最新 [2024年02月29日] Fortinet NSE4_FGT-7.2日本語リアル試験問題集PDF
NSE4_FGT-7.2日本語練習テスト問題は更新された183問題あります
質問 # 105
展示品を見る。
次の記述のうち、正しいものはどれですか? （2つ選んでください。）
- A. これは冗長 IPsec セットアップです。
- B. このタイプの IPsec セットアップをサポートするには、デッド ピア検出を無効にする必要があります。
- C. TunnelB ルートは、リモート サイトに到達するためのプライマリ ルートです。TunnelA ルートは、TunnelB VPN がダウンしている場合にのみ使用されます。
- D. このセットアップには、アクションが IPsec に設定された少なくとも 2 つのファイアウォール ポリシーが必要です。
正解：A、C
解説：
https://docs.fortinet.com/document/fortigate/6.2.4/cookbook/632796/ospf-with-ipsec-vpn-for-network-redundancy
質問 # 106
ネットワーク管理者は、2 つの IPsec VPN トンネルとスタティック ルートを使用して、FortiGate に冗長 IPsec VPN トンネルをセットアップしたいと考えています。
* 両方のトンネルが稼働している場合、すべてのトラフィックはプライマリ トンネルを介してルーティングされる必要があります
* セカンダリ トンネルは、プライマリ トンネルがダウンした場合にのみ使用する必要があります
* さらに、FortiGate はデッド トンネルを検出してトンネル フェイルオーバーを高速化できる必要があります。設計要件を満たすために FortiGate で必要な 2 つの重要な構成変更はどれですか? (2つ選んでください)
- A. デッドピア検出を有効にします。
- B. 両方のトンネルのフェーズ 2 構成でオートネゴシエートとオートキー キープ アライブを有効にします。
- C. プライマリ トンネルのスタティック ルートの距離を短く設定し、セカンダリ トンネルのスタティック ルートの距離を長く設定します。
- D. プライマリ トンネルのスタティック ルートに長い距離を設定し、セカンダリ トンネルのスタティック ルートに短い距離を設定します。
正解：A、C
解説：
Study Guide - IPsec VPN - IPsec configuration - Phase 1 Network.
When Dead Peer Detection (DPD) is enabled, DPD probes are sent to detect a failed tunnel and bring it down before its IPsec SAs expire. This failure detection mechanism is very useful when you have redundant paths to the same destination, and you want to failover to a backup connection when the primary connection fails to keep the connectivity between the sites up.
There are three DPD modes. On demand is the default mode.
Study Guide - IPsec VPN - Redundant VPNs.
Add one phase 1 configuration for each tunnel. DPD should be enabled on both ends.
Add at least one phase 2 definition for each phase 1.
Add one static route for each path. Use distance or priority to select primary routes over backup routes (routes for the primary VPN must have a lower distance or lower priority than the backup). Alternatively, use dynamic routing.
Configure FW policies for each IPsec interface.
質問 # 107
FortiGate で、FortiGate 管理 IP アドレスと直接やり取りされるトラフィックに関する情報を記録するログの種類はどれですか?
- A. ローカル トラフィック ログ
- B. システム イベント ログ
- C. セキュリティ ログ
- D. 転送トラフィック ログ
正解：A
質問 # 108
管理者は、ネットワーク帯域幅を増やして冗長性を提供する必要があります。
管理者が複数の FortiGate インターフェースをバインドするために選択する必要があるインターフェース タイプはどれですか?
- A. VLAN インターフェース
- B. ソフトウェア スイッチ インターフェイス
- C. 集約インターフェース
- D. 冗長インターフェース
正解：C
質問 # 109
展示を参照してください。
展示には、SD-WAN パフォーマンス SLA の構成と、diagnostic sys virtual-wan-link health-check の出力が含まれています。発信インターフェイスとして選択されるインターフェイスはどれですか?
- A. ポート 4
- B. ポート1
- C. ポート 3
- D. ポート 2
正解：B
解説：
Explanation
Port 1 shows the lowest latency.
質問 # 110
2 つの FortiGate デバイス間で SSL VPN が機能するために必要な 2 つの設定はどれですか? （2つ選んでください。）
- A. クライアント FortiGate には、サーバー FortiGate 上の CA によって署名されたクライアント証明書が必要です。
- B. クライアント FortiGate は、SSL VPN トンネル インターフェイス タイプを使用して SSL VPN に接続します。
- C. サーバー FortiGate は、クライアント FortiGate 証明書を検証するために CA 証明書を必要とします。
- D. クライアント FortiGate では、リモート サブネットへのルートを手動で追加する必要があります。
正解：B、C
解説：
Explanation
https://docs.fortinet.com/document/fortigate/7.0.9/administration-guide/508779/fortigate-as-ssl-vpn-client To establish an SSL VPN connection between two FortiGate devices, the following two settings are required:
The server FortiGate requires a CA certificate to verify the client FortiGate certificate: The server FortiGate will use a CA (Certificate Authority) certificate to verify the client FortiGate certificate, ensuring that the client device is trusted and allowed to establish an SSL VPN connection.
