NSE7_EFW-6.4日本語 無料問題集「Fortinet NSE 7 - Enterprise Firewall 6.4 (NSE7_EFW-6.4日本語版)」

（A）補助セッション設定を有効にすると、ECMP トラフィックは NP6 プロセッサに加速されます。

（B）補助セッション設定を有効にすると、経路変更時に 2 つのセッションが作成されます。

（C）補助セッション設定を無効にすると、各トラフィック パスに対して、FortiGate は同じ補助セッションを使用します。

（D）補助セッションを無効にすると、補助セッションのみがオフロードされます。

（A）このセッションはスレーブ ユニットと同期できません。

（B）このセッションはスレーブ ユニットと同期されます。

（C）このセッションは、HA ハートビート トラフィック用です。

（D）このセッションの検査は、スレーブ ユニットにオフロードされています。

（A）自動検出送信者

（B）自動検出ショートカット

（C）自動検出フォワーダー

（D）自動検出レシーバー

（A）port7 は、クラスタ内のすべてのデバイスで HA ハートビートとして使用されます。

（B）スレーブ構成はマスターと同期されます。

（C）HA 管理 IP は 169.254.0.2 です。

（D）config system ha で設定された優先度に基づいてプライマリが選択されます。

（A）FortiGate は、FortiGuard クエリを最大の重みを持つサーバーに送信します。

（B）FortiGate から送信されたクエリに応答しない FortiGuard サーバーが 3 台あります。

（C）TZ 値は、各 FortiGuard サーバーのタイム ゾーンと FortiGate のタイム ゾーンの間の差分を表します。

（D）サーバーの往復遅延 (RTT) は、重みの計算に使用されません。

（A）dn.

（B）cnid.

（C）username.

（D）password.

（A）IPS セキュリティ プロファイルは、アクションが ACCEPT に設定されたセキュリティ ポリシーに適用できる唯一のセキュリティ オプションです。

（B）アプリケーションが識別された後、カーネルはレイヤー 4 ヘッダーのみを使用してトラフィックを照合します。

（C）FortiGate は、アプリケーションが識別されるまで、すべてのパケットをドロップします。

（D）IPS がアプリケーションを識別した後、ダイナミック ISDB テーブルにエントリを追加します。

（A）FortiGate 構成では無効になっています。

（B）ポート 1 を使用するデフォルト ルートより優先度が高くなります。

（C）port1 を使用するデフォルト ルートより距離が長くなります。

（D）port1 を使用するデフォルトルートより優先度が低くなります。

（A）ログフィルターの設定が正しくありません。VPN のトラフィックはこのフィルターに一致しません。

（B）デバッグ出力には、フェーズ 1 と 2 のネゴシエーションのみが表示されます。トンネルがアップすると、それ以上の出力は表示されません。

（C）デバッグ出力はフェーズ 1 ネゴシエーションのみを示します。その後、管理者は次のリアルタイム デバッグを有効にする必要があります。diagnostic debug application ipsec -1。

（D）デバッグはエラー メッセージのみを表示します。出力がない場合、トンネルは正常に動作しています。

（A）リモート ゲートウェイのフェーズ 1 構成が、ローカル ゲートウェイのフェーズ 1 構成と一致しません。

（B）リモート ゲートウェイはアグレッシブ モードを使用しており、ローカル ゲートウェイは man モードを使用するように構成されています。

（C）事前共有鍵が一致しません。

（D）リモート ゲートウェイのフェーズ 2 構成が、ローカル ゲートウェイのフェーズ 2 構成と一致しません。