2022年最新のNSE4_FGT-6.4日本語問題集PDFでNSE4_FGT-6.4日本語リアル試験問題解答 [Q48-Q71]

2022年最新のNSE4_FGT-6.4日本語問題集PDFでNSE4_FGT-6.4日本語リアル試験問題解答

有効なNSE4_FGT-6.4日本語テスト解答とFortinet NSE4_FGT-6.4日本語試験PDF問題を試そう

質問 48
FortiGateで選択できる認証タイムアウトタイプはどれですか？ （3つ選択してください。）

• A. hard-timeout
• B. auth-on-demand
• C. new-session
• D. soft-timeout
• E. Idle-timeout

正解: A,C,E

解説:
https://kb.fortinet.com/kb/documentLink.do?externalID=FD37221

 

質問 49
展示を参照してください。

生のログに基づいて、正しい2つのステートメントはどれですか？ （2つ選択してください。）

• A. アクションが原因でトラフィックがブロックされています
• B. トラフィックはルートVDOMに属します。
• C. これはセキュリティログです。
• D. FortiGateでログの重大度がエラーに設定されています。

正解: A,C

 

質問 50
ファイアウォールポリシー（別紙A）とウイルス対策プロファイル（別紙B）を表示するには、展示を参照してください。


感染したファイルを初めてダウンロードするときにユーザーがブロック置換メッセージを受信できない場合、正しい説明はどれですか。

• A. このモデルのFortiGateには、検査されるトラフィックの量が多すぎます。
• B. フローベースの検査モードを使用する場合は、侵入防止セキュリティプロファイルを有効にする必要があります。
• C. ファイアウォールポリシーは、ファイルに対して完全なコンテンツ検査を実行します。
• D. フローベースの検査が使用され、最後のパケットがユーザーにリセットされます。

正解: D

 

質問 51
自動検出VPN（ADVPN）を最もよく表すステートメントはどれですか。 （2つ選択してください。）

• A. ADVPNはIKEv2でのみサポートされています。
• B. フェーズ1とフェーズ2の提案が事前に定義されるように、すべてのスポークで他のスポークに静的トンネルを構成する必要があります。
• C. トンネルはスポーク間で動的にネゴシエートされます。
• D. スポークが他のスポークへのルートを学習できるように、動的ルーティングプロトコルを使用する必要があります。

正解: C,D

 

質問 52
このPACファイル構成を調べます。

次の説明のうち正しいものはどれですか？ （2つ選択してください。）

• A. 172.25.120.0/24サブネットへのWebリクエストは、プロキシをバイパスできます。
• B. Fortinet.comまたは172.25.120.0/24サブネットに対して行われないすべての要求は、altproxy.corp.com：8060を経由する必要があります。
• C. すべてのWebリクエストfortinet.comはプロキシをバイパスできます。
• D. このPACファイルをFortiGateから取得するようにブラウザを設定できます。

正解: C,D

 

質問 53
展示を参照してください。

展示に示されているネットワークでは、WebクライアントはHTTPWebサーバーに接続できません。管理者は、FortiGateの組み込みスニファを実行し、展示に示されているように出力を取得します。
問題のトラブルシューティングを行うために、管理者は次に何をすべきですか？

• A. FortiGateで別のスニファを実行します。今回は、フィルタ「host10.0.1.10」を使用します。
• B. ポート1に接続された外部スニファを使用してトラフィックをキャプチャします。
• C. デバッグフローを実行します。
• D. Webサーバーでスニファーを実行します。

正解: C

 

質問 54
展示品をご覧ください。


図表Aは、システムパフォーマンスの出力を示しています。図表Bは、メモリ使用量の高いしきい値のデフォルト構成で構成されたFortiGateを示しています。システムパフォーマンスの出力に基づいて、正しい2つのステートメントはどれですか。 （2つ選択してください。）

• A. 管理者はコンソールポートからのみFortiGateにアクセスできます。
• B. FortiGateは、検査のためにすべてのファイルをFortiSandboxに送信し始めます。
• C. 管理者は構成を変更できません。
• D. FortiGateが保存モードに入りました。

正解: C,D

 

