100%更新されたのはFortinet NSE7_EFW-7.0日本語限定版PDF問題集
有効な試験問題を試そうNSE7_EFW-7.0日本語には無料サイトで限定お試しチャンス
質問 # 43
FortiManager をローカル FDS として構成して FortiGate AV および IPS アップデートを提供しましたが、FortiGate デバイスは AV シグネチャ データベース、IPS エンジン、または IPS シグネチャ データベースのアップデートを受信しません。
これらの機能が機能するには、どの 2 つの設定を確認する必要がありますか? (2つお選びください。)
- A. FortiGate では、config system Central-management で include-default-servers を無効にする必要があります。
- B. FortiManager は、更新された AV および IPS パッケージを取得しようとする FortiGate デバイスのライセンス検証サーバーである必要があります。
- C. FortiGate では、config system Central-management で FortiManager のサーバー リスト エントリをサーバー タイプの更新に設定する必要があります。
- D. FortiManager の [システム設定] > [ネットワーク] でサービス アクセスを有効にする必要があります。
正解：C、D
解説：
NSE 7.0 Guide page 184-185
質問 # 44
いくつかのフェーズ 1 設定のスクリーンショットを含む展示を表示し、以下の質問に答えてください。
VPN は稼働しており、両方の IPsec ゲートウェイ間で DPD パケットが交換されています。ただし、トラフィックはトンネルを通過できません。診断するには、管理者は次の CLI コマンドを入力します。
ただし、IKE リアルタイム デバッグでは出力が表示されません。なぜ？
- A. デバッグ出力には、フェーズ 1 と 2 のネゴシエーションのみが表示されます。トンネルが確立されると、それ以上の出力は表示されません。
- B. デバッグではエラー メッセージのみが表示されます。出力がない場合、トンネルは正常に動作しています。
- C. デバッグ出力にはフェーズ 1 ネゴシエーションのみが表示されます。その後、管理者は次のリアルタイム デバッグを有効にする必要があります: 診断デバッグ アプリケーション ipsec -1。
- D. ログフィルターの設定が間違っています。VPN のトラフィックはこのフィルターと一致しません。
正解：D
質問 # 45
FortiGate には 2 つのデフォルト ルートがあります。
現在、すべてのインターネット トラフィックはポート 1 を使用しています。この展示では、内部ユーザーからのインターネット トラフィックの 1 つのサンプル セッションに関する部分的な情報を示します。
最初のデフォルト ルート (IDd1) の優先順位が 5 から 20 に変更された場合、上記のセッションに一致するトラフィックはどうなりますか?
- A. セッションはセッション テーブルに残り、そのトラフィックはポート 1 から出力されます。
- B. セッションはセッション テーブルに残り、そのトラフィックはポート 2 から出力され始めます。
- C. セッションはセッション テーブルに残りますが、そのトラフィックはポート 1 とポート 2 の両方から出力されます。
- D. セッションは削除されるため、クライアントは新しいセッションを開始する必要があります。
正解：A
質問 # 46
FortiManager CLI スクリプトを使用して一括構成変更を行うにはどうすればよいですか? (2つお選びください。)
- A. リモート FortiGate で直接実行する場合、管理者にはインストール前に変更を確認するオプションがありません。
- B. デバイス データベースで実行すると、変更は管理対象 FortiGate デバイスに直接適用されます。
- C. ポリシー パッケージ、ADOM データベースで実行する場合は、インストール ウィザードを使用して、管理対象 FortiGate デバイスに変更を適用する必要があります。
- D. ADOM の All FortiGate で実行すると、新しいリビジョン履歴が作成されずに、変更が自動的にインストールされます。
正解：A、C
解説：
CLI scripts can be run in three different ways: Device Database: By default, a script is executed on the device database. It is recommend you run the changes on the device database (default setting), as this allows you to check what configuration changes you will send to the managed device. Once scripts are run on the device database, you can install these changes to a managed device using the installation wizard.
Policy Package, ADOM database: If a script contains changes related to ADOM level objects and policies, you can change the default selection to run on Policy Package, ADOM database and can then be installed using the installation wizard.
Remote FortiGate directly (through CLI): A script can be executed directly on the device and you don't need to install these changes using the installation wizard. As the changes are directly installed on the managed device, no option is provided to verify and check the configuration changes through FortiManager prior to executing it.
質問 # 47
2 つのルーティング デバッグ コマンドからの部分的な出力を示す展示を参照してください。
ECMP を使用して内部ユーザーからインターネットに Web トラフィックをルーティングするには、管理者が FortiGate でどの変更を行う必要がありますか?
