[2023年03月]更新のNSE7_EFW-6.4日本語試験問題集、無料サンプル365日更新 [Q58-Q75]

[2023年03月]更新のNSE7_EFW-6.4日本語試験問題集、無料サンプル365日更新

まもなく無料セール終了！リアルNSE7_EFW-6.4日本語のPDF解答使おう

質問 58
SIP セッションヘルパーと SIP アプリケーションレイヤゲートウェイ (ALG) に関する次の記述のうち、正しいものはどれですか? （3つ選んでください。）

A. SIP セッションヘルパーはカーネルで実行されます。SIP ALG は、ユーザー空間プロセスとして実行されます。
B. SIP ALG は SIP over IPv6 をサポートします。SIP ヘルパーにはありません。
C. SIP ALG は、メディアトラフィックの予期されるセッションを作成できます。SIP ヘルパーにはありません。
D. SIP ALG は SIP HA フェイルオーバーをサポートします。SIP ヘルパーにはありません。
E. SIP ヘルパーは SIP over TCP および UDP をサポートします。SIP ALG は SIP over UDP のみをサポートします。

正解: B,C,D

質問 59
FortiManager CLI スクリプトを使用した一括構成変更に関する記述のうち、正しいものはどれですか? （2つ選んでください。）

A. ADOM のすべての FortiGate で実行すると、変更は新しいリビジョン履歴を作成せずに自動的にインストールされます。
B. リモート FortiGate で直接実行する場合、管理者はインストール前に変更を確認するオプションがありません。
C. ポリシーパッケージ、ADOM データベースで実行すると、変更は管理対象の FortiGate に直接適用されます。
D. デバイスデータベースで実行する場合、インストールウィザードを使用して管理対象の FortiGate に変更を適用する必要があります。

正解: B,D

解説:
CLI scripts can be run in three different ways: Device Database: By default, a script is executed on the device database. It is recommend you run the changes on the device database (default setting), as this allows you to check what configuration changes you will send to the managed device. Once scripts are run on the device database, you can install these changes to a managed device using the installation wizard.
Policy Package, ADOM database: If a script contains changes related to ADOM level objects and policies, you can change the default selection to run on Policy Package, ADOM database and can then be installed using the installation wizard.
Remote FortiGate directly (through CLI): A script can be executed directly on the device and you don't need to install these changes using the installation wizard. As the changes are directly installed on the managed device, no option is provided to verify and check the configuration changes through FortiManager prior to executing it.

質問 60
FortiManager でインストールウィザードを使用して自動化される 2 つのタスクはどれですか? （2つ選んでください。）

A. 管理対象デバイスの保留中の構成変更をプレビューします。
B. デバイスを FortiManager に追加します。
C. 管理対象デバイスからポリシーパッケージをインポートします。
D. 管理対象デバイスに構成変更をインストールします。
E. 管理対象デバイスからインターフェースマッピングをインポートします。

正解: A,D

解説:
https://help.fortinet.com/fmgr/50hlp/56/5-6-2/FortiManager_Admin_Guide/1000_Device%20Manager/1200_install_to%20devices/0400_Install%20wizard-device%20settings.htm
There are 4 main wizards: Add Device: is used to add devices to central management and import their configurations.
Install: is used to install configuration changes from Device Manager or Policies & Objects to the managed devices. It allows you to preview the changes and, if the administrator doesn't agree with the changes, cancel and modify them.
Import policy: is used to import interface mapping, policy database, and objects associated with the managed devices into a policy package under the Policy & Object tab. It runs with the Add Device wizard by default and may be run at any time from the managed device list.
Re-install policy: is used to perform a quick install of the policy package. It doesn't give the ability to preview the changes that will be installed to the managed device.