質問 55
展示を参照してください。

展示には、CLIコマンドの出力が表示されます：diagnose sys ha dump-byvcluster。
正しい2つのステートメントはどれですか？ （2つ選択してください。）

• A. 1つのデバイスがダウンしているため、FortiGateデバイスが同期していません。
• B. HAの稼働時間が長いため、FortiGate SNFGVM010000064692がプライマリです。
• C. FortiGate SN FGVM010000065036HAの稼働時間がリセットされました。
• D. FortiGate SNFGVM010000064692のHA優先度が高くなっています。

正解: B,C

 

質問 56
アクティブ-アクティブHAクラスターのファームウェアアップグレードプロセスに関する説明として正しいものはどれですか。 （2つ選択してください。）

• A. 中断できないアップグレードはデフォルトで有効になっています。
• B. セカンダリFortiGateデバイスのみが再起動されます。
• C. ファームウェアイメージを各FortiGateに手動でアップロードする必要があります。
• D. ファームウェアのアップグレード中、トラフィックの負荷分散が一時的に無効になります。

正解: A,D

 

質問 57
セッションベースの認証に関して正しい3つのステートメントはどれですか？ （3つ選択してください。）

• A. より多くのリソースが必要です。
• B. HTTPセッションはシングルユーザーとして扱われます。
• C. 同じ送信元IPアドレスからのIPセッションは、単一のユーザーとして扱われます。
• D. 同じ送信元IPアドレスの背後にある複数のクライアントを区別できます。
• E. 複数のユーザーがソースNATの背後にいる場合は推奨されません

正解: A,B,D

 

質問 58
FortiGateで設定できるリモートログストレージオプションはどれですか？ （3つ選択してください。）

• A. FortiSIEM
• B. FortiAnalyzer
• C. FortiSandbox
• D. FortiCache
• E. FortiCloud

正解: A,B,C

 

質問 59
デバッグフローからのこの出力を調べます。

FortiGateがパケットをドロップしたのはなぜですか？

• A. RPFチェックに失敗しました。
• B. デフォルトの暗黙的なファイアウォールポリシーと一致しました。
  https://kb.fortinet.com/kb/documentLink.do?externalID=13900
• C. ネクストホップIPアドレスに到達できません。
• D. 明示的に構成されたファイアウォールポリシーをアクションDENYと一致させました。

正解: B

 

質問 60
アプリケーション制御プロファイルを表示するには、展示を参照してください。

Apple FaceTimeビデオ会議を使用するユーザーは、会議を設定できません。
このシナリオでは、どのステートメントが正しいですか？

• A. AppleFaceTimeはカスタムブロックフィルターに属しています。
• B. AppleFaceTimeのカテゴリが監視されています。
• C. AppleFaceTimeのカテゴリがブロックされています。
• D. AppleFaceTimeはカスタム監視フィルターに属しています。

正解: A

 

質問 61
CLIからのログのバックアップとGUIからのログのダウンロードに関する次の説明のうち正しいものはどれですか。 （2つ選択してください。）

• A. CLIからのログバックアップは、スケジュールされた時間としてFTPにアップロードするように構成できます。
• B. GUIからのログのダウンロードは、現在のフィルタービューに制限されています
• C. GUIからのログのダウンロードは、LZ4圧縮ファイルとして保存されます。
• D. CLIからのログバックアップを別のFortiGateに復元することはできません。

正解: B,D

 

質問 62
このFortiGate設定を調べます。

次のデバッグコマンドの出力を調べます。

上記の診断出力に基づいて、FortiGateは検査が必要な新しいセッションのトラフィックをどのように処理していますか？

• A. 必要な検査がウイルス対策のみである限り、許可および検査されます。
• B. 許可されていますが、検査はありません
• C. 検査がフローベースである限り、許可および検査されます
• D. ドロップされます。

正解: D

 

質問 63
ファイアウォールポリシー（別紙A）とウイルス対策プロファイル（別紙B）を表示するには、展示を参照してください。


感染したファイルを初めてダウンロードするときにユーザーがブロック置換メッセージを受信できない場合、正しい説明はどれですか。

• A. このモデルのFortiGateには、検査されるトラフィックの量が多すぎます。
• B. ファイアウォールポリシーは、ファイルに対して完全なコンテンツ検査を実行します。
• C. フローベースの検査モードを使用する場合は、侵入防止セキュリティプロファイルを有効にする必要があります。
• D. フローベースの検査が使用され、最後のパケットがユーザーにリセットされます。

