NSE4_FGT-7.0日本語 Exam Training Practice Tests (Fortinet NSE 4

Question 1

クライアントからプロキシへのセッションとプロキシからサーバーへのセッションの両方を表示するCLIコマンドはどれですか？

A. ワッドセッションリストを診断する| grep "hook = pre"＆ "hook = out" B. ワッドセッションリストを診断する| grepフック-pre && hook-out C. ワッドセッションリストを診断する| grep hook = pre && hook = out D. ワッドセッションリストを診断する

Correct Answer: D

Question 2

両側（クライアントとサーバー）がセッションを終了した後でも、FortiGateがTCPセッションをセッションテーブルに数秒間保持するのはなぜですか？

A. ログを生成する B. FIN / ACKパケットの後に到着する可能性のある順不同のパケットを許可します。 C. NAT操作を削除します。 D. 検査操作を終了します。

Correct Answer: B

Question 3

展示を参照してください。

展示に示されているルーティングデータベースを考えると、正しい2つのステートメントはどれですか。（2つ選択してください。）

A. port1およびport2のデフォルトルートがルーティングテーブルでアクティブになっています。 B. port3のデフォルトルートのメトリックが最も低くなっています。 C. port3のデフォルトルートの距離が最も長くなります。 D. ルーティングテーブルでアクティブなルートは8つになります。

Correct Answer: A,C

Question 4

管理VDOMによってのみ管理される2種類のトラフィックはどれですか。（2つ選択してください。）

A. FortiGuardWebフィルタークエリ B. トラフィックシェーピング C. DNS D. PKI

Correct Answer: A,C

Question 5

FortiGateで選択できる認証タイムアウトタイプはどれですか？（3つ選択してください。）

A. アイドルタイムアウト B. ハードタイムアウト C. 新しいセッション D. auth-on-demand E. ソフトタイムアウト

Correct Answer: A,B,C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

展示を参照してください。

これには、セッション診断出力が含まれています。セッション診断出力について正しい説明はどれですか。

A. セッションはFIN_ACK状態です。 B. セッションはSYN_SENT状態です。 C. セッションはESTABLISHED状態です。 D. セッションはFTN_WAIT状態です。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 7

仮想IPとファイアウォールポリシーの構成を含む展示を調べます。

WAN（ポート1）インターフェースのIPアドレスは10.200.1.1/24です。 LAN（ポート2）インターフェースのIPアドレスは10.0.1.254/24です。
最初のファイアウォールポリシーでは、発信インターフェイスアドレスでNATが有効になっています。 2番目のファイアウォールポリシーは、宛先アドレスとしてVIPを使用して構成されます。
IPアドレス10.0.1.10/24のワークステーションからのインターネットトラフィックをソースNATに使用するために使用されるIPアドレスはどれですか。

A. 10.200.1.10 B. 10.200.1.1 C. 10.0.1.254 D. WAN（ポート1）サブネットで使用可能なIPアドレス10.200.1.0/24

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 8

ネットワーク管理者は、2 つの IPsec VPN トンネルとスタティックルートを使用して、FortiGate に冗長 IPsec VPN トンネルをセットアップしたいと考えています。
* 両方のトンネルが稼働している場合、すべてのトラフィックはプライマリトンネルを介してルーティングされる必要があります
* セカンダリトンネルは、プライマリトンネルがダウンした場合にのみ使用する必要があります
* さらに、FortiGate はデッドトンネルを検出してトンネルフェイルオーバーを高速化できる必要があります。設計要件を満たすために FortiGate で必要な 2 つの重要な構成変更はどれですか? (2つ選んでください)

A. 両方のトンネルのフェーズ 2 構成でオートネゴシエートとオートキーキープアライブを有効にします。 B. プライマリトンネルのスタティックルートの距離を短く設定し、セカンダリトンネルのスタティックルートの距離を長く設定します。 C. プライマリトンネルのスタティックルートに長い距離を設定し、セカンダリトンネルのスタティックルートに短い距離を設定します。 D. デッドピア検出を有効にします。

Correct Answer: B,D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Fortinet NSE 4 - FortiOS 7.0 (NSE4_FGT-7.0日本語版) - NSE4_FGT-7.0日本語 Exam Practice Test