質問 61
FortiGate デバイスのクラッシュログにはどのようなイベントが記録されますか? （2つ選んでください。）

A. FortiGuard ライセンスのステータスの変更。
B. 構成の変更。
C. プロキシ節約モードへの移行と退出。
D. プロセスのクラッシュ。

正解: C,D

解説:
diagnose debug crashlog read
275: 2014-08-05 13:03:53 proxy=acceptor service=imap session fail mode=activated 276: 2014-08-05 13:03:53 proxy=acceptor service=ftp session fail mode=activated 277: 2014-08-05 13:03:53 proxy=acceptor service=nntp session fail mode=activated 278: 2014-08-06 11:05:47 service=kernel conserve=on free="45034 pages" red="45874 pages" msg="Kernel 279: 2014-08-06 11:05:47 enters conserve mode" 280: 2014-08-06 13:07:16 service=kernel conserve=exit free="86704 pages" green="68811 pages" 281: 2014-08-06 13:07:16 msg="Kernel leaves conserve mode" 282: 2014-08-06 13:07:16 proxy=imd sysconserve=exited total=1008 free=349 marginenter=201 283: 2014-08-06 13:07:16 marginexit=302

質問 62
HA クラスター内の新しいプライマリユニットの選択をトリガーできるイベントは次のうちどれですか? （2つ選んでください。）

A. プライマリユニットの FortiGuard ライセンスが更新されます。
B. セカンダリユニットが HA クラスタから削除されます。
C. プライマリユニットが HA ハートビートキープアライブの送信を停止します。
D. プライマリユニットの監視対象インターフェースの 1 つが切断されています。

正解: C,D

質問 63
同じブロードキャストドメインに接続された OSPF 用に構成された 4 つの FortiGate デバイス。最初のユニットは指定ルータとして選択されます 2 番目のユニットはバックアップ指定ルータとして選択されます通常の運用では、他の 2 つのユニットのそれぞれに対していくつの OSPF 完全な隣接関係が形成されますか?

A. 0
B. 1
C. 2
D. 3

正解: D

質問 64
OSPF マルチアクセスネットワークの指定ルーター (DR) とバックアップ指定ルーター (BDR) について正しい説明はどれですか?

A. DR のみが非 DR ルーターからリンク状態情報を受信します。
B. FortiGate はまず OSPF ID をチェックして DR を選択します。
C. 非 DR および非 BDR ルーターは、DR および BDR に対してのみ完全な隣接関係を形成します。
D. BDR は、あるルーターから別のルーターへのリンク状態情報の転送を担当します。

正解: C

質問 65
FortiGate が節約モードのときに、コンテンツ検査トラフィックの動作を変更する 2 つの構成設定はどれですか? （2つ選んでください。）

A. UTM フェイルオープン
B. IPS フェイルオープン
C. メモリフェイルオープン
D. AV フェイルオープン

正解: B,D

質問 66
管理者が FortiManager で次の CLI スクリプトを構成しましたが、実行後に管理対象デバイスに変更を適用できませんでした。

スクリプトが管理対象デバイスに変更を加えなかったのはなぜですか?

A. CLI スクリプトでは、不完全なコマンドは無視されます。
B. # 記号で始まるコマンドは実行されません。
C. スタティックルートは、TCL スクリプトを使用してのみ追加できます。
D. CLI スクリプトは、オブジェクトがポリシーによって参照されている場合にのみオブジェクトを追加します。

正解: B

解説:
https://help.fortinet.com/fmgr/50hlp/56/5-6-2/FortiManager_Admin_Guide/1000_Device%20Manager/2400_Scripts/1000_Script%20samples/0200_CLI%20scripts+.htm#Error_Messages
A sequence of FortiGate CLI commands, as you would type them at the command line. A comment line starts with the number sign (#). A comment line will not be executed.

質問 67
展示物に示されている「get router info bgp summary」コマンドの出力を調べます。次に、下の質問に答えてください。

展示品のアウトプットに関して正しい記述はどれですか? （2つ選んでください。）

A. ピア 10.125.0.60 の BGP 状態は Established です。
B. BGP カウンターがクリアされて以来、BGP ピア 10.200.3.1 はダウンしていません。
C. ローカル BGP ピアは合計 3 つの BGP プレフィックスを受信しました。
D. ローカル BGP ピアが 10.200.3.1 から OpenConfirm を受信していません。

正解: A,D

質問 68
get system ha status の出力を含む資料を参照してください。
出力に関する正しい記述はどれですか? （2つ選んでください。）

A. HA 管理 IP は 169.254.0.2 です。
B. config system ha で設定された優先度に基づいてプライマリが選択されます。
C. port7 は、クラスタ内のすべてのデバイスで HA ハートビートとして使用されます。
D. スレーブ構成はマスターと同期されます。

正解: B,C

質問 69
資料に示されている「diagnose vpn tunnel list」コマンドの出力を調べます。次に、下の質問に答えてください。

VPN DialUP_0 の ESP トラフィックをスニッファするために使用できるコマンドはどれですか?

