序ですか?

A. グループID

B. グループ名

C. セッションのピックアップ

D. 無償ARP。

回答を見る

正解: B

質問 #95

統計ルートをルーティングテーブルでアクティブにするには、どの2つの条件を満たす必要がありますか？(2つ選んでください)

A. リンクヘルスモニター（設定されている場合）が起動している。

B. 同じ目的地に行く、より距離の長いルートは他にない。

C. 発信インターフェイスがアップしている

D. ネクストホップのIPアドレスがアップしている。

回答を見る

正解: AC

質問 #96

管理者が2台のfortiGateをHAクラスタに設定しました。HAフェイルオーバーのテスト中に、管理者はネットワーク内の一部のスイッチが以前のプライマリデバイスにトラフィックを送信し続けていることに気づきました。この問題を解決するために、管理者は何ができますか?

A. FortiGateインターフェースと接続されているスイッチポートの速度およびデュプレックス設定が一致していること。

B. 両方のクラスタメンバーでset link -failed signal enable under-config system haを設定する。

C. 転送パスの問題を検出するために、リモートIink監視を設定する

D. 両方のクラスタメンバーで、set send-garp-on-failover を config system ha で有効にします。

回答を見る

正解: B

質問 #97

diagnose test applicationipsmonitor 99コマンドは何に使うのですか？

A. IPSバイパスモードを有効にするには

B. IPSセッションに関する情報を提供する

C. IPSエンジンを無効にする

D. すべてのIPSエンジンとモニターを再起動する

回答を見る

正解: D

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

更新されたNSE7_EFW-7.2練習問題でFortinet NSE7試験に簡単に合格できる

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

更新されたNSE7_EFW-7.2練習問題でFortinet NSE7試験に簡単に合格できる

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手