NSE7_EFW-7.0 試験問題 36

セッション テーブルのエントリを含む展示を表示し、以下の質問に答えてください。

FortiGate によるこのセッションの検査に関して正しいのは次のどれですか?
  • NSE7_EFW-7.0 試験問題 37

    BGP デバッグ コマンドの出力を示す展示を参照してください。

    10.200.3.1 ピアの状態が Connect である理由を説明するステートメントはどれですか?
  • NSE7_EFW-7.0 試験問題 38

    展示品:


    ハブのネットワーク トポロジと BGP 構成を含む展示を参照してください。
    管理者は、iBGP を使用してハブスポーク VPN セットアップで ADVPN を構成しようとしています。すべての VPN が稼働しており、ハブに接続されています。ハブは両方のスポークから iBGP 経由でルート情報を受信して​​います。ただし、スポークは相互にルート情報を受信しません。
    1 つのスポークによって学習されたルートが他のスポークに転送されるようにするには、管理者はハブ BGP 設定にどのような変更を加える必要がありますか?
  • NSE7_EFW-7.0 試験問題 39

    管理者は、次の Ipsec VPN を FortiGate 構成に追加しました。
    configvpn ipsec Phasel -インターフェイス
    「リモートサイト」を編集する
    動的セットタイプ
    インターフェイス「portl」を設定します
    セットモードメイン
    set psksecret ENC LCVkCiK2E2PhVUzZe
    次
    終わり
    config vpn ipsec フェーズ 2 インターフェイス
    「リモートサイト」を編集する
    フェーズ名「RemoteSite」を設定します
    セット提案 3des-sha256
    次
    終わり
    しかし、第1段階の交渉は失敗に終わっている。管理者は、Ipsec 接続の試行中に IKF リアルタイム デバッグを実行しました。
    出力は展示品に示されています。


    フェーズ 1 での IPsec 問題の原因は何ですか?
  • NSE7_EFW-7.0 試験問題 40

    展示に示されている BGP リアルタイム デバッグの出力を調べて、以下の質問に答えてください。

    展示品の出力に関して正しいのはどれですか? (2つお選びください。)