최신 NSE7_EFW-6.4日本語 무료덤프 - Fortinet NSE 7 - Enterprise Firewall 6.4 (NSE7

문제1

管理者は、1 つのフェーズ 2、拡張認証 (XAuth)、および IKE モード構成を使用してダイヤルアップ IPsec VPN を構成しました。管理者は、IKE リアルタイムデバッグも有効にしています。
デバッグアプリケーション ike-1 の診断
診断デバッグ有効
新しいダイヤルアップユーザーが VPN に接続するたびに、デバッグ出力に表示される各ステップとフェーズの順序は?

A. Phase1; XAuth; IKE モードの設定。フェーズ2。

B. Phase1; XAuth; フェーズ2; IKE モードの設定。

C. Phase1; IKE モードの設定。XAuth; フェーズ2。

D. Phase1; IKE モードの設定。フェーズ2; XAuth。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제2

展示物に示されている「診断デバッグ評価」コマンドの出力を調べます。次に、下の質問に答えてください。

展示品のアウトプットに関して正しいのはどれか。（2つ選んでください。）

A. FortiGate は、FortiGuard クエリを最大の重みを持つサーバーに送信します。

B. TZ 値は、各 FortiGuard サーバーのタイムゾーンと FortiGate のタイムゾーンの間の差分を表します。

C. サーバーの往復遅延 (RTT) は、重みの計算に使用されません。

D. FortiGate から送信されたクエリに応答しない FortiGuard サーバーが 3 台あります。

정답: A,B

문제3

get system ha status の出力を含む資料を参照してください。
出力に関する正しい記述はどれですか? （2つ選んでください。）

A. スレーブ構成はマスターと同期されます。

B. HA 管理 IP は 169.254.0.2 です。

C. config system ha で設定された優先度に基づいてプライマリが選択されます。

D. port7 は、クラスタ内のすべてのデバイスで HA ハートビートとして使用されます。

정답: C,D

문제4

FortiGate がシステム節約モードのときに、コンテンツ検査トラフィックの動作を変更するグローバル構成設定はどれですか?

A. utm-failopen

B. ips-failopen

C. av-failopen

D. mem-failopen

정답: C

설명: (DumpTOP 회원만 볼 수 있음)

문제5

管理者は、HA クラスター用に 2 つの FortiGate デバイスを構成しました。HA フェールオーバーをテストしているときに、管理者は、ネットワーク内の一部のスイッチが以前のプライマリユニットにトラフィックを送信し続けていることに気付きました。管理者は、link-failed-signal の設定を有効にして問題を解決することにしました。このコマンドについて正しいのはどれですか?

A. 接続されているすべてのデバイスにリンク失敗信号を送信します。

B. フェイルオーバー後、すべての HA メンバーのすべての非ハートビートインターフェイスを 2 秒間無効にします。

C. 接続されているすべてのデバイスに ARP パケットを送信し、フェイルオーバー後に新しいマスターを介して HA 仮想 MAC アドレスに到達できることを示します。

D. フェールオーバーが発生している間、元のプライマリデバイスがハートビート以外のすべてのインターフェイスを 1 秒間強制的にシャットダウンします。

정답: D

문제6

2 つのルーティングデバッグコマンドからの次の部分的な出力を調べます。次に、下の質問に答えてください。
# ルーター情報カーネルを取得
tab=254 vf=0 scope=0type=1 proto=11 prio=0 0.0.0.0/0.0.0.0/0->0.0.0.0/0 pref=0.0.0.0
gwy=10.200.1.254 dev=2(port1)
tab=254 vf=0 scope=0type=1 proto=11 prio=10 0.0.0.0/0.0.0.0/0->0.0.0.0/0 pref=0.0.0.0
gwy=10.200.2.254 dev=3(port2)
tab=254 vf=0 scope=253type=1 proto=2 prio=0 0.0.0.0/0.0.0.0/.->10.0.1.0/24 pref=10.0.1.254
gwy=0.0.0.0 dev=4(port3)
# ルーター情報ルーティングテーブルを取得 all s*0.0.0.0/0 [10/0] via 10.200.1.254, portl [10/0] via 10.200.2.254, port2, [10/0] dO.0.1.0/24ポート 3 d0.200.1.0/24 が直接接続され、ポート 1 d0.200.2.0/24 が直接接続され、ポート 2 が直接接続されます。
内部ユーザーからインターネットへの Web トラフィックをルーティングするために、この FortiGate が使用するアウトバウンドインターフェイスはどれですか?

A. port1 と port2 の両方。

B. ポート 2。

C. ポート 3。

D. ポート!

정답: B

문제7

セッションエントリを含む展示を表示し、以下の質問に答えてください。

このセッションについて正しい記述はどれですか?

A. 10.1.10.10 から 10.200.5.1 への ICMP セッションです。

B. 10.1.10.10 から 10.200.1.1 までの CLOSE_WAIT 状態の TCP セッションです。

C. 10.1.10.10 から 10.200.5.1 までの ESTABLISHED 状態の TCP セッションです。

D. 10.1.10.10 から 10.200.1.1 への ICMP セッションです。

정답: A

문제8

FortiGate には 2 つのデフォルトルートがあります。

現在、すべてのインターネットトラフィックはポート 1 を使用しています。この展示は、内部ユーザーからのインターネットトラフィックの 1 つのサンプルセッションの部分的な情報を示しています。

最初のデフォルトルート (IDd1) の優先度が 5 から 20 に変更された場合、上記のセッションに一致するトラフィックはどうなりますか?

A. セッションはセッションテーブルに残りますが、そのトラフィックはポート 1 とポート 2 の両方から出力されます。

B. セッションはセッションテーブルに残り、そのトラフィックはポート 2 から送信され始めます。

C. セッションはセッションテーブルに残り、トラフィックは引き続きポート 1 から送信されます。

D. セッションは削除され、クライアントは新しいセッションを開始する必要があります。

정답: C

최신 NSE7_EFW-6.4日本語 무료덤프 - Fortinet NSE 7 - Enterprise Firewall 6.4 (NSE7_EFW-6.4日本語版)

우리와 연락하기

유용한 링크

최신 업데이트