NSE4_FGT-7.2日本語 Exam Training Practice Tests (Fortinet NSE 4

Question 1

管理者は、ファイアウォールポリシーで送信インターフェイスを構成します。
ポリシーリストビューの結果は何ですか?

A. インターフェイスペアビューは無効です。 B. 検索オプションは無効です。 C. シーケンス別ビューは無効になります。 D. ポリシー検索は無効です。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

SSL VPN ポータルの SSL VPN 設定に関する次の記述のうち、正しいものはどれですか?

A. デフォルトでは、管理 GUI と SSL VPN ポータルは同じ HTTPS ポートを使用します。 B. デフォルトでは、FortiGate は WINS サーバーを使用して名前を解決します。 C. デフォルトでは、SSL VPN ポータルにはクライアントの証明書のインストールが必要です。 D. デフォルトでは、スプリットトンネリングが有効になっています。

Correct Answer: A

Question 3

FortiGate のビデオフィルタリングに関する次の記述はどれが真実ですか?

A. ビデオフィルタリング FortiGuard カテゴリは、Web フィルタ FortiGuard カテゴリに基づいています。 B. プロキシベースのファイアウォールポリシーでのみ使用できます。 C. 完全な SSL 検査は必要ありません。 D. 個別の FortiGuard ライセンスは必要ありません。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

展示を参照してください。
Web フィルタの生ログを参照してください。

展示品に示されている生のログに基づいて、どの記述が正しいでしょうか?

A. ファイアウォールポリシーの名前は all_users_web です。 B. ソーシャルネットワーキング Web フィルターカテゴリへのアクセスは、すべてのユーザーに対して明示的にブロックされました。 C. ソーシャルネットワーキング Web フィルターカテゴリは、認証するアクションセットを使用して構成されています。 D. ファイアウォールポリシー ID 1 のアクションは警告に設定されています。

Correct Answer: C

Question 5

セキュリティファブリックに関して正しい記述はどれですか?

A. FortiManager は必須のメンバーデバイスの 1 つです。 B. FortiGate Cloud はロギング目的には使用できません。 C. FortiGate デバイスは NAT モードで動作している必要があります。 D. 少なくとも 2 台の Fortinet デバイスが必要です。

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

管理者は、サイト A とサイト B の間で Ipsec を構成しています。両方のサイトのリモートゲートウェイ設定は、静的 IP アドレスとして構成されています。サイト A の場合、ローカルのクイックモードセレクターは 192.16.1.0/24 で、リモートのクイックモードセレクターは 192.16.2.0/24 です。管理者は、サイト B のローカルクイックモードセレクターをどのように構成する必要がありますか?

A. 192.168.3.0/24 B. 192.168.2.0/24 C. 192.168.1.0/24 D. 192.168.0.0/8

Correct Answer: B

Question 7

管理者は、ユーザーにユーザー資格情報の入力を求めずにリモートアクセスを簡素化したいと考えています。
このソリューションを提供するアクセス制御方法はどれですか?

A. ZTNA アクセスプロキシ B. ZTNA IP/MAC フィルタリングモード C. SSL VPN D. L2TP

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 8

プロファイルベースの次世代ファイアウォール (NGFW) でファイアウォールポリシーを構成するために使用できる 2 つの検査モードはどれですか? （2つ選んでください。）

A. フローベースの検査 B. 代理検査 C. 全内容検査 D. 証明書検査

Correct Answer: A,B

Question 9

展示を参照してください。
ネットワーク管理者は、2 つの FortiGate デバイス間の IPsec トンネルのトラブルシューティングを行っています。管理者は、フェーズ 1 のステータスがアップしていると判断しましたが、フェーズ 2 はアップしません。

資料に示されているフェーズ 2 構成に基づいて、どの構成変更によってフェーズ 2 が起動しますか?

A. HQ-FortiGate で、暗号化を AES256 に設定します。 B. HQ-FortiGate で、Diffie-Hellman グループ 2 を有効にします。 C. Remote-FortiGate では、Seconds を 43200 に設定します。 D. HQ-FortiGate で、オートネゴシエーションを有効にします。

Correct Answer: A

Question 10

クライアントからプロキシへのセッションと、プロキシからサーバーへのセッションの両方を表示する CLI コマンドはどれですか?

A. WAD セッションリストの診断 B. WAD セッションリストの診断 | grep hook-pre&&hook-out C. WAD セッションリストの診断 | grep hook=pre&&hook=out D. WAD セッションリストの診断 | grep "hook=pre"&"hook=out"

Correct Answer: A

Fortinet NSE 4 - FortiOS 7.2 (NSE4_FGT-7.2日本語版) - NSE4_FGT-7.2日本語 Exam Practice Test