[2025-01-31更新,90問] 無料Fortinet FCP_FGT_AD-7.4試験問題集、FCP_FGT_AD-7.4日本語試験対策(ページ 7)

FCP_FGT_AD-7.4 試験問題 26

コレクターエージェントの高度なモードについて正しい記述はどれですか? (2 つ選択してください。)

A. セキュリティプロファイルは、ユーザーグループにのみ適用でき、個々のユーザーには適用できません。

B. FortiGate は LDAP クライアントとして設定でき、グループフィルターは FortiGate 上で設定できます。

C. 詳細モードでは、ネストされたグループまたは継承されたグループがサポートされます。

D. 詳細モードでは、Windows 規則 (NetBios: Domain\Username) が使用されます。

正解: B,C

FortiGate の FSSO (Fortinet Single Sign-On) 機能では、コレクターエージェントは標準モードまたは詳細モードのいずれかで動作します。
声明の説明は次のとおりです。
B. FortiGate は LDAP クライアントとして設定でき、グループフィルターは FortiGate 上で設定できます。
アドバンスモードでは、FortiGate は LDAP クライアントとして機能し、Active Directory に対してユーザーとグループの情報を直接照会できます。FortiGate でグループフィルターを設定すると、FSSO プロセスで特定のグループを選択的に含めたり除外したりできます。これにより、FSSO 統合の対象となるグループをより柔軟に制御できます。
C. アドバンスモードでは、ネストされたグループまたは継承されたグループがサポートされます。
高度なモードでは、FortiGate は Active Directory 内のネストされたグループ構造を認識して利用できます。
ネストされたグループとは、他のグループをメンバーとして含むグループを指します。詳細モードでは、FortiGate はグループメンバーシップを正確に反映し、それに応じてポリシーを適用できます。
これらの機能により、FSSO の高度な機能が強化され、複雑なグループ構造を持ち、ユーザーおよびグループポリシーをより細かく制御する必要がある環境に適したものになります。
- 詳細モードでは、FortiGate を LDAP クライアントとして設定し、FortiGate 上でグループフィルターを設定できます。
- また、詳細モードではネストされたグループや継承されたグループもサポートされます。
D. 誤り。Netbios は標準モードです。
A. 誤り。詳細モードでは、FortiGate は個々のユーザー、ユーザーグループ、および OU にセキュリティプロファイルを適用できます。

FCP_FGT_AD-7.4 試験問題 27

管理者はサイト A とサイト B の間に IPsec を設定しています。両方のサイトのリモートゲートウェイ設定は、静的 IP アドレスとして設定されています。サイト A の場合、ローカルクイックモードセレクターは 192.16.1.0/24 で、リモートクイックモードセレクターは 192.16.2.0/24 です。
管理者はサイト B のローカルクイックモードセレクターをどのように構成する必要がありますか?

A. 192.16.3.0/24

B. 192.16.2.0/24

C. 192.16.1.0/24

D. 192.16.0.0/8

FCP_FGT_AD-7.4 試験問題 28

FortiGate のどのスキャン手法を CLI でのみ有効にできますか?

A. 機械学習（AI）スキャン

B. トロイの木馬スキャン

C. ウイルススキャン

D. ランサムウェアスキャン

FCP_FGT_AD-7.4 試験問題 29

展示品を参照してください。

ネットワーク図とルーティングテーブルの出力が含まれています。学生は Web サーバーにアクセスできません。
問題の原因は何ですか、そしてその問題の解決策は何ですか?

A. Student から送信された最初のパケットは RPF チェックに失敗しました。この問題は、wan1 経由で 10.0.4.0/24 への静的ルートを追加することで解決できます。

B. Student の最初の応答パケットは RPF チェックに失敗しました。この問題は、wan1 経由で 10.0.4.0/24 への静的ルートを追加することで解決できます。

C. Student の最初の応答パケットは RPF チェックに失敗しました。この問題は、ポート 3 経由で 203.0.114.24/32 への静的ルートを追加することで解決できます。

D. Student から送信された最初のパケットは RPF チェックに失敗しました。この問題は、ポート 3 経由で 203.0.114.24/32 への静的ルートを追加することで解決できます。

FCP_FGT_AD-7.4 試験問題 30

管理者は、デフォルト設定を使用して、FortiGuard サーバーを FortiGate 上の DNS サーバーとして構成します。
FortiGuard サーバーへの DNS 接続に関して正しいのは何ですか?

A. UDP 53 を使用します。

B. DNS over TLS を使用します。

C. UDP 8888 を使用します。

D. DNS over HTTPS を使用します。

最新アップロード: 124APEGS.NPPE.v2026-09-03.q79; 145ASIS.ASIS-PSP.v2026-09-03.q195; 122Microsoft.GH-300.v2026-09-03.q70; 140Salesforce.AP-208.v2026-09-02.q62; 163Fortinet.NSE7_FSN_AR-7.6.v2026-09-02.q99; 134SAP.C_P2WBW_2505.v2026-09-01.q28; 129HP.HPE0-J81.v2026-09-01.q17; 153F5.402.v2026-09-01.q52; 176Lpi.304-200.v2026-08-31.q125; 135EMC.D-SNC-DY-00.v2026-08-31.q15

FCP_FGT_AD-7.4 試験問題 26

FCP_FGT_AD-7.4 試験問題 27

FCP_FGT_AD-7.4 試験問題 28

FCP_FGT_AD-7.4 試験問題 29

FCP_FGT_AD-7.4 試験問題 30

PDFファイルをダウンロード