FCP_FGT_AD-7.4-JPN 試験問題を無料オンラインアクセス

従業員は、遅延の大きいインターネット接続を介してオフィスに接続する必要があります。
SSL VPN ネゴシエーションの失敗を防ぐために、管理者はどの SSL VPN 設定を調整する必要がありますか?

• A.SSL VPN ログインタイムアウト
• B.SSL VPN セッション TTL
• C.SSL VPN アイドルタイムアウト
• D.SSL VPN dtls-hello-timeout

展示品を参照してください。

管理者は SD-WAN ルールを設定し、FortiGate トラフィック ログ ページに SD-WAN 固有の列（SD-WAN 品質と SD-WAN ルール名）を表示するように設定しました。
FortiGate はポリシー ID 1 に従ってトラフィックを許可します。これは SD-WAN トラフィックを許可するポリシーです。
これらの設定にもかかわらず、トラフィック ログには、これらのトラフィック フローを制御するために使用される SD-WAN ルールの名前は表示されません。
理由は何でしょうか?

• A.SD-WAN ルールの宛先はアプリケーションごとに設定されていますが、機能の可視性は有効になっていません。
• B.SD-WAN ルール名はすぐには表示されません。管理者はページを更新する必要があります。
• C.FortiGate は暗黙の SD-WAN ルールに従ってトラフィックを負荷分散しました。
• D.ファイアウォール ポリシーにアプリケーション制御プロファイルが適用されていません。

展示品を参照してください。

FortiGate がパケットをドロップしたのはなぜですか?

• A.11 は、明示的に構成されたファイアウォール ポリシーに一致し、アクションは DENY でした。
• B.ネクストホップ IP アドレスに到達できません。
• C.RPF チェックに失敗しました。
• D.デフォルトの暗黙のファイアウォールポリシーと一致しました

展示品を参照してください。

ネットワーク管理者は、2 つの FortiGate デバイス間の IPsec トンネルのトラブルシューティングを行っています。管理者は、フェーズ 1 が起動に失敗したと判断しました。また、管理者は両方の FortiGate デバイスで事前共有キーを再入力し、それらが一致することを確認しました。
フェーズ 1 の構成と図に示されている図に基づいて、管理者がフェーズ 1 を起動するために実行できる 2 つの構成変更はどれですか (2 つ選択してください)。

• A.HQ-FortiGate で、Diffie-Helman グループ 2 を無効にします。
• B.両方の FortiGate デバイスで、Dead Peer Detection を On Demand に設定します。
• C.HQ-FortiGate で、IKE モードをメイン (ID 保護) に設定します。
• D.リモートFortiGateで、ポート2をインターフェースとして設定します。

ファイアウォール ポリシーとウイルス対策プロファイルの構成を示す展示を参照してください。

感染したファイルを初めてダウンロードするときに、ユーザーがブロック置換メッセージを受信できないのはなぜですか?

• A.ファイアウォール ポリシーは、ファイルに対して完全なコンテンツ検査を実行します。
• B.フローベースの検査が使用され、最後のパケットがユーザーにリセットされます。
• C.検査のためにファイルを FortiSandbox に送信するオプションが有効になっています。
• D.フローベースの検査モードを使用する場合は、侵入防止セキュリティ プロファイルを有効にする必要があります。