Fortinet NSE 4 - FortiOS 7.6 Administrator (NSE4_FGT_AD-7.6日本語版) - NSE4_FGT_AD-7.6日本語 Exam Practice Test
Question 1
展示資料を参照してください。
RADIUSサーバーの設定例を示します。
管理者が新しい RADIUS サーバーの設定を追加しました。設定中に、管理者は「すべてのユーザー グループに含める」を有効にしました。RADIUS 設定で「すべてのユーザー グループに含める」を有効にすると、どのような影響がありますか？
RADIUSサーバーの設定例を示します。
管理者が新しい RADIUS サーバーの設定を追加しました。設定中に、管理者は「すべてのユーザー グループに含める」を有効にしました。RADIUS 設定で「すべてのユーザー グループに含める」を有効にすると、どのような影響がありますか？
Correct Answer: D
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 2
展示資料を参照してください。
管理者は、セキュリティファブリックにHQ-ISFW-2を追加しようとしています。HQ-ISFW-2はHQ-ISFWと同じサブネットにあります。HQ-ISFW-2でセキュリティファブリックの設定を行った後も、ステータスは「保留中」のままです。考えられる2つの理由は何ですか？(2つ選択してください)
管理者は、セキュリティファブリックにHQ-ISFW-2を追加しようとしています。HQ-ISFW-2はHQ-ISFWと同じサブネットにあります。HQ-ISFW-2でセキュリティファブリックの設定を行った後も、ステータスは「保留中」のままです。考えられる2つの理由は何ですか？(2つ選択してください)
Correct Answer: A,B
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 3
展示資料を参照してください。
部分的な雲のトポロジーを示す。
AWSにFortiGate Cloud-Native Firewall(CNF)をデプロイし、EC2インスタンスのトラフィックに対してFortiGate CNFポリシーを適用しました。EC2インスタンスからインターネットへのトラフィックはどの経路を通りますか？
部分的な雲のトポロジーを示す。
AWSにFortiGate Cloud-Native Firewall(CNF)をデプロイし、EC2インスタンスのトラフィックに対してFortiGate CNFポリシーを適用しました。EC2インスタンスからインターネットへのトラフィックはどの経路を通りますか？
Correct Answer: A
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 4
展示資料を参照してください。
展示資料には、ネットワークに接続されたFortiGateデバイスの図と、ファイアウォールの設定図が示されている。
管理者は、Remote-User2 による Web サーバーへのアクセスを拒否するために、デフォルト設定の拒否ポリシーを作成しました。
このポリシーは、Remote-User1がWebサーバーにアクセスできる一方で、Remote-User2がWebサーバーにアクセスできないように動作する必要があります。管理者は、デフォルトの動作に加えて、拒否ファイアウォールポリシーにどのような追加設定を追加すれば、Remote-User2によるWebサーバーへのアクセスをブロックできるでしょうか？
(いずれか1つを選択してください)
展示資料には、ネットワークに接続されたFortiGateデバイスの図と、ファイアウォールの設定図が示されている。
管理者は、Remote-User2 による Web サーバーへのアクセスを拒否するために、デフォルト設定の拒否ポリシーを作成しました。
このポリシーは、Remote-User1がWebサーバーにアクセスできる一方で、Remote-User2がWebサーバーにアクセスできないように動作する必要があります。管理者は、デフォルトの動作に加えて、拒否ファイアウォールポリシーにどのような追加設定を追加すれば、Remote-User2によるWebサーバーへのアクセスをブロックできるでしょうか？
(いずれか1つを選択してください)
Correct Answer: C
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 5
アプリケーション制御プロファイルを設定し、「カテゴリ」タブでピアツーピアトラフィックを「ブロック」に設定しました。
そして、それをファイアウォールポリシーに適用しました。しかし、既知のポートでのピアツーピアトラフィックは、ブロックされることなくFortiGateを通過しています。
この問題を解決するには、FortiGateのどの設定を確認すればよいですか？
そして、それをファイアウォールポリシーに適用しました。しかし、既知のポートでのピアツーピアトラフィックは、ブロックされることなくFortiGateを通過しています。
この問題を解決するには、FortiGateのどの設定を確認すればよいですか？
Correct Answer: D
Question 6
FortiSASEのセキュアインターネットアクセス(SIA)エージェントベースモードを構成する2つのコンポーネントはどれですか？(2つ選択してください。)
Correct Answer: A,D
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 7
展示資料を参照してください。
これらの設定は、FortiGateのサーバー証明書SNIチェック構成にどのような影響を与えるでしょうか？
これらの設定は、FortiGateのサーバー証明書SNIチェック構成にどのような影響を与えるでしょうか？
Correct Answer: C
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 8
コレクターエージェントがADポーリングに使用する3つの方法はどれですか？(3つ選択してください)
Correct Answer: B,C,E
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 9
HAオーバーライド設定が有効になっている場合、FortiGateの主要な選出プロセスは何ですか？(回答を1つ選択してください)
Correct Answer: B
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
Question 10
展示資料を参照してください。
図に示すように、アプリケーションセンサーとそれに対応するファイアウォールポリシーを実装しました。
Googleのアプリケーションには一切アクセスできませんが、www.fortinet.comにはアクセスできます。
この問題を解決するために、あなたはどのような行動を2つ取りますか？(2つ選択してください。)
図に示すように、アプリケーションセンサーとそれに対応するファイアウォールポリシーを実装しました。
Googleのアプリケーションには一切アクセスできませんが、www.fortinet.comにはアクセスできます。
この問題を解決するために、あなたはどのような行動を2つ取りますか？(2つ選択してください。)
Correct Answer: C,D
Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).
