問題1
FSSOコレクタエージェントのNetAPIポーリングモードを正しく説明しているステートメントはどれですか。
FSSOコレクタエージェントのNetAPIポーリングモードを正しく説明しているステートメントはどれですか。
正確答案: A
問題2
インターネットサービスがファイアウォールポリシーのソースとしてすでに選択されている場合、ファイアウォールポリシーのソースファイルに追加できる他の構成オブジェクトはどれですか。
インターネットサービスがファイアウォールポリシーのソースとしてすでに選択されている場合、ファイアウォールポリシーのソースファイルに追加できる他の構成オブジェクトはどれですか。
正確答案: A
問題3
展示に示されているIPSセンサーの構成を調べてから、以下の質問に答えてください。


管理者は、HTTPSトラフィックの流入が攻撃の試みであるかどうかを判断するために、WINDOWS_SERVERSIPSセンサーを構成しました。 IPSセンサーを適用した後も、FortiGateはHTTPSトラフィックのIPSログを生成していません。
これの考えられる理由は何ですか?
展示に示されているIPSセンサーの構成を調べてから、以下の質問に答えてください。


管理者は、HTTPSトラフィックの流入が攻撃の試みであるかどうかを判断するために、WINDOWS_SERVERSIPSセンサーを構成しました。 IPSセンサーを適用した後も、FortiGateはHTTPSトラフィックのIPSログを生成していません。
これの考えられる理由は何ですか?
正確答案: C
問題4
RADIUSサーバー構成が含まれている展示を参照してください。

管理者が新しいRADIUSサーバーの構成を追加しました。構成中に、管理者は[すべてのユーザーグループに含める]オプションを選択しました。RADIUS構成で[すべてのユーザーグループに含める]オプションを使用するとどのような影響がありますか?
RADIUSサーバー構成が含まれている展示を参照してください。

管理者が新しいRADIUSサーバーの構成を追加しました。構成中に、管理者は[すべてのユーザーグループに含める]オプションを選択しました。RADIUS構成で[すべてのユーザーグループに含める]オプションを使用するとどのような影響がありますか?
正確答案: A
問題5
SLAターゲットについて正しい2つのステートメントはどれですか? (2つ選択してください。)
SLAターゲットについて正しい2つのステートメントはどれですか? (2つ選択してください。)
正確答案: A,D
問題6
クライアントからプロキシへのセッションとプロキシからサーバーへのセッションの両方を表示するCLIコマンドはどれですか?
クライアントからプロキシへのセッションとプロキシからサーバーへのセッションの両方を表示するCLIコマンドはどれですか?
正確答案: A
問題7
Webフィルタの生ログを参照してください。

展示に示されている生のログに基づいて、正しい説明はどれですか?
Webフィルタの生ログを参照してください。

展示に示されている生のログに基づいて、正しい説明はどれですか?
正確答案: C
問題8
展示を参照してください。

ルートおよびTo_InternetVDOMはNATモードで構成されます。 DMZおよびローカルVDOMは透過モードで構成されます。
ルートVDOMは管理VDOMです。 To_Internet VDOMを使用すると、LANユーザーはインターネットにアクセスできます。 To_Internet VDOMは、インターネットにアクセスできる唯一のVDOMであり、ISPモデムに直接接続されています。
正しい2つのステートメントはどれですか? (2つ選択してください。)
展示を参照してください。

ルートおよびTo_InternetVDOMはNATモードで構成されます。 DMZおよびローカルVDOMは透過モードで構成されます。
ルートVDOMは管理VDOMです。 To_Internet VDOMを使用すると、LANユーザーはインターネットにアクセスできます。 To_Internet VDOMは、インターネットにアクセスできる唯一のVDOMであり、ISPモデムに直接接続されています。
正しい2つのステートメントはどれですか? (2つ選択してください。)
正確答案: B,C
問題9
どのデバイスがセキュリティファブリックのコアを形成しますか?
どのデバイスがセキュリティファブリックのコアを形成しますか?
正確答案: B
問題10
FortiGateがトラフィックを処理するために一致するファイアウォールポリシーを探すために使用できる3つの基準はどれですか? (3つ選択してください。)
FortiGateがトラフィックを処理するために一致するファイアウォールポリシーを探すために使用できる3つの基準はどれですか? (3つ選択してください。)
正確答案: A,D,E
問題11
ポリシーベースの次世代ファイアウォール(NGFW)FortiGateでトラフィックを許可するには、どの2つのポリシーを構成する必要がありますか? (2つ選択してください。)
ポリシーベースの次世代ファイアウォール(NGFW)FortiGateでトラフィックを許可するには、どの2つのポリシーを構成する必要がありますか? (2つ選択してください。)
正確答案: A,C
問題12
ネットワーク管理者がFortiGateでSSL証明書の検査とウイルス対策を有効にしました。 HTTPを介してEICARテストファイルをダウンロードすると、FortiGateはウイルスを検出し、ファイルをブロックします。同じファイルをHTTPS経由でダウンロードする場合、FortiGateはウイルスを検出せず、ファイルをダウンロードできます。
FortiGateによるウイルス検出に失敗した理由は何ですか?
ネットワーク管理者がFortiGateでSSL証明書の検査とウイルス対策を有効にしました。 HTTPを介してEICARテストファイルをダウンロードすると、FortiGateはウイルスを検出し、ファイルをブロックします。同じファイルをHTTPS経由でダウンロードする場合、FortiGateはウイルスを検出せず、ファイルをダウンロードできます。
FortiGateによるウイルス検出に失敗した理由は何ですか?
正確答案: B
問題13
FortiGateデバイスがアクティブ-アクティブHAクラスターにあるときに同期される2つの構成設定はどれですか? (2つ選択してください。)
FortiGateデバイスがアクティブ-アクティブHAクラスターにあるときに同期される2つの構成設定はどれですか? (2つ選択してください。)
正確答案: B,D
問題14
固定ポートが無効になっている発信インターフェイスIPアドレスを使用するファイアウォールポリシーNATに関して正しい説明はどれですか。 (2つ選択してください。)
固定ポートが無効になっている発信インターフェイスIPアドレスを使用するファイアウォールポリシーNATに関して正しい説明はどれですか。 (2つ選択してください。)
正確答案: B,C
問題15
展示を参照してください。

展示に示されているインターフェースを考えると。正しい2つのステートメントはどれですか? (2つ選択してください。)
展示を参照してください。

展示に示されているインターフェースを考えると。正しい2つのステートメントはどれですか? (2つ選択してください。)
正確答案: A,C