NSE7_EFW-7.0 試験問題 56

リアルタイム デバッグの出力を含む展示をご覧ください。この出力に関するどの記述が真実ですか?

この出力に関して正しいのは次のどれですか?
  • NSE7_EFW-7.0 試験問題 57

    展示に示されている IPsec 構成を調べてください。次に、以下の質問に答えてください。

    管理者は、次のコマンドを使用して IKE リアルタイム デバッグを有効にして VPN を監視したいと考えています。
    vpn ike log-filter src-addr4 10.0.10.1 を診断します。
    デバッグ アプリケーション ike -1 を診断します。
    診断デバッグ有効化
    VPN は現在稼働しており、トンネルを通過するトラフィックはなく、両方の IPsec ゲートウェイ間で DPD パケットが交換されています。ただし、IKE リアルタイム デバッグでは出力が表示されません。出力がないのはなぜですか?
  • NSE7_EFW-7.0 試験問題 58

    get vpn ipsecトンネル詳細コマンドの部分的な出力を含む展示を参照してください。

    出力に基づいて、正しい 2 つのステートメントはどれですか? (2つお選びください。)
  • NSE7_EFW-7.0 試験問題 59

    次の FortiGate 構成を表示します。

    現在、インターネットへのすべてのトラフィックはポート 1 から出力されます。
    この展示では、内部ネットワーク上のユーザーからのインターネット トラフィックの部分的なセッション情報が示されています。

    ルート ID 1 の優先度が 5 から 20 に変更された場合、そのユーザーのセッションに一致するトラフィックはどうなりますか?
  • NSE7_EFW-7.0 試験問題 60

    展示に示されている「diagnose ips anomaly list」コマンドの出力を調べてください。次に、以下の質問に答えてください。

    このコマンドの出力にはどの IP アドレスが含まれますか?