NSE7_EFW-6.2日本語 無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.2 (NSE7_EFW-6.2日本語版)」

（A）静的ルートは、TCLスクリプトを使用してのみ追加できます。

（B）＃記号で始まるコマンドは実行されません。

（C）不完全なコマンドはCLIスクリプトで無視されます。

（D）CLIスクリプトは、ポリシーによって参照される場合にのみオブジェクトを追加します。

（A）FortiGateは完全なSSL検査方法に切り替えてデータを復号化します。

（B）FortiGateは、ユーザーのWebブラウザーから要求されたURLを使用します。

（C）FortiGateは、サーバーの証明書のSubjectフィールドからCN情報を使用します。

（D）FortiGateは、さらに検査することなく要求をブロックします。

（A）FortiGateによって送信されたクエリに応答しないFortiGuardサーバーが3つあります。

（B）サーバーの往復遅延（RTT）は、重みの計算に使用されません。

（C）TZ値は、各FortiGuardサーバーのタイムゾーンとFortiGateのタイムゾーンとの差分を表します。

（D）FortiGateは、FortiGuardクエリを最大の重みを持つサーバーに送信します。

（A）synced

（B）nds.

（C）redir.

（D）dirty.

（A）静的ルーターのBGPへの再配布を有効にします。

（B）接続されたルーターのBGPへの再配布を有効にします。

（C）network-import-checkの設定を無効にします。

（D）ebgp-multipathの設定を有効にします。

（A）ワークステーション名INTERNAL2のDNS名前解決。トレーニング。 LAB。

（B）IPアドレス192.168.3.1の予約DNSルックアップ。

（C）ユーザーSTUDENTのログオンイベントに記録されたIPアドレス。

（D）ワークステーションINTERNAL2からFortiGateに到着するトラフィックのソースIPアドレス。
トレーニング。 LAB。

（A）IKEリアルタイムデバッグは、フェーズ1ネゴシエーションのみを表示します。その後の情報については、管理者は代わりにIPsecリアルタイムデバッグを使用する必要があります。診断アプリケーションipsec -1を診断します。

（B）IKEリアルタイムデバッグはエラーメッセージのみを表示します。出力を提供しない場合、トンネルが正常に動作していることを示します。

（C）IKEリアルタイムでは、フェーズ1と2のネゴシエーションのみが表示されます。トンネルが起動すると、それ以上の出力は表示されません。

（D）log-filtersettingが正しく設定されていません。 VPNのトラフィックはこのフィルターと一致しません。

（A）Phase1; IKE mode configuration; phase 2; XAuth.

（B）Phase1; XAuth; IKE mode configuration; phase2.

（C）Phase1; XAuth; phase 2; IKE mode configuration.

（D）Phase1; IKE mode configuration; XAuth; phase 2.

（A）1つのセッションではプロキシフラグがオンになり、もう1つのセッションではオンになりません。

（B）セッションの1つには、ソースIPアドレスとしてport2のIPアドレスがあります。

（C）両方のセッションの宛先IPアドレスは、FortiGateのインターフェースに割り当てられたIPアドレスです。

（D）両方のセッションでローカルフラグがオンになっています。

（A）FortiGateは、URL Filterconfigurationに基づいて接続をブロックします。

（B）FortiGateは、Webコンテンツフィルターの構成に基づいて接続を免除します。

（C）FortiGateは、接続を無効なURLとしてブロックします。

（D）FortiGateは、FortiGuardカテゴリベースのフィルター構成に基づいた接続を許可します。