- A. snat-route-change を有効に設定します。
- B. port2を使用するスタティックデフォルトルートの優先度を1に設定します。
- C. preserve-session-route を有効に設定します。
- D. ポート1を使用するスタティックデフォルトルートの優先度を10に設定します。
正解：D
解説：
ECMP pre-requisite is "routes must have the same destination and costs. In the case of static routes, costs include distance and priority". In this case traffic is routed through port 1 because of the lower priority. If we raise priority on port 1 to the value of 10 the traffic should be routed through both ports 1 and 2.
https://docs.fortinet.com/document/fortigate/7.0.1/administration-guide/25967/equal-cost-multi-path
質問 # 48
BGP デバッグ コマンドの出力を示す展示を参照してください。
このシナリオではルーターについてどのような結論が得られますか?
- A. 表示されるすべてのネイバーは、ネイバー範囲の値が 4 に設定されたローカル ルーター上の単一の BGP 構成の一部です。
- B. ピア 10.127.0.75 との BGP セッションが確立しています。
- C. ネイバー 100.64.3.1 の State/PfxRcd は、受信したプレフィックスを RIB に追加できるようにローカル ルータの管理者が受信ルート フィルタリングを調整するまで変更されません。
- D. ルーター 100.64.3.1 は、ローカル ルーターとの BGP セッションを開始するために、BGP 設定内のローカル AS 番号を更新する必要があります。
正解：B
質問 # 49
管理者は、2 つのメンバーを持つ HA クラスターで HA セッションの同期を有効にしました。プライマリ ユニットがセカンダリ ユニットに同期されていることを示すために、プライマリ ユニットのセッションに追加されるフラグはどれですか?
- A. redir.
- B. synced
- C. nds.
- D. dirty.
正解：B
解説：
The synced sessions have the 'synced' flag. The command 'diag sys session list' can be used to see the sessions on the member, with the associated flags.
質問 # 50
デバッグ コマンドの出力を含む展示を表示し、以下の質問に答えてください。
この FortiGate について正しい記述はどれですか?
- A. メモリ使用量が多いため、現在カーネル節約モードになっています。
- B. CPU 使用率が高いため、現在システム節約モードになっています。
- C. メモリ使用量が多いため、現在システム保存モードになっています。
- D. FD節約モード中です。
正解：C
質問 # 51
BGP デバッグ コマンドの出力を含む展示を参照してください。
展示品に関するどの記述が真実ですか?
- A. ローカル ルーターは、すべてのピアから合計 3 つの BGP プレフィックスを受信しました。
- B. ローカル ルータの BGP 状態は、10.127.0.75 ピアで Openconfirm です。
- C. ローカルルーターは 100.64.3.1 との TCP セッションを確立していません。
- D. カウンタが最後にリセットされてから、10.200.3.1 ピアは一度もダウンしていません。
正解：C
質問 # 52
FortiGate のポートはプライベート ネットワークに接続されています。そのポート 2 はインターネットに接続されています。明示的 Web プロキシが port1 で有効になっており、明示的 Web プロキシ ユーザーのみがインターネットにアクセスできます。Web キャッシュが有効になっていません。内部 Web プロキシ ユーザーが HTTP 経由でインターネットからファイルをダウンロードしています。このトラフィックに関連する FortiGate セッション テーブルの 2 つのエントリに関して正しいのはどれですか? (2つお選びください。)
- A. 両方のセッションの宛先 IP アドレスは、FortiGate のインターフェイスに割り当てられた IP アドレスです。
- B. セッションの 1 つは、送信元 IP アドレスとして port2 の IP アドレスを持ちます。
- C. 両方のセッションにローカル フラグがオンになっています。
- D. 1 つのセッションにはプロキシ フラグがオンになっていますが、もう 1 つのセッションにはプロキシ フラグがありません。
正解：B、C
質問 # 53
プロトコル オプションについて正しいのはどれですか?
- A. プロトコル オプションを使用すると、管理者は構成されたプロトコルごとに最大セッション数を構成できます。
- B. プロトコル オプションを使用すると、管理者は、システム リソースを最も効率的に使用できるすべての有効なプロトコルに対して [Any] 設定を構成できます。
- C. プロトコル オプションを使用すると、管理者は効率的な方法で、無効なプロトコルに対応するすべてのセッションをブロックするように FortiGate に指示できます。
- D. プロトコル オプションを使用すると、管理者は、どのレイヤ 4 ポート番号を HTTP、SMTP、FTP などの上位層プロトコルにマップするかを構成できます。
正解：D
質問 # 54
リアルタイム デバッグの出力を含む展示をご覧ください。この出力に関するどの記述が真実ですか?
この出力に関して正しいのは次のどれですか?
- A. 要求された URL はカテゴリ ID 255 に属します。
- B. サーバーのホスト名はトレーニング、fortinet.com です。
- C. この Web リクエストは、ftgd-allow Web フィラー プロファイルを使用して検査されました。
- D. FortiGate は、ローカル キャッシュ内で要求された URL を見つけました。
正解：D
解説：
Example log for no local cache case: #id=93000 msg="pid=57 urlfilter_main-723 in main.c received pkt:count=91 "IPS and WAD will only send request to urlfilter daemon when cache is missed. " So the WAD process by itself found the URL rating in the local cache and didn`t ask for help from the URL process as in the example.
