최신 NSE4_FGT-7.2日本語 무료덤프 - Fortinet NSE 4 - FortiOS 7.2 (NSE4

문제1

管理者は、次の sniffer コマンドを実行しています。
スニファーの出力に含まれる 3 つの情報はどれですか? （3 つ選んでください。）

A. IP ヘッダー

B. イーサネットヘッダー

C. インターフェイス名

D. アプリケーションヘッダー

E. パケットペイロード

정답: A,C,E

문제2

自動検出 VPN (ADVPN) を最もよく表している記述はどれですか? （2つ選んでください。）

A. トンネルはスポーク間で動的にネゴシエートされます。

B. ADVPN は IKEv2 でのみサポートされます。

C. すべてのスポークは、フェーズ 1 およびフェーズ 2 の提案が事前に定義されるように、他のスポークに構成する静的トンネルを必要とします。

D. スポークが他のスポークへのルートを学習できるように、動的ルーティングプロトコルを使用する必要があります。

정답: A,D

문제3

この PAC ファイル構成を調べます。
次の記述のうち、正しいものはどれですか? （2つ選んでください。）

A. fortinet.com のすべての Web 要求は、プロキシをバイパスできます。

B. FortiGate からこの PAC ファイルを取得するようにブラウザを構成できます。

C. 172.25. 120.0/24 サブネットはプロキシをバイパスできます。

D. Fortinet.com または 172.25. 120.0/24 サブネット、altproxy.corp.com: 8060 を通過する必要があります。

정답: A,B

문제4

FortiGate デバイスの VDOM ごとに個別に構成できる 2 つの設定はどれですか? （2つ選んでください。）

A. システム時刻

B. FortiGuaid 更新サーバー

C. NGFWモード

D. 動作モード

정답: C,D

설명: (DumpTOP 회원만 볼 수 있음)

문제5

展示を参照してください。

展示品に示されているインターフェースを考えると。どの2つのステートメントが正しいですか? （2つ選んでください。）

A. port1-vlan と port2-vlan1 は、同じ VDOM または異なる VDOM に割り当てることができます。

B. port2 と port2-vlan1 の間のトラフィックはデフォルトで許可されます。

C. port1 はネイティブ VLAN です。

D. port1-vlan10 と port2-vlan10 は同じブロードキャストドメインの一部です。

정답: A,C

설명: (DumpTOP 회원만 볼 수 있음)

문제6

管理者が IP アドレスの競合などのレイヤー 2 の問題をトラブルシューティングできる CLI コマンドはどれですか?

A. システムトップの診断

B. システムステータスを取得

C. システム arp を取得

D. システムのパフォーマンスステータスを取得する

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제7

展示を参照してください。

展示物には、ネットワーク図、仮想 IP、IP プール、およびファイアウォールポリシーの構成が含まれています。
WAN (ポート 1) インターフェイスの IP アドレスは 10.200. 1. 1/24。
LAN (ポート 3) インターフェイスの IP アドレスは 10 .0.1.254 です。/24.
最初のファイアウォールポリシーでは、IP プールを使用して NAT が有効になっています。
2 番目のファイアウォールポリシーは、VIP を宛先アドレスとして構成されています。
IP アドレス 10.0. 1. 10?

A. 10.200。1.10

B. 10.200。1. 100

C. 10.200. 1.1

D. 10.200.3. 1

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제8

SLA目標について正しい記述はどれですか? （2つ選んでください。）

A. 1 つのパフォーマンス SLA ごとに 2 つの SLA ターゲットのみを構成できます。

B. SLA ターゲットは、最高品質戦略の SD-WAN ルールに必要です。

C. SLA ターゲットは、SD-WAN ルールによって参照される場合にのみ使用されます。

D. SLA 目標はオプションです。

정답: C,D

문제9

展示を参照してください。
管理者が新しい RADIUS サーバーの構成を追加しました。構成中に、管理者は [すべてのユーザーグループに含める] オプションを選択しました。

RADIUS 構成で [すべてのユーザーグループに含める] オプションを使用すると、どのような影響がありますか?

A. このオプションは、FortiGate の LDAP サーバーに使用されるグループを含め、すべてのユーザーをすべての RADIUS ユーザーグループに配置します。

B. このオプションは、認証に必要なすべての FortiGate ユーザーとグループを RADIUS サーバー (この場合は FortiAuthenticator) に配置します。

C. このオプションは、RADIUS サーバーと、そのサーバーに対して認証できるすべてのユーザーをすべての RADIUS グループに配置します。

D. このオプションは、RADIUS サーバーと、そのサーバーに対して認証できるすべてのユーザーを、すべての FortiGate ユーザーグループに配置します。

정답: D

문제10

管理者は、port1 インターフェイスに IP アドレスを設定できないことに気付きました。その理由は何ですか？（3つ選んでください。）

A. インターフェイスは仮想ワイヤペアのメンバーです。

B. インターフェイスはワンアームスニファー用に構成されています。

C. 操作モードは透過的です。

D. インターフェイスはゾーンのメンバーです。

E. インターフェイスでキャプティブポータルが有効になっています。

정답: A,B,C

설명: (DumpTOP 회원만 볼 수 있음)

문제11

管理者は、ユーザーにユーザー資格情報の入力を求めずにリモートアクセスを簡素化したいと考えています。
このソリューションを提供するアクセス制御方法はどれですか?

A. ZTNA アクセスプロキシ

B. L2TP

C. ZTNA IP/MAC フィルタリングモード

D. SSL VPN

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제12

展示を参照してください。

ネットワーク管理者は、2 つの FortiGate デバイス間の IPsec トンネルのトラブルシューティングを行っています。管理者は、フェーズ 1 のステータスがアップしていると判断しました。しかし、フェーズ 2 は起動しません。
資料に示されているフェーズ 2 の構成に基づいて、どのような構成変更を行うとフェーズ 2 になりますか?

A. HQ-FortiGate で、Diffie-Hellman グループ 2 を有効にします。

B. HQ-FortiGate では、暗号化を AES256 に設定します。

C. HQ-FortiGate で、オートネゴシエーションを有効にします。

D. Remote-FortiGate では、秒を 43200 に設定します。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제13

自動縫いの特徴を説明しているのはどれですか?

A. 複数のアクションを同時に実行できます。

B. セキュリティファブリック内のデバイスでのみ実行できます。

C. ファブリック内の任意のデバイスで作成できます。

D. 1 つまたは複数のトリガーを持つことができます。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제14

管理者は、同じソフト FortiToken を使用して、複数のサイトの VPN ユーザーアクセスを構成する必要があります。各サイトには FortiGate VPN ゲートウェイがあります。この目的を達成するために、管理者は何をする必要がありますか?

A. 管理者は、複数の FortiGate に同じ FortiToken を登録できます。

B. 管理者は、サードパーティの radius OTP サーバーを使用できます。

C. 管理者は FortiAuthenticator デバイスを使用する必要があります

D. 管理者は、ユーザー自己登録サーバーを使用する必要があります。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

최신 NSE4_FGT-7.2日本語 무료덤프 - Fortinet NSE 4 - FortiOS 7.2 (NSE4_FGT-7.2日本語版)

우리와 연락하기

유용한 링크

최신 업데이트