検証済みのNSE4_FGT-6.4日本語テスト問題集と解答で正確な165問
Fortinet NSE4_FGT-6.4日本語テストエンジンPDFで全問無料問題集
質問 21
FortiGateで設定できるリモートログストレージオプションはどれですか？ （3つ選択してください。）
- A. FortiSIEM
- B. FortiCloud
- C. FortiAnalyzer
- D. FortiCache
- E. FortiSandbox
正解: A,B,C
質問 22
展示を参照してください。
生のログに基づいて、正しい2つのステートメントはどれですか？ （2つ選択してください。）
- A. アクションが原因でトラフィックがブロックされています
- B. トラフィックはルートVDOMに属します。
- C. これはセキュリティログです。
- D. Log severity is set to error on FortiGate.
正解: A,C
質問 23
管理者は、ユーザーのタイムアウトを構成したいと考えています。ユーザーのtmsの動作に関係なく、タイマーはユーザーが認証されるとすぐに開始し、構成された値の後で期限切れになる必要があります。
FortiGateで設定する必要があるタイムアウトオプションはどれですか？
- A. ハードタイムアウト
- B. auth-on-demand
- C. アイドルタイムアウト
- D. ソフトタイムアウト
- E. 新しいセッション
正解: A
質問 24
展示を参照してください。
展示には、ネットワーク図、仮想IP、IPプール、およびファイアウォールポリシーの構成が含まれています。
WAN（ポート1）インターフェースのIPアドレスは10.200.1.1/24です。
LAN（ポート3）インターフェースのIPアドレスは10.0.1.254です。 / 24。
最初のファイアウォールポリシーでは、IPプールを使用してNATが有効になっています。
2番目のファイアウォールポリシーは、宛先アドレスとしてVIPを使用して構成されます。
IPアドレス10.0.1.10のワークステーションからのインターネットトラフィックをNATに送信するために使用されるIPアドレスはどれですか。
- A. 10.200.1.100
- B. 10.200.1.1
- C. 10.200.1.10
- D. 10.200.3.1
正解: B
質問 25
セッション診断出力が含まれている展示を参照してください。
セッション診断出力について正しい説明はどれですか？
- A. セッションは双方向TCP接続です。
- B. セッションはTCPESTABLISHED状態です。
- C. セッションはUDP単方向状態です。
- D. セッションは双方向UDP接続です。
正解: D
質問 26
SSL証明書検査が有効になっている場合、FortiGateがSSLサーバーのホスト名を識別するために使用する3つの情報はどれですか。 （3つ選択してください。）
- A. HTTPヘッダーのホストフィールド
- B. サーバー証明書のシリアル番号
- C. サーバー証明書の件名フィールド
- D. サーバー証明書のサブジェクト代替名（SAN）フィールド
- E. クライアントのhelloメッセージのサーバー名表示（SNI）拡張子
正解: C,D,E
質問 27
SD-WANパフォーマンスSLAを構成するときに、CLIでは使用できるがGUIでは使用できない2つのプロトコルオプションはどれですか。 （2つ選択してください。）
- A. TWAMP
- B. DNS
- C. udp-echo
- D. ping
正解: A,C
質問 28
ネットワークの構成の弱点とベストプラクティス違反を特定するのに役立つセキュリティ評価スコアカードはどれですか？
- A. セキュリティの姿勢
- B. 自動応答
- C. 最適化
- D. ファブリックカバレッジ
正解: A
質問 29
アプリケーション制御プロファイルを表示するには、展示を参照してください。
構成に基づいて、Apple FaceTimeはどうなりますか？
- A. Apple FaceTimeは、Application and FilterOverridesのフィルターがLearnに設定されている場合にのみ許可されます
- B. Apple FaceTimeは、Excessive-Bandwidthフィルター構成に基づいてブロックされます
- C. Appleのフィルター構成に基づいて、AppleFaceTimeが許可されます。
- D. カテゴリ構成に基づいて、AppleFaceTimeが許可されます。
正解: B
質問 30
デバッグフローからのこの出力を調べます。
FortiGateがパケットをドロップしたのはなぜですか？
- A. RPFチェックに失敗しました。
- B. デフォルトの暗黙的なファイアウォールポリシーと一致しました。
- C. ネクストホップIPアドレスに到達できません。
- D. 明示的に構成されたファイアウォールポリシーをアクションDENYと一致させました。
正解: B
解説:
Explanation
https://kb.fortinet.com/kb/documentLink.do?externalID=13900
