FCSS_EFW_AD-7.4 試験問題 11
ファイル記述 (FD) 保存モードに関して正しい記述はどれですか?
FCSS_EFW_AD-7.4 試験問題 12
FortiGateのポート1はプライベートネットワークに接続されています。ポート2はインターネットに接続されています。ポート1では明示的Webプロキシが有効になっており、明示的Webプロキシユーザーのみがインターネットにアクセスできます。Webキャッシュは有効になっていません。内部WebプロキシユーザーがHTTP経由でインターネットからファイルをダウンロードしています。
このトラフィックに関連する FortiGate セッション テーブル内の 2 つのエントリに関して正しい記述はどれですか (2 つ選択してください)。
このトラフィックに関連する FortiGate セッション テーブル内の 2 つのエントリに関して正しい記述はどれですか (2 つ選択してください)。
FCSS_EFW_AD-7.4 試験問題 13
展示品を参照してください。
FortiManager を使用したゼロタッチ プロビジョニング (ZTP) およびロータッチ プロビジョニング (LTP) で使用される実行前 CLI テンプレートが表示されます。
設定がすでに FortiGate にインストールされているにもかかわらず、テンプレートは割り当てられていません。
このシナリオについて真実なのは何でしょうか?
FortiManager を使用したゼロタッチ プロビジョニング (ZTP) およびロータッチ プロビジョニング (LTP) で使用される実行前 CLI テンプレートが表示されます。
設定がすでに FortiGate にインストールされているにもかかわらず、テンプレートは割り当てられていません。
このシナリオについて真実なのは何でしょうか?
FCSS_EFW_AD-7.4 試験問題 14
管理者は FortiGate で VXLAN を広範囲に使用しています。
FortiGate のパフォーマンスを向上させるには、どのような特殊なアクセラレーション ハードウェアが必要ですか?
FortiGate のパフォーマンスを向上させるには、どのような特殊なアクセラレーション ハードウェアが必要ですか?
FCSS_EFW_AD-7.4 試験問題 15
パッシブ モード FTP 要求のスニファー出力を含む次の図を参照してください。
管理者は、パッシブモードのすべてのFTP要求をブロックするために、次のカスタムIPSシグネチャを作成しました: F-SBID (--attack_id 1002; --name "Block.FTP "; --protocol tcp; --flow from_client; --pattern
"PASV"; --no_case;) アクティブ IPS センサーでシグネチャが有効にされるとすぐに、誤検知がいくつか生成されます。
どのオプションと値のペアがより具体的な検出を可能にしますか?
管理者は、パッシブモードのすべてのFTP要求をブロックするために、次のカスタムIPSシグネチャを作成しました: F-SBID (--attack_id 1002; --name "Block.FTP "; --protocol tcp; --flow from_client; --pattern
"PASV"; --no_case;) アクティブ IPS センサーでシグネチャが有効にされるとすぐに、誤検知がいくつか生成されます。
どのオプションと値のペアがより具体的な検出を可能にしますか?