FCSS_EFW_AD-7.4-JPN 試験問題を無料オンラインアクセス

管理者は、完全なパス冗長性を備えたエンタープライズ ネットワーク内でのデータ損失を最小限に抑えることで、リンクの復元力を向上させる必要があります。
2 つの異なる自律システム間の動的ルーティング プロトコルとして BGP を使用する FortiGate デバイスで管理者が有効にする必要があるのは何ですか? (2 つ選択してください。)

• A.グレースフルリスタート
• B.ルートリフレクタクライアント
• C.親友
• D.ibgp-マルチパス

ネットワーク伝送パターンとアプリケーション シグネチャに重点を置いて、IPS プロトコル デコーダーを使用してトラフィックをブロックするには、FortiGate でどのようなアクションを実行できますか?

• A.フロー モードで Web フィルタ プロファイルを構成します。
• B.アプリケーション制御を使用して、URL ベース以外のソフトウェア処理を制限します。
• C.アプリケーション検出ベースの SD-WAN ルールを有効にします。
• D.DNS フィルターを使用して、アプリケーション署名とプロトコル デコーダーをブロックします。

展示品を参照してください。

管理者はハブ アンド スポーク ネットワークを展開し、OSPF を動的プロトコルとして使用しています。
ネイバー隣接関係に必須の設定はどれですか?

• A.ルータ設定でBFDを有効にする
• B.ハブインターフェースのネットワークタイプをポイントツーマルチポイントに設定する
• C.ハブインターフェースで仮想リンクを有効にする
• D.ルータの設定でrfc1583互換を有効にする

FortiGate デバイスの VDOM セクションを示す図を参照してください。

管理者は、メンテナンス期間後に Core1 と Core2 で Web フィルターが動作しなくなったことを発見しました。
Web フィルターが動作しなくなった理由として考えられる 2 つの理由は何ですか? (2 つ選択してください。)

• A.ルート VDOM には有効なパブリック FDN へのアクセス権がありません。
• B.ルート VDOM には、Corel および Core2 VDOM に接続するための VDOM リンクがありません。
• C.ルート VDOM は、閉じたネットワーク内の FortiManager にアクセスできません。
• D.FortiGuardアップデートを受信するには、Core1およびCore2 VDOMも管理VDOMとして有効にする必要があります。

ADVPN ネットワーク トポロジと部分的な BGP 構成を示す図を参照してください。


図に示されているスポークの config neighbor range で管理者が設定する必要がある 2 つのパラメータはどれですか? (2 つ選択してください。)

• A.ルートリフレクタクライアントを有効にする
• B.プレフィックスを 172.16.1.0 255.255.255.0 に設定
• C.ネイバーグループadvpnを設定する
• D.最大隣接番号を 2 に設定