최신 NSE7_EFW-7.0日本語 무료덤프 - Fortinet NSE 7 - Enterprise Firewall 7.0 (NSE7

문제1

部分的な Web フィルタプロファイル構成を示す展示を参照してください。

ファイル共有とストレージとして分類される www.dropbox.com にユーザーがアクセスしようとした場合、FortiGate はどのようなアクションを実行しますか?

A. FortiGate は、FortiGuard カテゴリベースのフィルター設定に基づいて接続をブロックします。

B. FortiGate は、URL フィルター設定に基づいて接続を許可します。

C. FortiGate は無効な URL として接続をブロックします。

D. FortiGate は、Web コンテンツフィルターの設定に基づいて接続を免除します。

정답: A

설명: (DumpTOP 회원만 볼 수 있음)

문제2

明示的 Web プロキシとして構成された FortiGate に関して正しいのは次のどれですか?

A. FortiGate は、明示的な Web プロキシユーザーごとの同時セッション数を制限します。この制限は管理者が変更することはできません。

B. FortiGate は、同時明示的 Web プロキシユーザーの総数を制限します。

C. FortiGate は、同じ Web プロキシユーザー資格情報を使用して認証するワークステーションの数を制限します。この制限は管理者が変更することはできません。

D. FortiGate は、明示的な Web プロキシユーザーごとの同時セッション数を制限します。制限は管理者が変更できます。

정답: B

설명: (DumpTOP 회원만 볼 수 있음)

문제3

部分的なルーティングテーブルを示す展示を参照してください。

適切なファイアウォールポリシーがすべて設定されていると仮定すると、FortiGate はどの 2 つの ping をルーティングしますか? (2つお選びください。)

A. 送信元 IP アドレス: 10.1.0.10。宛先IPアドレス: 10.64.1.52

B. 送信元 IP アドレス: 10.72.3.52。宛先IPアドレス: 10.1.0.254

C. 送信元 IP アドレス: 10.73.9.10、宛先 IP アドレス: 10.72.3.15

D. 送信元 IP アドレス: 10.10.4.24、宛先 IP アドレス: 10.72.3.20

정답: A,B

문제4

デバッグコマンドの出力を含む展示を表示し、以下の質問に答えてください。

この FortiGate に関する次の記述のうち、正しいものはどれですか?

A. メモリ使用量が多いため、現在プロキシ節約モードになっています。

B. メモリ使用量が多いため、現在メモリ節約モードになっています。

C. CPU 使用率が高いため、現在システム節約モードになっています。

D. メモリ使用量が多いため、現在は極端な節約モードになっています。

정답: B

문제5

FortiManager をローカル FDS として構成して FortiGate AV および IPS アップデートを提供しましたが、FortiGate デバイスは AV シグネチャデータベース、IPS エンジン、または IPS シグネチャデータベースのアップデートを受信しません。
これらの機能が機能するには、どの 2 つの設定を確認する必要がありますか? (2つお選びください。)

A. FortiManager は、更新された AV および IPS パッケージを取得しようとする FortiGate デバイスのライセンス検証サーバーである必要があります。

B. FortiManager の [システム設定] > [ネットワーク] でサービスアクセスを有効にする必要があります。

C. FortiGate では、config system Central-management で include-default-servers を無効にする必要があります。

D. FortiGate では、config system Central-management で FortiManager のサーバーリストエントリをサーバータイプの更新に設定する必要があります。

정답: B,D

설명: (DumpTOP 회원만 볼 수 있음)

문제6

診断コマンドの部分的な出力を含む展示を参照してください。

出力に基づいて、正しい 2 つのステートメントはどれですか? (2つお選びください。)

A. アンチリプレイが有効です。

B. リモートゲートウェイ IP は 10.200.5.1 です。

C. リモートゲートウェイには、宛先サブネット 10.1.2.0/24 を含むクイックモードセレクターがあります。

D. DPD が無効になります。

정답: A,C

설명: (DumpTOP 회원만 볼 수 있음)

문제7

サーバー名表示 (SNI) がサーバー証明書の共通名 (CN) またはサブジェクト代替名 (SAN) のいずれとも一致しない場合、SSL 証明書検査のデフォルト設定を使用する場合、FortiGate はどのようなアクションを実行しますか?

A. FortiGate はユーザーの Web ブラウザからの SNI を使用します。

B. FortiGate は、サーバー証明書の SAN フィールドにリストされている最初のエントリを使用します。

C. これは無効な SSL/TLS 構成を表すため、FortiGate は接続を閉じます。

D. FortiGate は、サーバー証明書の Subject フィールドの CN 情報を使用します。

정답: D

설명: (DumpTOP 회원만 볼 수 있음)

문제8

IKE リアルタイムデバッグの部分的な出力を含む展示を表示し、以下の質問に答えてください。

管理者はリモートゲートウェイにアクセスできません。デバッグ出力に基づいて、管理者はフェーズ 1 ネゴシエーションエラーを解決するためにローカルゲートウェイに対してどのような設定変更を行うことができますか?

A. フェーズ 1 暗号化を AES256 に、認証を SHA256 に変更します。

B. フェーズ 1 暗号化を 3DES に変更し、認証を SHA128 に変更します。

C. フェーズ 1 暗号化を AESCBC に、認証を SHA2 に変更します。

D. フェーズ 1 暗号化を AES128 に、認証を SHA512 に変更します。

정답: A

문제9

管理者は、HA クラスター用に 2 台の FortiGate デバイスを構成しました。HA フェールオーバーをテストしているときに、管理者は、ネットワーク内の一部のスイッチが以前のプライマリデバイスにトラフィックを送信し続けていることに気づきました。管理者は、問題を解決するために link-failed-signal 設定を有効にすることにしました。
この設定に関するどの記述が真実ですか?

A. フェールオーバーが発生している間、元のプライマリデバイスはすべての非ハートビートインターフェイスを 1 秒間強制的にシャットダウンします。

B. 接続されているすべてのデバイスにリンク失敗信号を送信します。

C. 接続されているすべてのデバイスに ARP パケットを送信し、フェイルオーバー後に新しいマスター経由で HA 仮想 MAC アドレスに到達可能であることを示します。

D. フェイルオーバー後、すべての HA メンバーのすべての非ハートビートインターフェイスが 2 秒間無効になりました。

정답: A

문제10

RADIUS サーバーはいつ Access-Challenge パケットを送信しますか?

A. ユーザーの認証情報が間違っています。

B. サーバーは、2 要素認証のトークンコードなど、ユーザーからの追加情報を必要とします。

C. サーバーにはまだユーザー資格情報がありません。

D. サーバー内にユーザーアカウントが見つかりません。

정답: B

최신 NSE7_EFW-7.0日本語 무료덤프 - Fortinet NSE 7 - Enterprise Firewall 7.0 (NSE7_EFW-7.0日本語版)

우리와 연락하기

유용한 링크

최신 업데이트