正解: B

 

質問 64
展示をご覧ください。 FortiGateの背後にいるユーザーがhttp://www.addictinggames.com（Addicting Games）にアクセスしようとしています。この構成に基づいて、正しい説明はどれですか。

• A. Addicting.Gamesは、ApplicationOverrides構成に基づいて許可されます。
• B. Addicting.Gamesは、FilterOverridesアクションがExemptに設定されている場合にのみ許可できます。
• C. Addicting.Gamesは、FilterOverrides構成でブロックされています。
• D. Addcting.Gamesは、Categories構成に基づいて許可されます。

正解: A

 

質問 65
イベントログとすべてのセキュリティログについてFortiGateデバイスでのログ記録を有効にし、FortiGateローカルディスクを使用するようにログ記録を設定しました。
ローカルディスクがいっぱいになったときのデフォルトの動作は何ですか？

• A. ローカルディスクからログを手動でクリアするまで、新しいログは記録されません。
• B. ログは上書きされ、ログディスクの使用量が75％のしきい値に達すると、最初の警告が発行されます。
• C. ログは上書きされ、ログディスクの使用量が95％のしきい値に達したときにのみ警告が発行されます。
• D. ログディスクの使用量が95％のしきい値に達したときに警告が発行された後、新しいログは記録されません。

正解: B

 

質問 66
FortiGuard接続のデバッグ出力を参照してください。

展示に示されている出力に基づいて、正しい2つのステートメントはどれですか。 （2つ選択してください。）

• A. ローカルFortiManagerは、FortiGateが通信するサーバーの1つです。
• B. FortiGateはデフォルトのFortiGuard通信設定を使用しています。
• C. 契約情報を取得するために1台のサーバーに接続しました。
• D. パケットを連続して失ったサーバーが少なくとも1つあります。

正解: C,D

 

質問 67
展示を参照してください。

展示に示されているインターフェースを考えると。正しい2つのステートメントはどれですか？ （2つ選択してください。）

• A. port1-vlan10とport2-vlan10は同じブロードキャストドメインの一部です。
• B. port1-vlan1とport2-vlan1は、同じVDOMまたは異なるVDOMに割り当てることができます
• C. port1はネイティブVLANです。
• D. port2とport2-vlan1間のトラフィックはデフォルトで許可されています。

正解: A,D

 

質問 68
アプリケーション制御プロファイルを表示するには、展示を参照してください。

Apple FaceTimeビデオ会議を使用するユーザーは、会議を設定できません。
このシナリオでは、どのステートメントが正しいですか？

• A. AppleFaceTimeはカスタムブロックフィルターに属しています。
• B. AppleFaceTimeのカテゴリが監視されています。
• C. AppleFaceTimeのカテゴリがブロックされています。
• D. AppleFaceTimeはカスタム監視フィルターに属しています。

正解: A

 

質問 69
管理者は次のスニファコマンドを実行しています。

スニファ出力に含まれる情報はどれですか？ {3つ選択してください。）

• A. アプリケーションヘッダー
• B. インターフェース名
• C. パケットペイロード
• D. イーサネットヘッダー
• E. IPヘッダー

正解: A,C,D

 

質問 70
管理者は、2つのFortiGateデバイス間にルートベースのIPsecVPNを設定しました。このIPsecVPN構成に関する正しい説明はどれですか。

• A. フェーズ2構成は必要ありません。
• B. IPsecファイアウォールポリシーはリストの一番上に配置する必要があります。
• C. このVPNは、ハブアンドスポークトポロジの一部として使用することはできません。
• D. フェーズ1の構成が完了すると、仮想IPsecインターフェイスが自動的に作成されます。

正解: D

解説:
In a route-based configuration, FortiGate automatically adds a virtual interface eith the VPN name (Infrastructure Study Guide, 206)

 

質問 71
......

NSE4_FGT-6.4日本語試験問題集でPDF問題とテストエンジン：https://jp.fast2test.com/NSE4_FGT-6.4-JPN-premium-file.html