NSE8_812 試験問題 21
ファイアウォールポリシーの設定とネットワークトポロジーを示す図表を参照してください。
管理者が、複数のウェブページをホストするデータセンターを保護する FortiGate デバイス (FG-1) で受信 SSL 検査プロファイルを設定しました。図に示すシナリオの場合、FortiGate は xyz.com へのリクエストを処理するためにどの証明書を使用しますか？
管理者が、複数のウェブページをホストするデータセンターを保護する FortiGate デバイス (FG-1) で受信 SSL 検査プロファイルを設定しました。図に示すシナリオの場合、FortiGate は xyz.com へのリクエストを処理するためにどの証明書を使用しますか？
NSE8_812 試験問題 22
展示資料を参照してください。
HTTPSアクセスプロキシは、保護対象のWebサーバーに代わってリバースプロキシとして機能するように構成されています。保護対象のソースへのアクセスを許可する前に、ユーザーID、デバイスID、および信頼コンテキストを検証します。FortiGate EMSファブリックコネクタは既に正常に接続されていることを前提としています。
FortiGate を介した ZTNA アクセスでは、FortiGate の背後にあるリソースにアクセスする前に、ユーザーが FortiAuthenticator にリダイレクトされ、ユーザー名/パスワード認証と多要素認証を実行してアクセスを検証するようにする必要があります。
このシナリオでは、FortiGateでさらにどの2つの手順を実行する必要がありますか？（2つ選択してください。）
HTTPSアクセスプロキシは、保護対象のWebサーバーに代わってリバースプロキシとして機能するように構成されています。保護対象のソースへのアクセスを許可する前に、ユーザーID、デバイスID、および信頼コンテキストを検証します。FortiGate EMSファブリックコネクタは既に正常に接続されていることを前提としています。
FortiGate を介した ZTNA アクセスでは、FortiGate の背後にあるリソースにアクセスする前に、ユーザーが FortiAuthenticator にリダイレクトされ、ユーザー名/パスワード認証と多要素認証を実行してアクセスを検証するようにする必要があります。
このシナリオでは、FortiGateでさらにどの2つの手順を実行する必要がありますか？（2つ選択してください。）
NSE8_812 試験問題 23
展示資料を参照してください。
ある顧客が、マルチVDOMモードで仮想ドメイン（VDOM）を有効にしたFortiGate 300Eを導入しました。VDOMは3つあり、Rootは管理とインターネットアクセス用、VDOM 1とVDOM 2は内部トラフィックの分離用です。AccountVInkとSalesVInkは、イーサネットモードの標準VDOMリンクです。
展示されている図を踏まえて、VDOMの動作に関する以下の記述のうち、正しいものはどれですか？（2つ選択してください。）
ある顧客が、マルチVDOMモードで仮想ドメイン（VDOM）を有効にしたFortiGate 300Eを導入しました。VDOMは3つあり、Rootは管理とインターネットアクセス用、VDOM 1とVDOM 2は内部トラフィックの分離用です。AccountVInkとSalesVInkは、イーサネットモードの標準VDOMリンクです。
展示されている図を踏まえて、VDOMの動作に関する以下の記述のうち、正しいものはどれですか？（2つ選択してください。）
NSE8_812 試験問題 24
Webサーバーを保護するように設定されたFortiGateデバイスのSSL検査プロファイルのCLI設定を参照してください。
提示された情報に基づくと、HTTP/2リクエストが届いた際に想定される動作は何ですか？
提示された情報に基づくと、HTTP/2リクエストが届いた際に想定される動作は何ですか？
NSE8_812 試験問題 25
展示資料を参照してください。
FortiManagerは、図に示すCLIテンプレート内のJinjaスクリプトを使用して構成されています。
このテンプレートを実行した際の期待される動作を正しく説明しているのは、次のうちどれですか？（2つ選択してください。）
FortiManagerは、図に示すCLIテンプレート内のJinjaスクリプトを使用して構成されています。
このテンプレートを実行した際の期待される動作を正しく説明しているのは、次のうちどれですか？（2つ選択してください。）