質問 # 55
次のルーティング テーブルと BGP 構成を調べてください。次に、以下の質問に答えてください。
BGP 接続はアップしていますが、ローカル ピアはプレフィックス 192.168.1.0/24 をアドバタイズしていません。どの設定変更を行うと、ローカル ピアがこのプレフィックスをアドバタイズするようになりますか?
- A. ebgp-multipath 設定を有効にします。
- B. BGP への静的ルーターの再配布を有効にします。
- C. network-import-check 設定を無効にします。
- D. 接続されているルーターの BGP への再配布を有効にします。
正解：C
質問 # 56
展示に示されている「get router info ospfinterface」コマンドの出力を調べてください。次に、以下の質問に答えてください。
上記の出力に関して正しいのはどれですか? (2つお選びください。)
- A. port4 インターフェースは OSPF バックボーンエリアに接続されています。
- B. port4 ネットワークに少なくとも 5 台の OSPF ルーターが接続されています。
- C. ローカル FortiGate が OSPF バックアップ指定ルーターとして選択されました。
- D. port4 ネットワーク内で 2 台の OSPF ルーターがダウンしています。
正解：A、B
解説：
on BROADCAST network there are 4 neighbors, among which 1*DR +1*BDR. So our FG has 4 neighbors, but create adjacency only with 2 (with DR and BDR). 2 neighbors DRother (not down).
質問 # 57
sys セッション リストの診断の出力を示す展示を参照してください。
プライマリ デバイスの HA ID が 0 の場合、プライマリに障害が発生し、セカンダリがプライマリになった場合はどうなりますか?
- A. このセッションのトラフィックは、フェールオーバー後も新しいプライマリ デバイスで引き続き許可され、クライアントがサーバーとのセッションを再開する必要はありません。
- B. セッション状態は保持されますが、NAT が適用されているため、カーネルはセッションを再評価する必要があります。
- C. セカンダリ デバイスはこのセッションを同期しています。ただし、アプリケーション制御が適用されるため、セッションはダーティとしてマークされ、フェイルオーバー後に再評価する必要があります。
- D. 許可されたエラー パケットが存在するため、セッションはセカンダリ デバイスのセッション テーブルから削除されます。これにより、クライアントはサーバーとのセッションを強制的に再開します。
正解：A
解説：
https://community.fortinet.com/t5/FortiGate/Technical-Note-How-to-see-if-a-session-is-synced-in-HA/ta-p/194185
質問 # 58
デバッグ コマンドの出力を示す展示を参照してください。
出力に関する 2 つのステートメントのうち、正しいものはどれですか? (2つお選びください。)
- A. ポート 4 のネットワーク タイプに基づいて、OSPF hello パケットは 224.0.0.5 に送信されます。
- B. ポート 4 に接続されているネットワークで、OSPF ルーターが 2 台ダウンしています。
- C. Port4 ネットワーク セグメントには合計 5 つの OSPF ルーターが接続されています。
- D. ポート 4 のネットワーク タイプに基づいて、OSPF hello パケットは 224.0.0.6 に送信されます。
正解：A、C
質問 # 59
オートメーションステッチの 2 つの機能とは何ですか? (2つお選びください。)
- A. アクションを順番に実行するように設定されたオートメーション ステッチは、前のアクションのパラメータを現在のアクションの入力として受け取ることができます。
- B. アクションを並行して実行するように設定されたオートメーション ステッチは、アクション間に特定の遅延を挿入するように設定できます。
- C. 自動ステッチは、セキュリティ ファブリック環境内の任意の FortiGate デバイスで設定できます。
- D. CPU またはメモリの使用率が指定したしきい値を超えた場合に、診断コマンドを実行し、結果を電子メール メッセージに添付するオートメーション ステッチを作成できます。
正解：A、D
解説：
Enterprise_Firewall_7.0_Study_Guide-Online.pdf p 23, 26
質問 # 60
デバッグ コマンドの出力を示す展示を参照してください。
debug コマンドの出力から何が結論づけられますか?
