試験合格保証付きのFortinet NSE 4 NSE4_FGT-7.0日本語試験問題集 [Q15-Q30]

試験合格保証付きのFortinet NSE 4 NSE4_FGT-7.0日本語試験問題集

Fortinet NSE4_FGT-7.0日本語日常練習試験は2023年最新のに更新された175問あります

質問 # 15
展示に示されている2つの静的ルートを調べてから、次の質問に答えてください。

同じ宛先へのこれら2つのルートに関して予想されるFortiGateの動作は次のうちどれですか？

A. FortiGateはport1ルートを主要な候補として使用します。
B. FortiGateは、ルーティングテーブルのport1ルートのみを作動させます
C. FortiGateは、両方のルートのすべてのトラフィックの負荷を分散します。
D. FortiGateは2倍のトラフィックをport2ルートにルーティングします

正解：A

解説：
"If multiple static routes have the same distance, they are all active; however, only the one with the lowest priority is considered the best path."

質問 # 16
FortiGateがトランスペアレントモードの場合、正しい2つのステートメントはどれですか。（2つ選択してください。）

A. FortiGateはMACアドレスを変更せずにフレームを転送します。
B. ネクストホップへのトラフィックを許可するには、静的ルートが必要です。
C. デフォルトでは、すべてのインターフェースが同じブロードキャストドメインの一部です。
D. 透過モードをインストールする場合は、既存のネットワークIPスキーマを変更する必要があります。

正解：A、C

解説：
Reference:
attachID=Fortigate_Transparent_Mode_Technical_Guide_FortiOS_4_0_version1.2.pdf&documentID=FD33113

質問 # 17
FortiGateデバイスの管理者アクセスを有効にするために使用される2つのプロトコルはどれですか？（2つ選択してください。）

A. FTM
B. HTTPS
C. SSH
D. FortiTelemetry

正解：B、C

解説：
Reference:
https://docs.fortinet.com/document/fortigate/6.4.0/hardening-your-fortigate/995103/buildingsecurity-into-fortios

質問 # 18
トポロジーについて考えてみましょう。
Windowsマシン上のアプリケーション<-{SSLVPN}-> FGT-> LinuxサーバーへのTelnet。
管理者は、アプリケーションがFortiGateを介してSSL VPN経由でLinuxサーバーへのTelnetセッションを確立し、アイドルセッションが約90分後にタイムアウトするという問題を調査しています。管理者は、このタイムアウトを増やすか無効にしたいと考えています。
管理者は、問題の原因がアプリケーションまたはLinuxサーバーではないことをすでに確認しています。この問題は、アプリケーションがLAN上で直接LinuxサーバーへのTelnet接続を確立する場合には発生しません。
FortiGateを介して実行されているサービスに影響を与えずに問題を解決するために、管理者はどの2つの変更を行うことができますか？（2つ選択してください。）

A. SSLVPNポリシーのセッションTTLを最大に設定して、90分後にアイドルセッションタイムアウトが発生しないようにします。
B. 新しいファイアウォールポリシーを作成し、SSL VPNトラフィックの既存のSSLVPNポリシーの上に配置し、ポリシーに新しいTELNETサービスオブジェクトを設定します。
C. TELNETサービスオブジェクトの最大セッションTTL値を設定します。
D. TELNETの新しいサービスオブジェクトを作成し、最大セッションTTLを設定します。

正解：B、D

質問 # 19
展示を参照してください。

展示に示されているセキュリティファブリックトポロジを考えると、正しい2つのステートメントはどれですか。（2つ選択してください。）

A. セキュリティファブリックには19のセキュリティに関する推奨事項があります。
B. このセキュリティファブリックトポロジは、論理トポロジビューです。
C. すべてのFortiGateデバイスでデバイス検出が無効になっています。
D. セキュリティファブリックの一部である5つのデバイスがあります。

正解：A、B

解説：
References:
https://docs.fortinet.com/document/fortigate/5.6.0/cookbook/761085/results
https://docs.fortinet.com/document/fortimanager/6.2.0/new-features/736125/security-fabric-topology

質問 # 20
アプリケーション制御プロファイルを表示するには、展示を参照してください。

Apple FaceTimeビデオ会議を使用するユーザーは、会議を設定できません。
このシナリオでは、どのステートメントが正しいですか？

A. AppleFaceTimeのカテゴリがブロックされています。
B. AppleFaceTimeはカスタム監視フィルターに属しています。
C. AppleFaceTimeのカテゴリが監視されています。
D. AppleFaceTimeはカスタムブロックフィルターに属しています。

