최신 FCP_FGT_AD-7.4日本語 무료덤프 - Fortinet FCP - FortiGate 7.4 Administrator (FCP_FGT

문제1

FortiGate 管理者は、SSL VPN ポータルの攻撃対象領域を減らす必要があります。
サービス拒否 (DoS) 攻撃を軽減するために使用できる SSL タイマーはどれですか?

A. SSL VPN dcls-hello-timeout

B. SSL VPN アイドルタイムアウト

C. SSL VPN http リクエストヘッダータイムアウト

D. SSL VPN ログインタイムアウト

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제2

管理者は、デッドトンネルを検出するために、IPsec VPN でデッドピア検出 (DPD) を設定したいと考えています。要件は、送信トラフィックがあり、ピアからの応答がない場合にのみ、FortiGate が DPD プローブを送信することです。
FortiGate のどの DPD モードがこの要件を満たしていますか?

A. オンデマンド

B. 有効

C. 無効

D. アイドル時

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제3

FortiGuard 接続のデバッグ出力を示す展示を参照してください。

出力に基づいて、管理者は FortiGuard 接続についてどの 2 つの事実を知っていますか? (2 つ選択してください。)

A. 連続してパケットを失ったサーバーが少なくとも 1 台あります。

B. FortiGate はデフォルトの FortiGuard 通信設定を使用しています。

C. ローカル FortiManaqer は、FortiGate が通信するサーバーの 1 つです。

D. 契約情報を取得するために 1 つのサーバーに接続されました。

정답: B,D

설명: (DumpTOP 회원만 볼 수 있음)

문제4

FortiGate の等コストマルチパス (ECMP) 構成に関する次の 2 つの記述のうち、正しいものはどれですか? (2 つ選択してください。)

A. SD-WAN が有効になっている場合は、パラメータ load-balance-mode を使用して負荷分散アルゴリズムを制御します。

B. SD-WAN が無効になっている場合は、構成システム設定で負荷分散アルゴリズムを構成します。

C. SD-WANが有効になっている場合、距離と優先度の値が等しくないルートをECMPの一部として設定できます。

D. SD-WAN が無効になっている場合は、パラメータ v4-ecmp-mode をボリュームベースに設定できます。

정답: A,B

설명: (DumpTOP 회원만 볼 수 있음)

문제5

展示品を参照してください。

展示されているルーティングデータベースに基づいて、ルートについてどのような 2 つの結論を導き出せますか? (2 つ選択してください。)

A. ポート1とポート2のデフォルトルートがルーティングテーブルでアクティブです

B. ルーティングテーブルには8つのルートがアクティブになります

C. ポート3のデフォルトルートのメトリックは最も低い

D. ポート3のデフォルトルートは距離が最も長い

정답: A,D

설명: (DumpTOP 회원만 볼 수 있음)

문제6

Web アプリケーションを検査するためのアプリケーション制御の使用に関して正しい記述はどれですか?

A. アプリケーション制御では、Web アプリケーションの識別に SSL 検査は必要ありません。

B. アプリケーション制御は子アプリケーションと親アプリケーションを識別し、それぞれに対して異なるアクションを実行できます。

C. アプリケーション制御では、ブロックされたWebアプリケーションの代替メッセージは表示されません。

D. アプリケーション制御シグネチャは、Fortinet Antivirusエンジンに含まれています

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제7

展示品を参照してください。

図に示されている侵入防止システム (IPS) 診断コマンドを調べます。
オプション 5 を IPS 診断コマンドで使用し、結果として CPU 使用率が減少した場合、正しい結論は何ですか?

A. IPS エンジンは侵入攻撃を防ぐことができません。

B. IPS エンジンがすべてのトラフィックをブロックしています。

C. IPS エンジンは通常の状態で動作を続けます。

D. IPS エンジンは大量のトラフィックを検査しています。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제8

FortiGate GUI 上の SD-WAN ゾーン構成を示す図を参照してください。

展示物に基づいて、どの記述が正しいですか?

A. d-wan ゾーンにメンバーが含まれていません。

B. 仮想 WAN リンクゾーンにメンバーが含まれていません。

C. アンダーレイゾーンにはポート1と

D. d-wan ゾーンは削除できません。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제9

FortiGate のシステムパフォーマンス出力と高メモリ使用量しきい値のデフォルト構成を示す展示を参照してください。

システムパフォーマンス出力に基づいて、考えられる 2 つの結果は何でしょうか? (2 つ選択してください。)

A. FortiGate は、検査のためにすべてのファイルを FortiSandbox に送信し始めます。

B. 管理者は設定を変更できません。

C. 管理者はコンソールポート経由でのみ FortiGate にアクセスできます。

D. FortiGate は節約モードに入りました。

정답: C,D

설명: (DumpTOP 회원만 볼 수 있음)

최신 FCP_FGT_AD-7.4日本語 무료덤프 - Fortinet FCP - FortiGate 7.4 Administrator (FCP_FGT_AD-7.4日本語版)

우리와 연락하기

유용한 링크

최신 업데이트