최신 NSE4_FGT-6.4日本語 무료덤프 - Fortinet NSE 4 - FortiOS 6.4 (NSE4

문제1

FortiGateは、ポリシーベースの次世代ファイアウォール（NGFW）として構成されており、セキュリティポリシーに直接Webフィルタリングとアプリケーション制御を適用しています。
他にどの2つのセキュリティプロファイルをセキュリティポリシーに適用できますか？（2つ選択してください。）

A. ウイルス対策スキャン

B. DNSフィルター

C. 侵入防止

D. ファイルフィルター

정답: A,C

문제2

両側（クライアントとサーバー）がセッションを終了した後でも、FortiGateがTCPセッションをセッションテーブルに数秒間保持するのはなぜですか？

A. FIN / ACKパケットの後に到着する可能性のある順不同のパケットを許可するため

B. ログを生成するには

C. 検査作業を終了する

D. NAT操作を削除するには

정답: A

문제3

WebモードのSSLVPNブックマークを使用して内部Webサーバーを参照する場合、HTTP要求のソースとして使用されるIPアドレスはどれですか。

A. The remote user's virtual IP address.

B. remote user's public IP address

C. The public IP address of the FortiGate device.

D. The internal IP address of the FortiGate device.

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제4

フローベースのウイルス対策プロファイルに関する3つの説明のうち正しいものはどれですか。（3つ選択してください。）

A. FortiGateはファイル全体をバッファリングしますが、同時にクライアントに送信します。

B. ウイルスが検出された場合、最後のパケットがクライアントに配信されます。

C. フローベースの検査では、プロキシベースの検査で利用可能なスキャンモードのハイブリッドを使用します。

D. プロキシベースの検査と比較して最適化されたパフォーマンス。

E. IPSエンジンはプロセスをスタンドアロンとして処理します。

정답: A,C,D

문제5

展示物を参照してください。

展示品は、FacebookのSSLと認証ポリシー（図表A）およびセキュリティポリシー（図表B）を示しています。
ユーザーはFacebookWebアプリケーションへのアクセスを許可されます。 Facebookでホストされているビデオコンテンツを再生することはできますが、ビデオやその他の種類の投稿に反応を残すことはできません。
問題を解決するには、ポリシー構成のどの部分を変更する必要がありますか？

A. HTTPサービスを使用してFacebookへのアクセスを強制します。

B. セキュリティポリシーに追加するには、追加のアプリケーション署名が必要です。

C. SSL検査は詳細なコンテンツ検査である必要があります。

D. セキュリティポリシーのURLカテゴリにFacebookを追加します。

정답: C

문제6

管理者は次のスニファコマンドを実行しています。

スニファ出力に含まれる情報はどれですか？ {3つ選択してください。）

A. インターフェース名

B. アプリケーションヘッダー

C. イーサネットヘッダー

D. IPヘッダー

E. パケットペイロード

정답: A,D,E

문제7

どのデバイスがセキュリティファブリックのコアを形成しますか？

A. Two FortiGate devices and one FortiAnalyzer device

B. One FortiGate device and one FortiAnalyzer device

C. Two FortiGate devices and one FortiManager device

D. One FortiGate device and one FortiManager device

정답: A

문제8

展示をご覧ください。

FortiGateの背後にいるユーザーがhttp://www.addictinggames.com（Addicting Games）にアクセスしようとしています。この構成に基づいて、正しい説明はどれですか。

A. Addicting.Gamesは、ApplicationOverrides構成に基づいて許可されます。

B. Addicting.Gamesは、FilterOverridesアクションがExemptに設定されている場合にのみ許可できます。

C. Addicting.Gamesは、FilterOverrides構成でブロックされています。

D. Addcting.Gamesは、Categories構成に基づいて許可されます。

정답: A

문제9

自動ネゴシエーションを有効にすると、IPsecトンネルのフェーズ2構成にどのような影響がありますか？

A. FortiGateは、リモートピアと異なるローカルアドレスとリモートアドレスを自動的にネゴシエートします。

B. FortiGateは、IPsecトンネルでのアクティビティに関係なく、IPsecトンネルを自動的に起動し、維持します。

C. FortiGateは、リモートピアとさまざまな暗号化および認証アルゴリズムを自動的にネゴシエートします。

D. 既存のセキュリティアソシエーションの有効期限が切れると、FortiGateは自動的に新しいセキュリティアソシエーションをネゴシエートします。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제10

すべてのFortiGateデバイスでスプリットタスクVDOMが有効になっている場合、セキュリティファブリックに参加するために使用されるダウンストリームFortiGate VDOMはどれですか？

A. ルートVDOM

B. お客様のVDOM

C. FGトラフィックVDOM

D. グローバルVDOM

정답: A

최신 NSE4_FGT-6.4日本語 무료덤프 - Fortinet NSE 4 - FortiOS 6.4 (NSE4_FGT-6.4日本語版)

우리와 연락하기

유용한 링크

최신 업데이트