NSE7_EFW-7.0日本語 無料問題集「Fortinet NSE 7 - Enterprise Firewall 7.0 (NSE7_EFW-7.0日本語版)」

（A）FortiGate には、新しい接続に使用できる NAT ポートがありません。

（B）NAT ポート テーブルの最大エントリ数の制限に達しました。

（C）NAT ポート テーブルに新しいエントリを作成するのに十分なメモリがシステムにありません。

（D）同じ NAT ポートを共有する同時セッションの最大数の制限に達しました。

（A）リンク ヘルス モニター (構成されている場合) は起動しています。

（B）ネクストホップ IP アドレスは有効です。

（C）同じ目的地へ、これより長い距離のルートは他にありません。

（D）送信インターフェイスは起動しています。

（A）ワークステーション INTERNAL2 から FortiGate に到着するトラフィックの送信元 IP アドレス。トレーニング。研究室

（B）ワークステーション名 INTERNAL2 の DNS 名解決。トレーニング。研究室

（C）ユーザー STUDENT のログオン イベントに記録された IP アドレス。

（D）IP アドレス 192.168.3.1 の予約 DNS ルックアップ。

（A）ハブをルート リフレクタ クライアントとして設定します。

（B）remote-as の設定を local-as の設定と異なるようにします。

（C）ルーター ID を 10.1.0.254 に変更します。

（D）個々のネイバーを設定し、ネイバー範囲設定を削除します。

（A）RPF チェックのドロップを防ぐために、関連するファイアウォール ポリシーで SNAT を有効にします。

（B）VRF12とVRF21間で漏洩する経路を設定します。

（C）VRF インスタンス間で経路情報を交換するように RIPv2 を設定します。

（D）port3とport4の間で漏洩する経路を設定します。

（E）VRF インスタンス間ではサポートされていないため、auto-asic-offload を無効にします。

（A）IPS セッションに関する情報を提供するため

（B）すべての IPS エンジンとモニターを再起動します。

（C）IPSエンジンを無効にする場合

（D）IPS バイパス モードを有効にするには

（A）リモート BGP ピアの状態は Openconfirm です。

（B）リモート BGP ピアの状態は、受信したプレフィックスを確認した後、接続に移行します。

（C）ローカル BGP ピアがデフォルト ルートのプレフィックスを受信しました。

（D）BGP ピアはオープン メッセージとキープアライブ メッセージを正常に交換しました。

（A）フレーズ 1 モードをアグレッシブに変更する必要があります

（B）事前共有キーが間違っています

（C）NAT-T設定が一致しません

（D）受信 IPsec 接続が間違った VPN 構成と一致しています

（A）Crashlogs.

（B）ファイアウォールモニター。

（C）Logs.

（D）ポリシーモニター。

（A）TCP 時間の待ち時間。

（B）TCP ハーフオープン。

（C）TCP ハーフクローズ。

（D）TCP セッションの存続時間。