최신 FCSS_EFW_AD-7.4日本語 무료덤프 - Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW_AD-7.4日本語版)

A. スポーク リンクの品質を管理するために、ハブで SD-WAN ポリシーを実装します。

B. 事前定義されたバックアップ ルートを使用してスポーク間に静的 VPN トンネルを確立します。

C. ADVPN 2.0 を利用して、動的な直接トンネルと自動リンク最適化を実現します。

D. スポーク間の静的 VPN トンネルを介して OSPF ルーティングを設定します。

A. この取得されたプロセスは、リモート FortiGate 直接 (CLI 経由) スクリプトによって自動的にトリガーされました。

B. FortiManager システム ログでユーザーを見つけ、type=script コマンドを使用してユーザー フィールドで管理者ユーザーを見つけます。

C. イベントを作成したユーザーを識別するには、FortiManager デバイス レイヤー内の FortiGate の [構成とインストール] ウィジェットで確認します。

D. ユーザー script_manager は、構成を取得する Fortinet Developer Network (FDN) の API ユーザーです。

A. パス MTU 検出技術では ICMP ペイロードが認識されないため、ユーザーは別のトラフィックをトリガーする必要があります。

B. 断片化されたパケットは暗号化する必要があります。アプリケーションに正常に接続するには、ユーザーは Microsoft 管理コンソールに Fortinet_CA 証明書をインストールする必要があります。

C. FortiGate でオプション ip.flags.mf を有効に設定する必要があります。成功するには、ユーザーは ping MTU を 1000 に調整する必要があります。

D. FortiGate はフラグメント禁止ビットを尊重し、パケットはドロップされます。成功するには、ユーザーは ping MTU を 972 に調整する必要があります。

A. ネットワークプロセッサ(NP)へのセッションキーのインストール

B. パケットをコンテンツプロセッサ（CP）に直接オフロードする

C. データの暗号化と復号化

D. ACL、HPE、IP整合性ヘッダーチェックなどのセキュリティ検査

A. 管理者は、SSL/SSH 検査プロファイルで SNI チェックを有効にすることで、非標準ポート上のトラフィックをブロックできます。

B. ウェブサイトの CA 証明書に URL ワイルドカード ドメインを追加し、SSL/SSH 検査プロファイルで使用します。

C. Web フィルタ プロファイル内の非標準ポートを分析するには、SSL/SSH 検査プロファイルで TLSv1.3 を使用します。

D. SSL/SSH 検査プロファイルのプロトコル ポート マッピング セクションで、443、8443 と入力して、標準 (443) と非標準 (8443) の両方の HTTPS ポートを分析します。

A. HTTPS トラフィックを効率的に処理するために SSL 検査を構成します。

B. 完全な SSL 検査を使用して、暗号化されたペイロードを徹底的に検査します。

C. リソースを節約するために SSL 検査を完全に無効にします。

D. SSL 証明書検査モードを有効にして、トラフィックを復号化せずに基本的なチェックを実行します。

A. 疑わしいパケットは、FortiGate デバイスのポート 7 に対応します。

B. ネットワークには、FGSP プロトコルで構成された FortiGate デバイスが含まれます。

C. 疑わしいパケットは、グループ ID 値が 255 未満のクラスターに関連しています。

D. 疑わしいパケットは、VDOM が有効になっているクラスターに関連しています。

A. session-pickup-connectionless は FortiGate_B で無効に設定されています。

B. セッション同期は暗号化されます。

C. FortiGate_B はパッシブ モードで設定されています。

D. FortiGate_A と FortiGate_B は同じスタンドアロン グループ ID 値を持ちます。