- A. ToRemote インターフェイスはブロードキャスト OSPF ネットワークです。
- B. wan2 ネットワーク上に 3 つ以上の OSPF ルーターがあります。
- C. ローカル FortiGate は、状態情報に基づいて、ID 0.0.0.2 の OSPF ルーターとは異なる MTU 値を持ちます。
- D. ID 0.0.0.69 の OSPF ルーターの OSPF 優先度は 0 に設定されています。
正解：B
解説：
Enterprise_Firewall_7.0_Study_Guide-Online.pdf p 296
質問 # 61
FortiManager CLI スクリプトを使用して行われた一括構成変更に関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)
- A. リモート FortiGate で直接実行する場合、管理者にはインストール前に変更を確認するオプションがありません。
- B. ポリシー パッケージ、ADOM データベース上で実行すると、変更は管理対象 FortiGate デバイスに直接適用されます。
- C. デバイス データベースで実行する場合は、インストール ウィザードを使用して、管理対象 FortiGate デバイスに変更を適用する必要があります。
- D. ADOM の All FortiGate で実行すると、新しいリビジョン履歴が作成されずに、変更が自動的にインストールされます。
正解：A、C
質問 # 62
管理者は、HA クラスター用に 2 台の FortiGate デバイスを構成しました。HA フェールオーバーをテストしているときに、管理者は、ネットワーク内の一部のスイッチが以前のプライマリ ユニットにトラフィックを送信し続けていることに気付きました。管理者は、問題を解決するために link-failed-signal 設定を有効にすることにしました。このコマンドに関して正しいのはどれですか?
- A. 接続されているすべてのデバイスにリンク失敗信号を送信します。
- B. フェイルオーバー後、すべての HA メンバーのすべての非ハートビート インターフェイスを 2 秒間無効にします。
- C. フェイルオーバーの発生中に、元のプライマリ デバイスがすべての非ハートビート インターフェイスを 1 秒間強制的にシャットダウンします。
- D. 接続されているすべてのデバイスに ARP パケットを送信し、フェイルオーバー後に新しいマスター経由で HA 仮想 MAC アドレスに到達可能であることを示します。
正解：C
質問 # 63
次の FortiGate 構成を表示します。
現在、インターネットへのすべてのトラフィックはポート 1 から出力されます。この展示では、内部ネットワーク上のユーザーからのインターネット トラフィックの部分的なセッション情報が示されています。
ルート ID 1 の優先度が 5 から 20 に変更された場合、そのユーザーのセッションに一致するトラフィックはどうなりますか?
- A. セッションはセッション テーブルに残り、そのトラフィックはポート 1 から出力されます。
- B. セッションはセッション テーブルに残り、そのトラフィックはポート 2 から出力され始めます。
- C. セッションはセッション テーブルに残りますが、そのトラフィックはポート 1 とポート 2 の両方から出力されます。
- D. セッションは削除されるため、クライアントは新しいセッションを開始する必要があります。
正解：A
解説：
http://kb.fortinet.com/kb/documentLink.do?externalID=FD40943
質問 # 64
診断テスト アプリケーションの ipsmenitor 5 コマンドは何に使用されますか?
- A. すべての IPS エンジンとモニターを再起動します。
- B. IPS セッションに関する情報を提供するため
- C. IPSエンジンを無効にする場合
- D. IPS バイパス モードを有効にするには
正解：D
解説：
# diagnose test application ipsmonitor
5: Toggle bypass status
13: IPS session list
98: Stop all IPS engines
99: Restart all IPS engines and monitor
質問 # 65
スニッファー コマンドからの次の部分的な出力を調べてください。次に、以下の質問に答えてください。
スニッファの最後にあるパケットドロップカウンタの意味は何ですか?
- A. スニファ フィルタに一致しなかったパケットの数。
- B. スニファ フィルタに一致し、FortiGate によってドロップされたパケットの数。
- C. FortiGate によってドロップされた合計パケット数。
- D. スニファ フィルタに一致したが、スニファによってキャプチャできなかったパケットの数。
正解：D
解説：
https://kb.fortinet.com/kb/documentLink.do?externalID=11655
質問 # 66
IKE リアルタイム デバッグの部分的な出力を含む展示を表示し、以下の質問に答えてください。
このデバッグ出力に関する記述はどれが正しいでしょうか? (2つお選びください。)
- A. イニシエーターは、IPsec ピア ID としてリモートを提供しました。
- B. リモート ゲートウェイの IP アドレスは 10.0.0.1 です。
- C. ネゴシエーションでは、CBC ハッシュを使用した AES128 暗号化が使用されます。
- D. フェーズ 1 のネゴシエーションを示します。
正解：A、D
質問 # 67
集中管理構成を示す展示を参照してください。
10.0.1.240 で障害が発生した場合、FortiGate は Web フィルター評価リクエストに対してどのサーバーを選択しますか?
- A. 10.0.1.243
- B. パブリック FortiGuard サーバー
- C. 10.0.1.244
- D. 10.0.1.242
正解：C
解説：
by default,( include-default-servers ) enabled .this allows fortigate to communicate with the public fortiguard servers , if the fortimanger devices (configured in server-list) are unavailable .
質問 # 68
......
Fortinet NSE7_EFW-7.0日本語公式認定ガイドPDF：https://jp.fast2test.com/NSE7_EFW-7.0-JPN-premium-file.html