[2025-06-23更新,90問] 無料Fortinet FCSS_EFW_AD-7.4-JPN試験問題集、FCSS_EFW_AD-7.4-JPN最新日本語版参考書(ページ 10)

FCSS_EFW_AD-7.4-JPN 試験問題 41

部分的なルーティングテーブルを示す図を参照してください。

適切なファイアウォールポリシーがすべて構成されていると仮定して、ポート 3 に直接接続されているクライアントからポート 4 に直接接続されているサーバーにトラフィックを送信する場合、管理者はどのような 2 つの変更を行う必要がありますか? (2 つ選択してください。)

A. VRF 12 と VRF 21 間のルートリークを設定します。

B. VRF インスタンス間では自動 ASIC オフロードはサポートされていないため、無効にします。

C. ポート3とポート4間のルートリークを設定します。

D. VRF インスタンス間でルート情報を交換するように RIPv2 を設定します。

E. RPF チェックのドロップを防ぐために、関連するファイアウォールポリシーで SNAT を有効にします。

FCSS_EFW_AD-7.4-JPN 試験問題 42

図に示されている IPsec 構成を調べ、以下の質問に答えてください。

管理者は、次のコマンドを使用して IKE リアルタイムデバッグを有効にして VPN を監視したいと考えています。
VPN ike ログフィルター src-addr4 10.0.10.1 を診断する
診断デバッグアプリケーション ike -1
診断デバッグ有効化
VPN は現在稼働しており、トンネルを通過するトラフィックはなく、DPD パケットは両方の Ipsec ゲートウェイ間で交換されています。ただし、IKE リアルタイムデバッグでは出力が表示されません。
なぜ出力がないのでしょうか?

A. IKF リアルタイムデバッグでは、フェーズ 1 ネゴシエーションのみが表示されます。それ以降の情報については、管理者は代わりに IPsec リアルタイムデバッグを使用する必要があります: diagnose debug application ipsec -1。

B. ログフィルタ設定が正しく設定されていません。VPN のトラフィックはこのフィルタと一致しません。

C. IKE リアルタイムデバッグではエラーメッセージのみが表示されます。出力がない場合は、トンネルが正常に動作していることを示します。

D. IKE リアルタイムデバッグでは、フェーズ 1 と 2 のネゴシエーションのみが表示されます。トンネルが起動すると、それ以上の出力は表示されません。