質問 31
管理者は、2つのFortiGateデバイス間にルートベースのIPsecVPNを設定しました。このIPsecVPN構成に関する正しい説明はどれですか。
- A. フェーズ2構成は必要ありません。
- B. このVPNは、ハブアンドスポークトポロジの一部として使用することはできません。
- C. IPsecファイアウォールポリシーはリストの一番上に配置する必要があります。
ルートベースの設定では、FortiGateはVPN名を使用して仮想インターフェイスを自動的に追加します（インフラストラクチャ学習ガイド、206） - D. フェーズ1の構成が完了すると、仮想IPsecインターフェイスが自動的に作成されます。
正解: D
質問 32
管理者は、ファイアウォールポリシーで発信インターフェイスを構成しました。ポリシーリストビューについて正しい説明はどれですか。
- A. シーケンス別ビューは無効になります。
- B. ポリシールックアップは無効になります。
- C. インターフェースペアビューが無効になります。
- D. 検索オプションが無効になります
正解: B
質問 33
展示を参照してください。
管理者プロファイルの設定に基づいて、FortiGateでdiagnose Firewall auth list CLIコマンドを実行するには、管理者がどの権限を設定する必要がありますか？
- A. CLI診断コマンドのアクセス許可
- B. ファイアウォールの読み取り/書き込み権限
- C. ネットワークのカスタム権限
- D. ログとレポートの読み取り/書き込み権限
正解: C
質問 34
SQLインジェクションなどの攻撃から内部ネットワークにあるサーバーを保護するためにFortiGateが提供するセキュリティ機能はどれですか。
- A. サービス拒否
- B. アプリケーション制御
- C. Webアプリケーションファイアウォール
- D. アンチウイルス
正解: A
質問 35
管理者が次の設定を構成しました。
構成は何をしますか？ （2つ選択してください。）
- A. すべてのインターフェースで30分間デバイス検出を実施します。
- B. 拒否されたトラフィックによって生成されるログの量を減らします。
- C. 拒否されているトラフィックのセッションを作成します。
- D. 拒否されたユーザーを30分間ブロックします。
正解: B,C
質問 36
CLIでのみ有効にできるFortiGateのスキャン技術はどれですか？
- A. ランサムウェアスキャン
- B. トロイの木馬スキャン
- C. ウイルス対策スキャン
- D. ヒューリスティックスキャン
正解: C
質問 37
展示を参照してください。
これには、セッション診断出力が含まれています。セッション診断出力について正しい説明はどれですか？
- A. セッションはSYN_SENT状態です。
- B. セッションはFTN_WAIT状態です。
- C. セッションはESTABLISHED状態です。
- D. セッションはFIN_ACK状態です。
正解: A
解説:
Explanation
Indicates TCP (proto=6) session in SYN_SENT state (proto=state=2)
https://kb.fortinet.com/kb/viewContent.do?externalId=FD30042
質問 38
展示に示されている2つの静的ルートを調べてから、次の質問に答えてください。
同じ宛先へのこれら2つのルートに関して予想されるFortiGateの動作は次のうちどれですか？
- A. FortiGateは、両方のルートのすべてのトラフィックの負荷を分散します。
- B. FortiGateはport1ルートを主要な候補として使用します。
- C. FortiGateはルーティングテーブルのport1ルートのみを作動させます
- D. FortiGateは2倍のトラフィックをport2ルートにルーティングします
正解: B
解説:
"If multiple static routes have the same distance, they are all active; however, only the one with the lowest priority is considered the best path."
質問 39
アプリケーション制御プロファイルを表示するには、展示を参照してください。
Apple FaceTimeビデオ会議を使用するユーザーは、会議を設定できません。
このシナリオでは、どのステートメントが正しいですか？
- A. AppleFaceTimeはカスタムブロックフィルターに属しています。
- B. AppleFaceTimeのカテゴリが監視されています。
- C. AppleFaceTimeのカテゴリがブロックされています。
- D. AppleFaceTimeはカスタム監視フィルターに属しています。
正解: A
質問 40
......
100%合格率保証付きの素晴らしいNSE4_FGT-6.4日本語試験問題PDF：https://jp.fast2test.com/NSE4_FGT-6.4-JPN-premium-file.html