Fortinet NSE 4 - FortiOS 6.4 (NSE4_FGT-6.4日本語版) - NSE4_FGT-6.4日本語 Exam Practice Test

FortiGateデバイスの管理者アクセスを有効にするために使用される2つのプロトコルはどれですか? (2つ選択してください。)
Correct Answer: A,D
管理者は、問題を調査するためにRPFチェックを無効にする必要があります。
ウイルス対策や侵入防止システムなどの機能に影響を与えずにRPFを無効にするのに最適な方法はどれですか?
Correct Answer: A
トポロジーを検討してください。
Windowsマシン上のアプリケーション<-{SSLVPN}-> FGT-> TelnetからLinuxサーバーへ。
管理者は、アプリケーションがFortiGateを介してSSL VPN経由でLinuxサーバーへのTelnetセッションを確立し、アイドルセッションが約90分後にタイムアウトするという問題を調査しています。管理者は、このタイムアウトを増やすか無効にしたいと考えています。
管理者は、問題の原因がアプリケーションまたはLinuxサーバーではないことをすでに確認しています。この問題は、アプリケーションがLAN上で直接LinuxサーバーへのTelnet接続を確立する場合には発生しません。
FortiGateを介して実行されているサービスに影響を与えずに問題を解決するために、管理者はどの2つの変更を行うことができますか? (2つ選択してください。)
Correct Answer: A,C
このPACファイル構成を調べます。

次の説明のうち正しいものはどれですか? (2つ選択してください。)
Correct Answer: A,D
RPFチェックを無効にできる2つの方法はどれですか? (2つ選択してください)
Correct Answer: A,C
FortiGateのどのタイプのログがFortiGate管理IPアドレスとの間で直接トラフィックに関する情報を記録しますか?
Correct Answer: A
イベントログとすべてのセキュリティログについてFortiGateデバイスでのログ記録を有効にし、FortiGateローカルディスクを使用するようにログ記録を設定しました。
ローカルディスクがいっぱいになったときのデフォルトの動作は何ですか?
Correct Answer: D
フローベースのウイルス対策プロファイルに関する3つの説明のうち正しいものはどれですか。 (3つ選択してください。)
Correct Answer: C,D,E
FortiGateはNATモードで動作しており、物理インターフェイスに2つの仮想LAN(VLAN)サブインターフェイスが追加されて構成されています。
異なるサブネットにIPアドレスがある場合にのみ、VLANサブインターフェイスに関するどのステートメントが同じVLANIDを持つことができます。
Correct Answer: B
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
WebモードのSSLVPNブックマークを使用して内部Webサーバーを参照する場合、HTTP要求のソースとして使用されるIPアドレスはどれですか。
Correct Answer: B
Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).
Webフィルタプロファイルで複数の機能が有効になっている場合、WebフィルタリングのHTTP検査プロセスは特定の順序に従います。
セーフサーチなどの機能がWebフィルタプロファイルで有効になっている場合、FortiGateはどの順序を使用する必要がありますか?
Correct Answer: C
ネットワークの構成の弱点とベストプラクティス違反を特定するのに役立つセキュリティ評価スコアカードはどれですか?
Correct Answer: A
0
0
0
0