最新のNSE7_EFW-6.2日本語問題集で試験を準備する

Fortinet NSE7_EFW-6.2日本語 試験概要:

Fortinet NSE7_EFW-6.2日本語 試験シラバストピック:

Fortinet NSE 7 - Enterprise Firewall 6.2 (NSE7_EFW-6.2日本語版) 認定 NSE7_EFW-6.2日本語 試験問題：

1. どのような構成変更により、aFortiGateのメモリ使用率を削減できますか？ （2つ選択してください。）

A) TCPセッションタイマーを増やします。
B) 検査する最大ファイルサイズを小さくします。
C) セッションの存続時間を短縮します。
D) FortiGuardキャッシュの有効期間を増やします。

2. 内部セグメンテーションファイアウォール（ISFW）の目的は何ですか？

A) 着信トラフィックを検査して、企業DMZのサービスを保護します。
B) ネットワーク境界での最初の防衛線です。
C) エンタープライズネットワークを拡張するためにリモートサイトに配置されるオールインワンセキュリティアプライアンスです。
D) ネットワークを複数のセキュリティセグメントに分割して、侵害の影響を最小限に抑えます。

3. LDAPユーザーは、FortiGateデバイスに対して認証できません。ユーザーが認証を試みたときに展示に表示されるリアルタイムデバッグ出力を調べます。以下の質問に答えてください。


展示の出力に基づいて、この認証の問題の原因は何ですか？

A) FortiGateが誤った認証スキーマで構成されています。
B) FortiGateは、LDAP管理者の間違ったパスワードで構成されています。
C) ユーザーstudentがLDAPサーバーに見つかりません。
D) ユーザーstudentは間違ったパスワードを使用しています。

4. 管理者がHAクラスター用に2つのFortiGateデバイスを構成しました。 HAフェールオーバーのテスト中に、管理者はネットワーク内の一部のスイッチが以前のプライマリユニットにトラフィックを送信し続けていることに気付きました。このコマンドに関して正しい記述はどれですか？

A) 接続されたすべてのデバイスにARPパケットを送信し、HA仮想MACアドレスがフェイルオーバー後に新しいマスターを介して到達可能であることを示します。
B) 接続に失敗した信号をすべての接続デバイスに送信します。
C) フェイルオーバー後2秒間、すべてのHAメンバーのすべての非ハートビートインターフェースを無効にします。
D) フェールオーバーが発生している間、以前のプライマリデバイスがすべての非ハートビートインターフェイスを1秒間強制的にシャットダウンします。

5. 管理者は、次のIpsec VPNをFortiGate構成に追加しました。
configvpn ipsec phasel -interface
edit "RemoteSite"
set type dynamic
set interface "portl"
set mode main
set psksecret ENC LCVkCiK2E2PhVUzZe
next
end
config vpn ipsec phase2-interface
edit"RemoteSite"
set phasel name "RemoteSite"
set proposal 3des-sha256
next
end
ただし、フェーズ1ネゴシエーションは失敗しています。管理者は、IPsec接続の試行中にIKFリアルタイムデバッグを実行しました。出力は展示に表示されます。


フェーズ1のIPsec問題の原因は何ですか？

A) フレーズ1モードをアグレッシブに変更する必要があります
B) 事前共有キーが間違っています
C) NAT-T設定が一致しません
D) 着信IPsec接続が間違ったVPN構成と一致しています

質問と回答：