正解：D

解説：
FaceTime categorized (filtered) under "Excessive-Bandwidth" and custom filter override set to block this. Also we know that users can't use FaceTime

質問 # 21
NGFWポリシーベースモードについて正しい2つのステートメントはどれですか？（2つ選択してください。）

A. NGFWポリシーベースモードでは、中央ソースNATポリシーを使用する必要はありません。
B. NGFWポリシーベースモードポリシーは、フロー検査のみをサポートします
C. NGFWポリシーベースモードは、ファイアウォールポリシーで直接アプリケーションとWebフィルタリングカテゴリを作成することをサポートします
D. NGFWポリシーベースモードはグローバルにのみ適用でき、個々のVDOMには適用できません

正解：B、C

質問 # 22
FortiGateデバイスのVDOMごとに個別に設定できる2つの設定はどれですか？（2つ選択してください。）

A. NGFWモード
B. 動作モード
C. FortiGuaid更新サーバー
D. システム時間

正解：A、B

解説：
C: "Operating mode is per-VDOM setting. You can combine transparent mode VDOM's with NAT mode VDOMs on the same physical Fortigate.
D: "Inspection-mode selection has moved from VDOM to firewall policy, and the default inspection-mode is flow, so NGFW Mode can be changed from Profile-base (Default) to Policy-base directly in System > Settings from the VDOM" Page 125 of FortiGate_Infrastructure_6.4_Study_Guide

質問 # 23
自動ネゴシエーションを有効にすると、IPsecトンネルのフェーズ2構成にどのような影響がありますか。

A. FortiGateは、リモートピアと異なるローカルアドレスとリモートアドレスを自動的にネゴシエートします。
B. FortiGateは、既存のセキュリティアソシエーションの有効期限が切れると、新しいセキュリティアソシエーションを自動的にネゴシエートします。
C. FortiGateは、リモートピアとさまざまな暗号化および認証アルゴリズムを自動的にネゴシエートします。
D. FortiGateは、IPsecトンネルでのアクティビティに関係なく、IPsecトンネルを自動的に起動し、維持します。

正解：D

解説：
Explanation
https://kb.fortinet.com/kb/documentLink.do?externalID=12069

質問 # 24
ネットワーク管理者は、2 つの IPsec VPN トンネルとスタティックルートを使用して、FortiGate に冗長 IPsec VPN トンネルをセットアップしたいと考えています。
* 両方のトンネルが稼働している場合、すべてのトラフィックはプライマリトンネルを介してルーティングされる必要があります
* セカンダリトンネルは、プライマリトンネルがダウンした場合にのみ使用する必要があります
* さらに、FortiGate はデッドトンネルを検出してトンネルフェイルオーバーを高速化できる必要があります。設計要件を満たすために FortiGate で必要な 2 つの重要な構成変更はどれですか? (2つ選んでください)

A. プライマリトンネルのスタティックルートに長い距離を設定し、セカンダリトンネルのスタティックルートに短い距離を設定します。
B. 両方のトンネルのフェーズ 2 構成でオートネゴシエートとオートキーキープアライブを有効にします。
C. プライマリトンネルのスタティックルートの距離を短く設定し、セカンダリトンネルのスタティックルートの距離を長く設定します。
D. デッドピア検出を有効にします。

正解：C、D

解説：
B - because the customer requires the tunnels to notify when a tunnel goes down. DPD is designed for that purpose. To send a packet over a firewall to determine a failover for the next tunnel after a specific amount of time of not receiving a response from its peer.
C - remember when it comes to choosing a route with regards to Administrative Distance. The route with the lowest distance for that particular route will be chosen. So, by configuring a lower routing distance on the primary tunnel, means that the primary tunnel will be chosen to route packets towards their destination.

質問 # 25
CLIでのみ有効にできるFortiGateのスキャン技術はどれですか？

A. トロイの木馬スキャン
B. ヒューリスティックスキャン
C. ウイルス対策スキャン
D. ランサムウェアスキャン

正解：B

質問 # 26
展示を参照してください。

ルートおよびTo_InternetVDOMはNATモードで構成されます。 DMZとローカルVDOMは透過モードで構成されます。
ルートVDOMは管理VDOMです。 To_Internet VDOMを使用すると、LANユーザーはインターネットにアクセスできます。 To_Internet VDOMは、インターネットにアクセスできる唯一のVDOMであり、ISPモデムに直接接続されています。
この構成では、どのステートメントが正しいですか？