NSE7_EFW-7.0日本語 無料問題集「Fortinet NSE 7 - Enterprise Firewall 7.0 (NSE7_EFW-7.0日本語版)」

（A）TCP 時間の待ち時間。

（B）TCP ハーフオープン。

（C）TCP ハーフクローズ。

（D）TCP セッションの存続時間。

（A）FortiGate は、明示的な Web プロキシ ユーザーごとの同時セッション数を制限します。制限は管理者が変更できます。

（B）FortiGate は、同時明示的 Web プロキシ ユーザーの総数を制限します。

（C）FortiGate は、同じ Web プロキシ ユーザー資格情報を使用して認証するワークステーションの数を制限します。この制限は管理者が変更することはできません。

（D）FortiGate は、明示的な Web プロキシ ユーザーごとの同時セッション数を制限します。この制限は管理者が変更することはできません。

（A）接続されているすべてのデバイスにリンク失敗信号を送信します。

（B）フェールオーバーが発生している間、元のプライマリ デバイスはすべての非ハートビート インターフェイスを 1 秒間強制的にシャットダウンします。

（C）接続されているすべてのデバイスに ARP パケットを送信し、フェイルオーバー後に新しいマスター経由で HA 仮想 MAC アドレスに到達可能であることを示します。

（D）フェイルオーバー後、すべての HA メンバーのすべての非ハートビート インターフェイスが 2 秒間無効になりました。

（A）リンク ヘルス モニター (構成されている場合) が起動しています。

（B）ネクストホップ IP アドレスは有効です。

（C）同じ目的地へ、これより長い距離のルートは他にありません。

（D）送信インターフェイスは起動しています。

（E）ネクストホップ IP アドレスは、送信インターフェイスのサブネットの 1 つに属します。

（A）3

（B）1

（C）4

（D）2

（A）フェーズ 1 暗号化を AES256 に、認証を SHA256 に変更します。

（B）フェーズ 1 暗号化を AES128 に、認証を SHA512 に変更します。

（C）フェーズ 1 暗号化を AESCBC に、認証を SHA2 に変更します。

（D）フェーズ 1 暗号化を 3DES に変更し、認証を SHA128 に変更します。

（A）スニファ フィルタに一致しなかったパケットの数。

（B）FortiGate によってドロップされた合計パケット数。

（C）スニファ フィルタに一致し、FortiGate によってドロップされたパケットの数。

（D）スニファ フィルタに一致したが、スニファによってキャプチャできなかったパケットの数。

（A）RPF チェックのドロップを防ぐために、関連するファイアウォール ポリシーで SNAT を有効にします。

（B）VRF12とVRF21間で漏洩する経路を設定します。

（C）VRF インスタンス間で経路情報を交換するように RIPv2 を設定します。

（D）port3とport4の間で漏洩する経路を設定します。

（E）VRF インスタンス間ではサポートされていないため、auto-asic-offload を無効にします。

（A）preserve-session-route を有効に設定します。

（B）port2を使用するスタティックデフォルトルートの優先度を1に設定します。

（C）ポート1を使用するスタティックデフォルトルートの優先度を10に設定します。

（D）snat-route-change を有効に設定します。

（A）10.200.3.1 への TCP セッションは 3 ウェイ ハンドシェイクを完了していません。

（B）ローカル ルーターはピアから BGP キープアライブを受信して​​いますが、BGP プレフィックスをまだ受信していません。

（C）ローカル ルーターはリモート ピアから BGP プレフィックスを受信しました。

（D）ローカル ルーターはリモート ピアから BGP キープアライブを受信して​​いますが、ローカル ピアはまだ Openconfirm を受信して​​いません。