NSE7_EFW-6.4日本語 Exam Training Practice Tests (Fortinet NSE 7 - Enterprise Firewall 6.4 (NSE7

Question 1

LDAP ユーザーは、FortiGate デバイスに対して認証できません。ユーザーが認証を試みたときに表示されるリアルタイムのデバッグ出力を調べます。次に、下の質問に答えてください。

展示の出力に基づいて、この認証の問題の原因は何ですか?

A. LDAP サーバーにユーザー student が見つかりません。 B. FortiGate が間違った認証スキーマで構成されています。 C. FortiGate は LDAP 管理者の間違ったパスワードで構成されています。 D. ユーザー student が間違ったパスワードを使用しています。

Correct Answer: A

Question 2

FortiManager でインストールウィザードを使用して自動化される 2 つのタスクはどれですか? （2つ選んでください。）

A. 管理対象デバイスの保留中の構成変更のプレビュー B. FortiManager へのデバイスの追加 C. 管理対象デバイスへの構成変更のインストール D. 管理対象デバイスからのインターフェイスマッピングのインポート

Correct Answer: A,C

Question 3

FortiManager の TCL スクリプト構成を含む資料を参照してください。

管理者が FortiManager で TCL スクリプトを構成しましたが、実行後に管理対象デバイスに変更を適用できませんでした。
TCL スクリプトが管理対象デバイスの変更に失敗したのはなぜですか?

A. インターフェイス構成の変更は、CLI スクリプトによってのみ実行できます。 B. TCL スクリプトは #include <> で開始する必要があります。 C. TCL スクリプトでは、不完全なコマンドは無視されます。 D. TCL コマンド run_cmd が作成されていません。

Correct Answer: D

Question 4

get sys ha status の出力を含む資料を表示し、以下の質問に答えてください。

出力に関して正しいステートメントはどれですか? （2つ選んでください。）

A. スレーブ構成はマスターと同期していません。 B. ポート 7 は、クラスタ内のすべてのデバイスで HA ハートビートに使用されます。 C. クラスター内の唯一のデバイスであるため、マスターが選択されます。 D. HA 管理 IP は 169.254.0.2 です。

Correct Answer: A,B

Question 5

IKE リアルタイムデバッグの部分的な出力を含む資料を表示し、以下の質問に答えてください。

トンネルができなかったのはなぜですか？

A. リモートゲートウェイはアグレッシブモードを使用しており、ローカルゲートウェイは man モードを使用するように構成されています。 B. 事前共有鍵が一致しません。 C. リモートゲートウェイのフェーズ 1 構成が、ローカルゲートウェイのフェーズ 1 構成と一致しません。 D. リモートゲートウェイのフェーズ 2 構成が、ローカルゲートウェイのフェーズ 2 構成と一致しません。

Correct Answer: C

Question 6

FortiGate のメモリ使用率を下げることができる構成変更は何ですか? （2つ選んでください。）

A. 検査する最大ファイルサイズを減らします。 B. FortiGuard キャッシュの Time to Live を増やします。 C. TCP セッションタイマーを増やします。 D. セッションの存続時間を短縮します。

Correct Answer: A,D

Fortinet NSE 7 - Enterprise Firewall 6.4 (NSE7_EFW-6.4日本語版) - NSE7_EFW-6.4日本語 Exam Practice Test