The client FortiGate requires the SSL VPN tunnel interface type to connect SSL VPN: The client FortiGate must have an SSL VPN tunnel interface type configured in order to establish an SSL VPN connection. This interface type will be used to connect to the server FortiGate over the SSL VPN.
質問 # 111
展示を参照してください。
ネットワーク管理者は、2 つの FortiGate デバイス間の IPsec トンネルのトラブルシューティングを行っています。管理者は、フェーズ 1 のステータスがアップしていると判断しました。しかし、フェーズ 2 は起動しません。
資料に示されているフェーズ 2 の構成に基づいて、どのような構成変更を行うとフェーズ 2 になりますか?
- A. HQ-FortiGate で、オートネゴシエーションを有効にします。
- B. Remote-FortiGate では、秒を 43200 に設定します。
- C. HQ-FortiGate では、暗号化を AES256 に設定します。
- D. HQ-FortiGate で、Diffie-Hellman グループ 2 を有効にします。
正解：C
解説：
Reference:
Encryption and authentication algorithm needs to match in order for IPSEC be successfully established.
質問 # 112
展示を参照してください。
展示物には、ネットワーク図、仮想 IP、IP プール、およびファイアウォール ポリシーの構成が含まれています。
WAN (ポート 1) インターフェイスの IP アドレスは 10.200. 1. 1/24。
LAN (ポート 3) インターフェイスの IP アドレスは 10 .0.1.254 です。/24.
最初のファイアウォール ポリシーでは、IP プールを使用して NAT が有効になっています。
2 番目のファイアウォール ポリシーは、VIP を宛先アドレスとして構成されています。
IP アドレス 10.0. 1. 10?
- A. 10.200.3. 1
- B. 10.200. 1.1
- C. 10.200。1. 100
- D. 10.200。1.10
正解：C
解説：
Explanation
Policy 1 is applied on outbound (LAN-WAN) and policy 2 is applied on inbound (WAN-LAN). question is asking SNAT for outbound traffic so policy 1 will take place and NAT overload is in effect.
質問 # 113
管理者は、ファイアウォール ポリシーで発信インターフェイスを設定しました。ポリシー リスト ビューについて正しい説明はどれですか?
- A. By Sequence ビューは無効になります。
- B. 検索オプションが無効になります
- C. ポリシー ルックアップは無効になります。
- D. インターフェイス ペア ビューは無効になります。
正解：D
解説：
https://kb.fortinet.com/kb/documentLink.do?externalID=FD47821
質問 # 114
プロキシベースの検査と比較したフローベースの検査の利点を 2 つ挙げてください。（2つ選んでください。）
- A. FortiGate により、トラフィックの遅延が減少します。
- B. FortiGate はより少ないリソースを使用します。
- C. FortiGate は、トラフィックに対してより徹底的な検査を実行します。
- D. FortiGate は、接続ごとに 2 つのセッションを割り当てます。
正解：A、B
質問 # 115
IPsec トンネルのフェーズ 2 構成でオートネゴシエーションを有効にすると、どのような影響がありますか?
- A. FortiGate は、既存のセキュリティ アソシエーションの有効期限が切れた後、新しいセキュリティ アソシエーションを自動的にネゴシエートします。
- B. FortiGate は、IPsec トンネルのアクティビティに関係なく、IPsec トンネルを自動的に立ち上げ、維持します。
- C. FortiGate は、異なるローカル アドレスとリモート アドレスをリモート ピアと自動的にネゴシエートします。
- D. FortiGate は、さまざまな暗号化および認証アルゴリズムをリモート ピアと自動的にネゴシエートします。
正解：B
解説：
https://kb.fortinet.com/kb/documentLink.do?externalID=12069
FortiGate Infrastructure 7.2 Study Guide (p.264): "...then FortiGate might drop interesting traffic because of the absence of active SAs. To prevent this, you can enable Auto-negotiate. When you do this, FortiGate not only negotiates new SAs before the current SAs expire, but it also starts using the new SAs right away." "Another benefit of enabling Auto-negotiate is that the tunnel comes up and stays up automatically, even when there is no interesting traffic. When you enable Autokey Keep Alive and keep Auto-negotiate disabled, the tunnel does not come up automatically unless there is interesting traffic. However, after the tunnel is up, it stays that way because FortiGate periodically sends keep alive packets over the tunnel. Note that when you enable Auto-negotiate, Autokey Keep Alive is implicitly enabled."
質問 # 116
次世代ファイアウォール (NGFW) FortiGate でアプリケーション制御トラフィックを処理するエンジンはどれですか?
