NSE7_EFW-6.2日本語 Exam Training Practice Tests (Fortinet NSE 7 - Enterprise Firewall 6.2 (NSE7

Question 1

セッション表のエントリを含む展示を表示して、以下の質問に答えてください。

FortiGateによるこのセッションの検査に関して、次の記述のうち正しいものはどれですか？

A. FortiGateは明示的なプロキシベースの検査を適用しました。 B. FortiGateはフローベースの検査を適用しました。 C. FortiGateはプロキシベースの検査を適用しました。 D. FortiGateは検査なしでこのセッションを転送しました。

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

部分的なWebフィルタープロファイル構成を含む展示を表示して、以下の質問に答えてください。

ユーザーがファイル共有とストレージとして分類されているwww.dropbox.comにアクセスしようとすると、FortiGateはどのアクションを実行しますか？

A. FortiGateは、接続を無効なURLとしてブロックします。 B. FortiGateは、Webコンテンツフィルターの構成に基づいて接続を免除します。 C. FortiGateは、FortiGuardカテゴリベースのフィルター構成に基づいた接続を許可します。 D. FortiGateは、URL Filterconfigurationに基づいて接続をブロックします。

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

2つのルーティングデバッグコマンドからの部分的な出力を含む展示を参照してください。

port2のデフォルトルートが2番目のコマンドの出力にないのはなぜですか？

A. port1を使用するデフォルトルートより高い優先度値を持ちます。 B. port1を使用するデフォルトルートよりも低い優先度値を持ちます。 C. FortiGate構成では無効になっています。 D. port1を使用するデフォルトルートよりも距離が長い。

Correct Answer: D

Question 4

get sys ha statusの出力を含む展示を表示して、以下の質問に答えてください。

出力に関してどのステートメントが正しいですか？（2つ選択してください。）

A. HA管理IPは169.254.0.2です。 B. ポート7は、クラスター内のすべてのデバイスでHAハートビートに使用されます。 C. マスターはクラスター内の唯一のデバイスであるため選択されます。 D. スレーブ設定はマスターと同期していません。

Correct Answer: B,D

Question 5

IBGPネットワークでBGPセッションの数を減らすためにどの構成を使用できますか？

A. Neighbor range B. Route reflector C. Next-hop-self D. Neighbor group

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

次のイベントのうち、HAクラスター内の新しいプライマリユニットの選出をトリガーできるのはどれですか？（2つ選択してください。）

A. プライマリユニットはHAハートビートキープアライブの送信を停止します。 B. プライマリユニットの監視対象インターフェイスの1つが切断されています。 C. セカンダリユニットがHAクラスターから削除されます。 D. プライマリユニットのFortiGuardライセンスが更新されます。

Correct Answer: A,B

Question 7

管理者がHAクラスター用に2つのFortiGateデバイスを構成しました。 HAフェールオーバーのテスト中に、管理者はネットワーク内の一部のスイッチが以前のプライマリユニットにトラフィックを送信し続けていることに気付きました。このコマンドに関して正しい記述はどれですか？

A. 接続に失敗した信号をすべての接続デバイスに送信します。 B. フェイルオーバー後2秒間、すべてのHAメンバーのすべての非ハートビートインターフェースを無効にします。 C. 接続されたすべてのデバイスにARPパケットを送信し、HA仮想MACアドレスがフェイルオーバー後に新しいマスターを介して到達可能であることを示します。 D. フェールオーバーが発生している間、以前のプライマリデバイスがすべての非ハートビートインターフェイスを1秒間強制的にシャットダウンします。

Correct Answer: D

Question 8

同じブロードキャストドメインに接続されたOSPF用に構成された4つのFortiGateデバイス。最初のユニットが指定ルーターとして選択されます。2番目のユニットがバックアップ指定ルーターとして選択されます。通常の運用では、他の2つのユニットのそれぞれに対してOSPF完全隣接がいくつ形成されますか。

A. 4 B. 2 C. 1 D. 3

Correct Answer: B

Question 9

FortiManager CLIスクリプトを使用したバルク構成変更に関する記述は正しいですか？（2つ選択してください。）

A. リモートFortiGateで直接実行された場合、管理者にはインストール前に変更を確認するオプションがありません。 B. デバイスデータベースで実行する場合、インストールウィザードを使用して、管理対象FortiGateに変更を適用する必要があります。 C. ポリシーパッケージ、ADOMデータベースで実行すると、管理対象のFortiGateに変更が直接適用されます。 D. ADOMのAll FortiGateで実行すると、変更は新しい改訂履歴を作成せずに自動的にインストールされます。

Correct Answer: A,B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 10

Web診断コマンドの出力を含む展示を表示して、以下の質問に答えてください。

キャッシュ統計がすべてゼロである理由を説明するステートメントは次のうちどれですか？

A. FortiGateの構成でFortiGuard Webフィルターキャッシュが無効になっています。 B. FortiGateはaflowベースのWebフィルターを使用しており、キャッシュはプロキシベースの検査にのみ適用されます。 C. Webリクエストを行っているユーザーはいません。 D. 管理者がキャッシュメモリを別のプロセスに再割り当てしました。

Correct Answer: A

Fortinet NSE 7 - Enterprise Firewall 6.2 (NSE7_EFW-6.2日本語版) - NSE7_EFW-6.2日本語 Exam Practice Test