FCP_FGT_AD-7.4日本語 Exam Training Practice Tests (Fortinet FCP - FortiGate 7.4 Administrator (FCP_FGT

Question 1

展示品を参照してください。

図には、ネットワークに接続された FortiGate デバイスの図と、FortiGate デバイス上のファイアウォールポリシーと IP プール構成が示されています。
2 台の PC (PC1 と PC2) が FortiGate の背後に接続されており、インターネットに正常にアクセスできます。ただし、管理者が 3 台目の PC (PC3) をネットワークに追加すると、その PC はインターネットに接続できなくなります。
展示に示されている情報に基づいて、管理者が PC3 の接続の問題を解決するために使用できる 2 つの構成オプションはどれですか? (2 つ選択してください。)

A. ファイアウォールポリシー設定で、ソースフィールドにアドレスオブジェクトとして 10. ol 3 を追加します。 B. IP プール構成で、endig を 192.2.0.12 に設定します。 C. IP プール構成で、cype をオーバーロードに設定します。 D. PC3 のアドレスのみを送信元として一致する別のファイアウォールポリシーを設定し、そのポリシーをリストの先頭に配置します。

Correct Answer: B,C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

HQ FortiGate には、アグレッシブモードで構成された複数のダイヤルアップ IPsec VPN があります。要件は、ダイヤルアップユーザーをそれぞれの部門の VPN トンネルに接続することです。
ユーザーをトンネルに一致させるために構成できるフェーズ 1 設定はどれですか?

A. デッドピア検出 B. ピアID C. ローカルゲートウェイ D. IKE モード設定

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

IPS センサーの構成を示す展示を参照してください。

トラフィックがこの IPS センサーと一致した場合、センサーが実行すると予想される 2 つのアクションはどれですか? (2 つ選択してください。)

A. センサーは Windows サーバーを狙ったすべての攻撃をブロックします。 B. センサーはこれらのシグネチャに一致するすべての接続をリセットします。 C. センサーは、一致したすべてのトラフィックのパケットログを収集します。 D. センサーは、Microsoft.Windows.iSCSl.Target.DoS シグネチャに一致する攻撃を許可します。

Correct Answer: A,D

Question 4

展示品を参照してください。

ネットワーク管理者は、2 つの FortiGate デバイス間の IPsec トンネルのトラブルシューティングを行っています。管理者は、フェーズ 1 のステータスはアップであることを確認しましたが、フェーズ 2 はアップしません。
図に示されているフェーズ 2 の構成に基づいて、どの 2 つの構成変更によってフェーズ 2 が起動しますか (2 つ選択してください)。

A. HQ-FortiGate で、暗号化を AES256 に設定します。 B. HQ-FortiGate で、Diffie-Hellman グループ 2 を有効にします。 C. リモート FortiGate で、リモートアドレスを 10.0.1.0/255.255.255.0 に設定します。 D. リモート FortiGate で、秒数を 43200 に設定します。

Correct Answer: A,C

Question 5

展示品を参照してください。

このデータベーステーブルのルーティングエントリについて正しい記述はどれですか。(2 つ選択してください。)

A. ルーティングデータベーステーブル内のすべてのエントリが FortiGate ルーティングテーブルにインストールされます。 B. ポート2のデフォルトルートはスタンバイルートとしてマークされています。 C. 両方のデフォルトルートの管理距離が異なります。 D. ポート2インターフェースは非アクティブとしてマークされています。

Correct Answer: B,C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

次世代ファイアウォール (NGFW) FortiGate でアプリケーション制御トラフィックを処理するエンジンはどれですか?

A. アプリケーション制御エンジン B. 侵入防止システムエンジン C. インターネットサービスデータベース (ISDB) エンジン D. ウイルス対策エンジン

Correct Answer: B

Question 7

FortiGate が節約モードに入るときに正しい記述はどれですか? (2 つ選択してください。)

A. FortiGate は設定変更を拒否します B. FortiGate は、隔離などの重要なセキュリティアクションを引き続き実行します。 C. FortiGate はシステム操作を完全に停止し、利用可能なリソースを回復するには再起動が必要です。 D. IPSのフェールオープングローバル設定が有効になっている場合、FortiGateはIPS検査なしでパケットを送信し続けます。

Correct Answer: A,D

Question 8

NGFW プロファイルベースモードの 2 つの機能は何ですか? (2 つ選択してください。)

A. NGFWプロファイルベースモードでは、中央ソースNATポリシーの使用が必須です。 B. NGFW プロファイルベースモードポリシーは、フロー検査とプロキシ検査の両方をサポートします。 C. NGFW プロファイルベースモードは、個々の VDOM ではなく、グローバルにのみ適用できます。 D. NGFW プロファイルベースモードでは、ファイアウォールポリシーでアプリケーションと Web フィルタリングプロファイルを適用することをサポートします。

Correct Answer: B,D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 9

展示品を参照してください。

図に示すネットワークでは、Web クライアントは HTTP Web サーバーに接続できません。管理者は FortiGate 組み込みスニファーを実行し、図に示す出力を取得します。
問題をトラブルシューティングするために、管理者は次に何をすべきでしょうか?

A. 今回はフィルター「hose 10.o.1.10」を使用して、FortiGate で別のスニファーを実行します。 B. Web サーバー上でスニファーを実行します。 C. デバッグフローを実行します。 D. part1 に接続された外部スニファーを使用してトラフィックをキャプチャします。

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 10

RPF チェックの使用方法を説明する 2 つの文はどれですか? (2 つ選択してください。)

A. RPF チェックは、FortiGate とネットワークを IP スプーフィング攻撃から保護するメカニズムです。 B. RPF チェックは、新しいセッションの最初の送信パケットに対して実行されます。 C. RPF チェックは、新しいセッションの最初の送信パケットと応答パケットに対して実行されます。 D. RPF チェックは、新しいセッションの最初の応答パケットに対して実行されます。

Correct Answer: A,B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Fortinet FCP - FortiGate 7.4 Administrator (FCP_FGT_AD-7.4日本語版) - FCP_FGT_AD-7.4日本語 Exam Practice Test