- A. 侵入防止システムエンジン
- B. ウイルス対策エンジン
- C. フローエンジン
- D. 検出エンジン
正解：A
解説：
Explanation
http://docs.fortinet.com/document/fortigate/6.0.0/handbook/240599/application-control
質問 # 117
ネットワーク管理者は、FortiGate で新しい IPsec VPN トンネルを構成しています。リモート ピアの IP アドレスは動的です。さらに、リモート ピアはダイナミック DNS アップデート サービスをサポートしていません。
新しい IPsec VPN トンネルが機能するために、管理者は FortiGate でどのタイプのリモート ゲートウェイを構成する必要がありますか?
- A. ダイナミック DNS
- B. ダイヤルアップ ユーザー
- C. 静的 IP アドレス
- D. 事前共有キー
正解：B
解説：
Dialup user is used when the remote peer's IP address is unknown. The remote peer whose IP address is unknown acts as the dialup clien and this is often the case for branch offices and mobile VPN clients that use dynamic IP address and no dynamic DNS
質問 # 118
管理者は、サイト A とサイト B の間に IPsec VPN を構成しています。
両方のサイトのリモート ゲートウェイ設定は、静的 IP アドレスとして構成されています。サイト A の場合、ローカルのクイック モード セレクタは 192.168.1.0/24 で、リモートのクイック モード セレクタは 192.168.2.0/24 です。
管理者がサイト B のローカル クイック モード セレクター用に構成する必要があるサブネットはどれですか?
- A. 192.168.0.0/24
- B. 192.168.3.0/24
- C. 192.168.2.0/24
- D. 192.168.1.0/24
正解：C
解説：
For an IPsec VPN between site A and site B, the administrator has configured the local quick mode selector for site A as 192.168.1.0/24 and the remote quick mode selector as 192.168.2.0/24. This means that the VPN will allow traffic to and from the 192.168.1.0/24 subnet at site A to reach the 192.168.2.0/24 subnet at site B.
To complete the configuration, the administrator must configure the local quick mode selector for site B. To do this, the administrator must use the same subnet as the remote quick mode selector for site A, which is 192.168.2.0/24. This will allow traffic to and from the 192.168.2.0/24 subnet at site B to reach the 192.168.1.0/24 subnet at site A.
Therefore, the administrator must configure the local quick mode selector for site B as 192.168.2.0/24.
質問 # 119
FortiGate で、FortiGate 管理 IP アドレスと直接やり取りされるトラフィックに関する情報を記録するログの種類はどれですか?
- A. ローカル トラフィック ログ
- B. システム イベント ログ
- C. セキュリティ ログ
- D. 転送トラフィック ログ
正解：A
解説：
Reference:
Traffic logs record the traffic flowing through your FortiGate unit. Since traffic needs firewall policies to properly flow through FortiGate, this type of logging is also called firewall policy logging. Firewall policies control all traffic attempting to pass through the FortiGate unit, between FortiGate interfaces, zones, and VLAN sub-interfaces.
FortiGate Security 7.2 Study Guide (p.176): "Local traffic logs contain information about traffic directly to and from the FortiGate management IP addresses. They also include connections to the GUI and FortiGuard queries."
質問 # 120
この PAC ファイル構成を調べます。
次の記述のうち、正しいものはどれですか? （2つ選んでください。）
- A. FortiGate からこの PAC ファイルを取得するようにブラウザを構成できます。
- B. Fortinet.com または 172.25. 120.0/24 サブネット、altproxy.corp.com: 8060 を通過する必要があります。
- C. 172.25. 120.0/24 サブネットはプロキシをバイパスできます。
- D. fortinet.com のすべての Web 要求は、プロキシをバイパスできます。
正解：A、D
質問 # 121
展示を参照してください。
生ログに基づいて、正しい 2 つのステートメントはどれですか? （2つ選んでください。）
- A. FortiGate では、ログの重大度がエラーに設定されています。
- B. ファイアウォール ポリシーでアクションが DENY に設定されているため、トラフィックがブロックされています。
- C. トラフィックはルート VDOM に属します。
- D. これはセキュリティ ログです。
正解：C、D
質問 # 122
RPF チェックを無効にするにはどうすればよいですか?
- A. システム設定で strict-src-check を無効にします。
- B. インターフェイス レベルの設定で src-check を無効にします
- C. インターフェイス レベルの設定で失敗検出を無効にします。
- D. インターフェイス レベルの設定で、fail-alert-interfaces の設定を解除します。
正解：B
質問 # 123
SSL VPN Web モードについて正しい説明はどれですか?
- A. クライアントが接続されている間、トンネルはアップしています。
- B. 限られた数のプロトコルをサポートしています。
- C. クライアントに仮想 IP アドレスを割り当てます。
- D. 外部ネットワーク アプリケーションは、VPN 経由でデータを送信します。
正解：B
解説：
Explanation
FortiGate_Security_6.4 page 575 - Web mode requires only a web browser, but supports a limited number of protocols.
質問 # 124
......
Fortinet NSE4_FGT-7.2日本語問題集で一発合格できる問題を試そう！：https://jp.fast2test.com/NSE4_FGT-7.2-JPN-premium-file.html