[2025-07-19更新,83問] 無料Fortinet FCSS_EFW_AD-7.4試験問題集、FCSS_EFW_AD-7.4テスト模擬問題集(ページ 13)

図に示されている IKE リアルタイムデバッグからの部分的な出力を調べ、以下の質問に答えてください。

なぜトンネルは開通しなかったのか？

A. リモート IPsec ゲートウェイで IKE モード構成が有効になっていません。

B. リモートゲートウェイの Phase-1 構成が、ローカルゲートウェイの Phase-1 構成と一致しません。

C. リモートゲートウェイのフェーズ 2 構成が、ローカルゲートウェイのフェーズ 2 構成と一致しません。

D. 一方の IPsec ゲートウェイはメインモードを使用していますが、もう一方の IPsec ゲートウェイはアグレッシブモードを使用しています。

管理者は、次世代ファイアウォール (NGFW) ポリシーベースモードで実行されている FortiGate を使用してアプリケーション制御を構成しています。
管理者が実行する必要がある 2 つのアクションはどれですか? (2 つ選択してください)

A. NAT が必要な場合は、中央送信元ネットワークアドレス変換 (SNAT) を構成します。

B. アプリケーションが不安定にならないようにフィードバックを必要とする場合は、アクションを隔離として設定します。

C. アプリケーション制御プロファイルを作成し、そのプロファイルをファイアウォールポリシーに適用します。

D. 統合ポリシーで SSLISSH 検査プロファイルを指定します。

管理者はハブアンドスポークトポロジでADVPNを設定しています。管理者は、VPNサイト間のトラフィックルーティングにIBGPを使用します。
オンデマンドトンネルで動的ルーティングが適切に機能するには、ハブでどの IBGP 設定を有効にする必要がありますか?

A. ibgp-マルチパス

B. ネクストホップ自身

C. ルートサーバークライアント

D. ルートリフレクタクライアント

ネットワーク図を示す展示を参照してください。

管理者は、自律システム 30 内の BGP ネイバーに FortiGate_1 からアドバタイズされる MED 値を変更したいと考えています。
これを実装するには、管理者は FortiGate_1 で何を設定する必要がありますか?

A. ルートマップアウト

B. ネットワークインポートチェック

C. プレフィックスリストアウト

D. 配布リスト出力

FortiManager の管理ドメイン (ADOM) に関する正しい記述はどれですか?

A. ADOM 機能は、任意の管理ユーザーが有効にできます。

B. 複数の VDOM を持つ FortiGate デバイスは、FortiManager 上の同じ ADOM に割り当てる必要があります。

C. 設定可能な ADOM の数は、FortiManager FortiCare サービス契約に基づきます。

D. ADOM を使用すると、管理基準と管理アクセスに基づいて管理対象デバイスをグループ化できます。

365日無料更新
専門家プレゼンツ
78 問題と解答
Windows / Mac / Android / iOS　などをサポート

最新 Fortinet FCSS_EFW_AD-7.4 試験問題集は GoShiken.com のサポートで FCSS_EFW_AD-7.4 試験を合格させます！

(40%OFF 特別割引: JPNPDF)

最新アップロード: 104Oracle.1z0-1057-25.v2026-06-04.q45; 104Amazon.AWS-Certified-Developer-Associate.v2026-06-04.q323; 106Fortinet.FCSS_SDW_AR-7.4.v2026-06-04.q76; 131SAP.C_THR88_2505.v2026-06-03.q76; 149WGU.Web-Development-Applications.v2026-06-03.q73; 131Salesforce.Mule-Dev-301.v2026-06-02.q22; 181CISI.IFC.v2026-06-02.q111; 194Huawei.H13-611_V5.0.v2026-06-01.q113; 226Cisco.200-201.v2026-06-01.q230; 184Huawei.H35-211_V2.5.v2026-06-01.q109

PDFファイルをダウンロード