최신 NSE7_EFW-6.0日本語 무료덤프 - Fortinet NSE 7 - Enterprise Firewall 6.0 (NSE7

문제1

スニファーコマンドからの次の部分的な出力を調べます。以下の質問に答えてください。

スニファーの最後でカウンターがドロップしたカウンターの意味は何ですか？

A. スニファーフィルターに一致し、FortiGateによってドロップされたパケットの数。

B. FortiGateによってドロップされた総パケット数。

C. スニファーフィルターに一致したが、スニファーでキャプチャできなかったパケットの数。

D. スニファーフィルターに一致しなかったパケットの数。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제2

展示に示されている「get router info bgp summary」コマンドの出力を調べます。以下の質問に答えてください。

リモートBGPピア10.200.3.1の状態がConnectである理由を説明できるステートメントはどれですか？

A. ローカルピアは、リモートピアからプレフィックス付きのBGPを受信しました。

B. ローカルピアはリモートピアからBGPキープアライブを受信していますが、BGPプレフィックスをまだ受信していません。

C. 10.200.3.1へのBGP接続のTCPセッションがダウンしています。

D. ローカルピアはリモートピアからBGPキープアライブを受信していますが、OpenConfirmをまだ受信していません。

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제3

「diagnose debug authd fsso list」コマンドの出力を調べます。以下の質問に答えてください。
# diagnose debug authd fsso list -FSSO logons-IP: 192.168.3.1 User: STUDENT Groups: TRAININGAD/USERS Workstation: INTERNAL2. TRAINING. LAB The IP address 192.168.3.1 is NOT the one used by the workstation INTERNAL2. TRAINING. LAB.
管理者は何を確認する必要がありますか？

A. ワークステーション名INTERNAL2のDNS名前解決。トレーニング。 LAB。

B. IPアドレス192.168.3.1の予約DNSルックアップ。

C. ユーザーSTUDENTのログオンイベントに記録されたIPアドレス。

D. ワークステーションINTERNAL2からFortiGateに到着するトラフィックのソースIPアドレス。トレーニング。 LAB。

정답: D

문제4

FSSOコレクターエージェント（CA）のログには、次のエラーが表示されます。
レジストリへの接続に失敗しました：PIKA1026（192.168.12.232）
このエラーの理由は何ですか？

A. CAはIPアドレス192.168.12.232のFortiGateに到達できません。

B. リモートレジストリサービスがワークステーション192.168.12.232で実行されていません。

C. CAはワークステーションの名前を解決できません。

D. FortiGateはワークステーションの名前を解決できません。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제5

管理者は、IPアドレス10.0.1.254のFortiGateユニットのGIUに接続できません。管理者は、HTTPを使用して接続を試行中にデバッグフローを実行します。デバッグフローの出力を展示に示します。

この問題の有効な理由は、デバッグフローによって表示されるエラーに基づいていますか？（2つ選択してください。）

A. パケットは、リバースパス転送チェックのために拒否されます。

B. IPアドレス10.0.1.254のFortiGateインターフェイスでHTTP管理アクセスが無効になっています。

C. HTTPからHTTPS管理アクセスへのリダイレクトは無効です。

D. HTTP管理アクセスは、80以外のポート番号で構成されます。

정답: B,D

문제6

展示に示されているIKEリアルタイムデバッグからの部分的な出力を調べます。以下の質問に答えてください。

トンネルができなかったのはなぜですか？

A. IKEモードの構成は、リモートIPsecゲートウェイで有効になっていません。

B. リモートゲートウェイのフェーズ1構成がローカルゲートウェイのフェーズ1構成と一致しません。

C. 1つのIPsecゲートウェイがメインモードを使用し、他のIPsecゲートウェイがアグレッシブモードを使用しています。

D. リモートゲートウェイのフェーズ2構成がローカルゲートウェイのフェーズ2構成と一致しません。

정답: B

문제7

展示に表示される「ips anomaly listの診断」コマンドの出力を調べます。以下の質問に答えてください。

このコマンドの出力にはどのIPアドレスが含まれますか？

A. トラフィックがIPSセンサーと一致するもの。

B. IPSセンサーによってトラフィックが異常として検出された人。

C. トラフィックがDoSポリシーに一致するもの。

D. トラフィックが一致するDoSポリシーのしきい値を超えたもの。

정답: C

문제8

FortiGateには、2つのデフォルトルートがあります。

現在、すべてのインターネットトラフィックはport1を使用しています。展示には、内部ユーザーからのインターネットトラフィックの1つのサンプルセッションに関する部分的な情報が表示されます。

最初のデフォルトルート（IDd1）の優先度が5から20に変更された場合、上記のセッションに一致するトラフィックはどうなりますか？

A. セッションはセッションテーブルに残り、そのトラフィックは出力インターフェイスとしてport2の使用を開始します。

B. セッションはセッションテーブルに残り、そのトラフィックはport1とport2の間で共有されます。

C. セッションは削除されるため、クライアントは新しいセッションを開始する必要があります。

D. セッションはセッションテーブルに残り、そのトラフィックは引き続き発信インターフェイスとしてport1を使用します。

정답: D

문제9

FortiGateは、明示的なWebプロキシとして構成されます。このWebプロキシを使用しているクライアントは、WebサイトにアクセスするときにDNSエラーを再ポストしています。管理者は次のデバッグコマンドを実行し、n-dns-timeoutカウンターが増加していることを観察します。

管理者は問題を解決するために何をチェックする必要がありますか？

A. そのDNSサービスは、明示的なWebプロキシインターフェイスで有効になっています。

B. クライアントワークステーションとDNSサーバー間の接続。

C. FortiGateユニットとDNSサーバー間の接続。

D. クライアントワークステーションからのDNSトラフィックは、明示的なWebプロキシポリシーによって許可されます。

정답: C

문제10

管理者は、組み込みのスニファーを使用して、2つのFortiGate間のESPトラフィックをキャプチャしたいと考えています。管理者が両方のFortiGateの間にNATデバイスがないことを知っている場合、管理者はどのコマンドを実行する必要がありますか？

A. スニファーパケットを診断します 'udp port 4500'

B. スニファーパケットを診断します 'esp'

C. スニファーパケットを診断します 'udp port 500'

D. スニファーパケットを診断 'udpポート500またはudpポート4500'

정답: B

최신 NSE7_EFW-6.0日本語 무료덤프 - Fortinet NSE 7 - Enterprise Firewall 6.0 (NSE7_EFW-6.0日本語版)

우리와 연락하기

유용한 링크

최신 업데이트