NSE7_EFW-6.2日本語無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.2 (NSE7

質問 1

FortiGateには、2つのデフォルトルートがあります。

現在、すべてのインターネットトラフィックはport1を使用しています。展示には、内部ユーザーからのインターネットトラフィックの1つのサンプルセッションに関する部分的な情報が表示されます。

最初のデフォルトルート（IDd1）の優先度が5から20に変更された場合、上記のセッションに一致するトラフィックはどうなりますか？

（A）セッションはセッションテーブルに残り、そのトラフィックは出力インターフェイスとしてport2の使用を開始します。

（B）セッションはセッションテーブルに残り、そのトラフィックは引き続き発信インターフェイスとしてport1を使用します。

（C）セッションは削除されるため、クライアントは新しいセッションを開始する必要があります。

（D）セッションはセッションテーブルに残り、そのトラフィックはport1とport2の間で共有されます。

正解：B 解答を投票する

質問 2

次のルーティングテーブルとBGP構成を調べます。以下の質問に答えてください。

BGP接続はアップしていますが、ローカルピアはプレフィックス192.168.1.0/24をアドバタイズしていません。どの構成を変更すると、ローカルピアはこのプレフィックスをアドバタイズしますか？

（A）静的ルーターのBGPへの再配布を有効にします。

（B）接続されたルーターのBGPへの再配布を有効にします。

（C）network-import-checkの設定を無効にします。

（D）ebgp-multipathの設定を有効にします。

正解：C 解答を投票する

質問 3

明示的なWebプロキシとして設定されたFortiGateに関して、正しい説明は次のうちどれですか。

（A）FortiGateは、明示的なWebプロキシユーザーごとの同時セッション数を制限します。この制限は、管理者が変更することはできません。

（B）FortiGateは、同時明示的Webプロキシユーザーの総数を制限します。

（C）FortiGateは、同じWebプロキシユーザー資格情報を使用して認証するワークステーションの数を制限します。この制限は、管理者が変更することはできません。
https://help.fortinet.com/fos50hlp/52data/Content/FortiOS/fortigate-WAN-opt-52/web_proxy.htm#Explicit2明示的なプロキシは、各ユーザーのアクティブなセッションの数を制限しません。その結果、実際の明示的なプロキシセッション数は、通常、明示的なWebプロキシユーザーの数よりもはるかに多くなります。明示的なWebプロキシセッションの数が多すぎるとシステムパフォーマンスが低下する場合、FortiGateユニットが複数のVDOMで動作していると、ユーザー数を制限できます。

（D）FortiGateは、明示的なWebプロキシユーザーごとの同時セッション数を制限します。この制限は、管理者が変更できます。

正解：B 解答を投票する

質問 4

部分的なWebフィルタープロファイル構成を含む展示を表示して、以下の質問に答えてください。

ユーザーがファイル共有とストレージとして分類されているwww.dropbox.comにアクセスしようとすると、FortiGateはどのアクションを実行しますか？

（A）FortiGateは、URL Filterconfigurationに基づいて接続をブロックします。

（B）FortiGateは、Webコンテンツフィルターの構成に基づいて接続を免除します。

（C）FortiGateは、接続を無効なURLとしてブロックします。

（D）FortiGateは、FortiGuardカテゴリベースのフィルター構成に基づいた接続を許可します。

正解：A 解答を投票する

解説: (JPNTest メンバーにのみ表示されます)

質問 5

Examine the output from the 'diagnose debug authd fsso list' command; then answer the question below.
# diagnose debug authd fsso list-FSSO logons-IP: 192.168.3.1 User: STUDENT Groups:
TRAININGAD/USERS Workstation: INTERNAL2. TRAINING. LAB The IP address 192.168.3.1 is NOT the one used by the workstation INTERNAL2. TRAINING. LAB.
管理者は何を確認する必要がありますか？

（A）ワークステーション名INTERNAL2のDNS名前解決。トレーニング。 LAB。

（B）IPアドレス192.168.3.1の予約DNSルックアップ。

（C）ユーザーSTUDENTのログオンイベントに記録されたIPアドレス。

（D）ワークステーションINTERNAL2からFortiGateに到着するトラフィックのソースIPアドレス。
トレーニング。 LAB。

正解：D 解答を投票する

質問 6

get system hastatusの出力が含まれている展示を参照してください。
出力に関する2つの説明のうち正しいものはどれですか。（2つ選択してください。）

（A）port7は、クラスター内のすべてのデバイスでHAハートビートとして使用されます。

（B）HA管理IPは169.254.0.2です。

（C）マスターはconfig systemhaで設定された優先度に基づいて選択されます。

（D）スレーブ構成はマスターと同期されます。

正解：A、C 解答を投票する

質問 7

展示に示されている「get router info bgp summary」コマンドの出力を調べます。以下の質問に答えてください。

展示物の出力に関して正しい記述はどれですか？（2つ選択してください。）

（A）ローカルBGPピアは10.200.3.1からOpenConfirmを受信していません。

（B）ローカルBGPピアが合計3つのBGPプレフィックスを受信しました。

（C）BGPカウンターがクリアされてからBGPピア10.200.3.1がダウンしたことはありません。

（D）ピア10.125.0.60のBGP状態が確立されています。

正解：A、D 解答を投票する

質問 8

LDAPユーザーは、FortiGateデバイスに対して認証できません。ユーザーが認証を試みたときに展示に表示されるリアルタイムデバッグ出力を調べます。以下の質問に答えてください。

展示の出力に基づいて、この認証の問題の原因は何ですか？

（A）FortiGateは、LDAP管理者の間違ったパスワードで構成されています。

（B）ユーザーstudentは間違ったパスワードを使用しています。

（C）ユーザーstudentがLDAPサーバーに見つかりません。

（D）FortiGateが誤った認証スキーマで構成されています。

正解：C 解答を投票する

質問 9

debugコマンドの出力を含む展示を表示して、以下の質問に答えてください。

このFortiGateに関する次の記述のうち、正しいものはどれですか？

（A）メモリ使用量が多いため、現在プロキシ保存モードです。

（B）メモリ使用量が多いため、現在メモリ節約モードになっています。

（C）CPU使用率が高いため、現在システム保存モードです。

（D）現在、メモリ使用量が多いため、極端な節約モードになっています。

正解：B 解答を投票する

質問 10

管理者は、次のIpsec VPNをFortiGate構成に追加しました。
configvpn ipsec phasel -interface
edit "RemoteSite"
set type dynamic
set interface "portl"
set mode main
set psksecret ENC LCVkCiK2E2PhVUzZe
next
end
config vpn ipsec phase2-interface
edit"RemoteSite"
set phasel name "RemoteSite"
set proposal 3des-sha256
next
end
ただし、フェーズ1ネゴシエーションは失敗しています。管理者は、IPsec接続の試行中にIKFリアルタイムデバッグを実行しました。出力は展示に表示されます。

フェーズ1のIPsec問題の原因は何ですか？

（A）事前共有キーが間違っています

（B）NAT-T設定が一致しません

（C）着信IPsec接続が間違ったVPN構成と一致しています

（D）フレーズ1モードをアグレッシブに変更する必要があります

正解：A 解答を投票する

NSE7_EFW-6.2日本語無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.2 (NSE7_EFW-6.2日本語版)」

弊社を連絡する

関連リンク

トップ試験

NSE7_EFW-6.2日本語 無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.2 (NSE7_EFW-6.2日本語版)」

弊社を連絡する

関連リンク

トップ試験

NSE7_EFW-6.2日本語無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.2 (NSE7_EFW-6.2日本語版)」