Fortinet NSE 4 - FortiOS 6.2 (NSE4_FGT-6.2日本語版) - NSE4

Question 1

NGFWモードでは、ほとんどの検査ルールのポリシーベースの設定が可能です。ポリシーベースの検査を有効にしても、どのセキュリティプロファイルの構成は変更されませんか？

A. Web filtering

B. Antivirus

C. Application control

D. Web proxy

Correct Answer: B

Question 2

オーバーライドが有効になっている場合、HAクラスターでプライマリFortiGateを選択するために使用されるプロセスと選択基準は次のうちどれですか？

A. HA uptime > priority > Connected monitored ports > serial number

B. Connected monitored ports > priority > HA uptime > serial number

C. Connected monitored ports > HA uptime > priority > serial number

D. Priority > Connected monitored ports > HA uptime > serial number

Correct Answer: B

Question 3

展示を参照してください。

展示では、ネットワーク図と明示的なWebプロキシ構成を示しています。
スニファーパケットを診断するコマンドでは、クライアントと明示的なWebプロキシ間のトラフィックをキャプチャするためにどのフィルターを使用できますか？

A. 'ホスト10.0.0.50およびポート80'

B. 'ホスト192.168.0.2およびポート8080'

C. 'ホスト192.168.0.1およびポート80'

D. 'ホスト10.0.0.50およびポート8080'

Correct Answer: B

Question 4

Security Fabric構成の最後の手順を完了するには、管理者はどのデバイス上のすべてのデバイスを承認する必要がありますか？

A. FortiAnalyzer

B. Root FortiGate

C. FortiManager

D. Downstream FortiGate

Correct Answer: B

Question 5

すべてのFortiGateデバイスでスプリットタスクVDOMが有効になっている場合、セキュリティファブリックへの参加に使用されるダウンストリームFortiGate VDOMはどれですか

A. Root VDOM

B. Customer VDOM

C. FG-traffic VDOM

D. Global VDOM

Correct Answer: A

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 6

FortiGateの構成を調べます。

アクティブな認証ポリシーの後に認証なしのフォールスルーポリシーが続く場合、認証されていないユーザーはどうなりますか？

A. ユーザーは認証なしでリソースへのアクセスを拒否されます。

B. ユーザーは認証を求められません。

C. ユーザー認証はインターフェースレベルで行われます。

D. ユーザーは認証のために再度ログインする必要があります。

Correct Answer: D

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Question 7

セキュリティファブリックを実装するためにルートFortiGateを構成しています。下流のFortiGateと通信するようにport10を構成しています。以下の展示でデフォルトの編集インターフェイスを表示します。

ルートFortiGateをダウンストリームFortiGateと通信するように構成する場合、どの設定を構成する必要がありますか？（2つ選択してください。）

A. IP /ネットワークマスク。

B. 役割：セキュリティファブリック。

C. デバイス検出が有効になりました。

D. 管理アクセス：FortiTelemetry。

Correct Answer: A,D

Question 8

Webアプリケーションファイアウォール（WAF）プロファイルによってどのような種類のトラフィックと攻撃をブロックできますか？（3つ選択してください。）

A. 不適切なWebサイトへのトラフィック

B. SQLインジェクション攻撃

C. ボットネットサーバーへのトラフィック

D. サーバー情報漏えい攻撃

E. クレジットカードのデータ漏洩

Correct Answer: B,C,D

Question 9

管理者が2つのFortiGateデバイス間にルートベースのIPsec VPNを構成しました。このIPsec VPN構成に関する説明は正しいですか？

A. このVPNは、ハブアンドスポークトポロジの一部として使用できません。

B. フェーズ1の構成が完了すると、仮想IPsecインターフェイスが自動的に作成されます。

C. フェーズ2構成は必要ありません。

D. IPsecファイアウォールポリシーは、リストの一番上に配置する必要があります。

Correct Answer: B

Explanation: Only visible for Actualtests4sure members. You can sign-up / login (it's free).

Fortinet NSE 4 - FortiOS 6.2 (NSE4_FGT-6.2日本語版) - NSE4_FGT-6.2日本語 Exam Practice Test

Latest Update

Useful Links

Contact Us