A. スニファパケットを診断します 'host 10.0.10.10'
B. スニファーパケットを診断します。任意の 'esp'
C. 任意の「ポート 500」のスニファーパケットを診断します
D. 任意の「ポート 4500」のスニファパケットを診断します

正解: D

解説:
NAT-T is enabled. natt: mode=silent Protocol ESP is used. ESP is encapsulated in UDP port 4500 when NAT-T is enabled.
natt: mode=silent means IPSec is behind NAT (NAT traversal) https://kb.fortinet.com/kb/documentLink.do?externalID=FD48755

質問 70
次のルーティングテーブルと BGP 構成を調べます。次に、下の質問に答えてください。

BGP 接続はアップしていますが、ローカルピアはプレフィックス 192.168.1.0/24 をアドバタイズしていません。ローカルピアがこのプレフィックスをアドバタイズするようにする構成変更はどれですか?

A. network-import-check の設定を無効にします。
B. ebgp-multipath の設定を有効にします。
C. 接続されたルーターの BGP への再配布を有効にします。
D. BGP への静的ルーターの再配布を有効にします。

正解: A

質問 71
FortiGate のポートは、プライベートネットワークに接続されています。そのポート 2 はインターネットに接続されています。ポート 1 で明示的 Web プロキシが有効になっており、明示的 Web プロキシユーザーのみがインターネットにアクセスできます。Web キャッシュが有効になっていません。内部 Web プロキシユーザーが HTTP 経由でインターネットからファイルをダウンロードしています。このトラフィックに関連する FortiGate セッションテーブルの 2 つのエントリについて正しい説明はどれですか? （2つ選んでください。）

A. 両方のセッションの宛先 IP アドレスは、FortiGate のインターフェースに割り当てられた IP アドレスです。
B. 1 つのセッションではプロキシフラグがオンになっていますが、もう 1 つのセッションではオフになっています。
C. セッションの 1 つがポート 2 の IP アドレスを送信元 IP アドレスとして持っています。
D. 両方のセッションでローカルフラグがオンになっています。

正解: C,D

質問 72
展示品に示されている「get router info ospf neighbor」コマンドの出力を調べます。次に、下の質問に答えてください。

展示品のアウトプットに関して正しい記述はどれですか? （2つ選んでください。）
debug コマンドの出力を示す資料を参照してください。
出力について正しい文はどれですか?

A. ID 0.0.0.2 の OSPF ルーターは、ToRemote ネットワークの指定ルーターです。
B. ID 0.0.0.69 と 0.0.0.117 を持つ OSPF ルーターは、両方とも戦争の指定ルーターです。lネットワーク。
C. インターフェイス ToRemote は、ポイントツーポイントの OSPF ネットワークです。
D. ローカル FortiGate は、wan1 ネットワークの指定ルーターです。

正解: C

解説:
https://www.cisco.com/c/en/us/support/docs/ip/open-shortest-path-first-ospf/13685-13.html

質問 73
FortiGate のメモリ使用率を下げることができる構成変更は何ですか? （2つ選んでください。）

A. TCP セッションタイマーを増やします。
B. 検査する最大ファイルサイズを減らします。
C. FortiGuard キャッシュの Time to Live を増やします。
D. セッションの存続時間を短縮します。

正解: B,D

質問 74
管理者は、1 つのフェーズ 2、拡張認証 (XAuth)、および IKE モード構成を使用してダイヤルアップ IPsec VPN を構成しました。管理者は、IKE リアルタイムデバッグも有効にしています。
デバッグアプリケーション ike-1 の診断
診断デバッグ有効
新しいダイヤルアップユーザーが VPN に接続するたびに、デバッグ出力に表示される各ステップとフェーズの順序は?