NSE7_EFW-6.4日本語 無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.4 (NSE7_EFW-6.4日本語版)」

（A）異なる FortiCare アカウントの FortiGate デバイスを使用して、OCVPN を形成できます。

（B）OCVPN はハブスポーク VPN のみを提供します。

（C）ルート vdom のみが OCVPN をサポートします。

（D）OCVPN は、WAN インターフェイスで静的および動的 IP をサポートします。

（A）同じ目的地への距離がこれより長いルートは他にありません。

（B）ネクスト ホップ IP アドレスは、発信インターフェイス サブネットの 1 つに属します。

（C）発信インターフェイスがアップしています。

（D）ネクスト ホップ IP アドレスがアップしています。

（E）リンク ヘルス モニター (構成されている場合) が稼働しています。

（A）リモート FortiGate で直接実行する場合、管理者はインストール前に変更を確認するオプションがありません。

（B）ADOM のすべての FortiGate で実行すると、変更は新しいリビジョン履歴を作成せずに自動的にインストールされます。

（C）ポリシー パッケージ、ADOM データベースで実行すると、変更は管理対象の FortiGate デバイスに直接適用されます。

（D）デバイス データベースで実行する場合、インストール ウィザードを使用して、管理対象の FortiGate デバイスに変更を適用する必要があります。

（A）port7 は、クラスタ内のすべてのデバイスで HA ハートビートとして使用されます。

（B）スレーブ構成はマスターと同期されます。

（C）HA 管理 IP は 169.254.0.2 です。

（D）config system ha で設定された優先度に基づいてプライマリが選択されます。

（A）FortiGate は、209.222.147.3 を最初のサーバーとして使用して、契約を検証しました。

（B）負の TZ 値を持つサーバーでサービス停止が発生しています。

（C）FortiGate は、応答を得るために 15 分ごとに 121.111.236.179 をプローブします。

（D）D フラグを持つサーバーはダウンしていると見なされます。

（A）1 つのセッションではプロキシ フラグがオンになっていますが、もう 1 つのセッションではオフになっています。

（B）両方のセッションでローカル フラグがオンになっています。

（C）セッションの 1 つがポート 2 の IP アドレスを送信元 IP アドレスとして持っています。

（D）両方のセッションの宛先 IP アドレスは、FortiGate のインターフェースに割り当てられた IP アドレスです。

（A）フェーズ 1 暗号化を AES256 に、認証を SHA256 に変更します。

（B）フェーズ 1 暗号化を AES128 に、認証を SHA512 に変更します。

（C）フェーズ 1 暗号化を 3DES に、認証を SHA128 に変更します。

（D）フェーズ 1 暗号化を AESCBC に、認証を SHA2 に変更します。

（A）ローカル FortiGate がバックアップ指定ルーターです。

（B）ポート 4 は OSPF バックボーン エリアに接続されます。

（C）port4 に接続されたネットワークで、2 つの OSPF ルーターがダウンしています。

（D）ローカルの FortiGate OSPF ルーター ID は 0.0.0.4 です。

（A）ログ。

（B）ファイアウォール モニター。

（C）ポリシー モニター。

（D）クラッシュログ。

（A）IKE リアルタイム デバッグは、フェーズ 1 ネゴシエーションのみを示します。その後の情報については、管理者は代わりに IPsec リアルタイム デバッグを使用する必要があります。デバッグ アプリケーション ipsec -1 を診断します。

（B）ログフィルターの設定が正しくありません。VPN のトラフィックはこのフィルターに一致しません。

（C）IKE リアルタイムは、フェーズ 1 および 2 のネゴシエーションのみを示します。トンネルがアップすると、それ以上の出力は表示されません。

（D）IKE リアルタイム デバッグは、エラー メッセージのみを表示します。出力が何もない場合は、トンネルが正常に動作していることを示しています。