[2024年03月31日] NSE7_EFW-7.0日本語試験練習テスト問題（更新された165問あります) [Q83-Q102]

[2024年03月31日]Fast2test NSE7_EFW-7.0日本語試験練習テスト問題（更新された165問あります)

合格させるFortinet NSE7_EFW-7.0日本語試験情報と無料練習テスト

質問 # 83
サーバー名表示 (SNI) がサーバー証明書の共通名 (CN) またはサブジェクト代替名 (SAN) のいずれとも一致しない場合、SSL 証明書検査のデフォルト設定を使用する場合、FortiGate はどのようなアクションを実行しますか?

A. FortiGate はユーザーの Web ブラウザからの SNI を使用します。
B. FortiGate は、サーバー証明書の Subject フィールドの CN 情報を使用します。
C. これは無効な SSL/TLS 構成を表すため、FortiGate は接続を閉じます。
D. FortiGate は、サーバー証明書の SAN フィールドにリストされている最初のエントリを使用します。

正解：B

解説：
#Config firewall ssl-ssh-profile
edit <profile_name>
config https
set sni-server-cert-check [enable* | strict | disable]
Enable: If the SNI does NOT match the CN or SAN fields in the returned server's certificate, FG uses the CN field instead of the SNI to obtain the FQDN.
Strict: If the SNI does NOT match the CN or SAN fields in the returned server's certificate, FG closes the connection.
Disable: FG does not check the SNI.

質問 # 84
OCVPN について正しい 2 つの記述はどれですか? (2つお選びください。)

A. ルート vdom のみが OCVPN をサポートします。
B. OCVPN は、WAN インターフェイスで静的 IP と動的 IP をサポートします。
C. 異なる FortiCare アカウントの FortiGate デバイスを使用して OCVPN を形成できます。
D. OCVPN はハブスポーク VPN のみを提供します。

正解：A、B

解説：
Reference:
https://docs.fortinet.com/document/fortigate/6.0.0/cookbook/977344/one-click-vpn-ocvpn
https://docs.fortinet.com/document/fortigate/6.2.9/cookbook/496884/overlay-controller-vpn-ocvpn

質問 # 85
管理者は、フェーズ 2、拡張認証 (XAuth)、および IKE モード構成を 1 つ使用してダイヤルアップ IPsec VPN を構成しました。管理者は IKE リアルタイムデバッグも有効にしました。
デバッグアプリケーション ike-1 を診断する
診断デバッグ有効化
新しいダイヤルアップユーザーが VPN に接続するたびに、デバッグ出力に各ステップとフェーズがどの順序で表示されますか?

A. フェーズ 1; X認証; IKE モードの構成。フェーズ2。
B. フェーズ 1; IKE モードの構成。フェーズ2; X認証。
C. フェーズ 1; X認証; フェーズ2; IKE モードの構成。
D. フェーズ 1。IKE モードの構成。X認証; フェーズ2。

正解：A

解説：
https://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-ipsecvpn-54/IPsec_VPN_Concepts/IKE_Packet_Processing.htm

質問 # 86
管理者は、IP アドレス 10.0.1.254 の FortiGate ユニットの GIU に接続できません。管理者は、HTTP を使用して接続を試行しながらデバッグフローを実行します。デバッグフローの出力を以下に示します。

デバッグフローによって表示されるエラーに基づいて、この問題の正当な理由はどれですか? (2つお選びください。)

A. 逆パス転送チェックによりパケットが拒否されました。
B. HTTP 管理アクセスが 80 以外のポート番号で構成されています。
C. IP アドレス 10.0.1.254 の FortiGate インターフェイスでは、HTTP 管理アクセスが無効になっています。
D. HTTP から HTTPS への管理アクセスのリダイレクトが無効になっています。

正解：B、C

質問 # 87
内部セグメンテーションファイアウォール (ISFW) の目的は何ですか?

A. ネットワークを複数のセキュリティセグメントに分割して、侵害の影響を最小限に抑えます。
B. 企業ネットワークを拡張するためにリモートサイトに配置されるオールインワンセキュリティアプライアンスです。
C. これはネットワーク境界における最初の防御線です。
D. 企業の DMZ 内のサービスを保護するために、受信トラフィックを検査します。

正解：A

解説：
ISFW splits your network into multiple security segments. They serve as a breach containers from attacks that come from inside.

質問 # 88
HTTPS トラフィックに SSL 証明書検査方法を使用する場合、ブラウザクライアントがサーバー名表示 (SNI) 拡張機能を提供しない場合、FortiGate はどのように Web リクエストをフィルタリングしますか?

A. FortiGate は、ユーザーの Web ブラウザから要求された URL を使用します。
B. FortiGate は、サーバーの証明書の Subject フィールドの CN 情報を使用します。
C. FortiGate は完全な SSL 検査方法に切り替えてデータを復号化します。
D. FortiGate は、それ以上の検査を行わずにリクエストをブロックします。

正解：B

質問 # 89
デバッグコマンドの出力を含む展示を表示し、以下の質問に答えてください。

展示品に関する次の記述のうち、正しいものはどれですか? (2つお選びください。)

A. port4 のネットワークで 2 台の OSPF ルーターがダウンしています。
B. Port4 は OSPF バックボーンエリアに接続されています。
C. ローカル FortiGate が OSPF バックアップ指定ルーターとして選択されました。
D. ローカル FortiGate の OSPF ルーター ID は 0.0.0.4 です。

正解：B、D

質問 # 90
Diagnostic sys session stat の出力を示す展示を参照してください。

展示物に示されている出力に関する記述のうち、正しいのはどれですか?

A. メモリページが枯渇したため、162 セッションが削除されました。
B. 順序が狂ったパケットが到着した場合に削除されていないセッションが 2 つあります。
C. 166 個の TCP セッションが 3 ウェイハンドシェイクの完了を待機しています。
D. セッションテーブル内のすべてのセッションが TCP セッションです。

正解：B

質問 # 91
sys セッションリストの診断の出力を含む展示を参照してください。

プライマリユニットの HA ID がゼロ (0) の場合、出力に関するどのステートメントが true ですか?

A. このセッションは HA ハートビートトラフィック用です。
B. このセッションの検査はスレーブユニットにオフロードされました。
C. マスターユニットがこのトラフィックを処理しています。
D. このセッションはスレーブ機と同期できません。

正解：C

質問 # 92
FortiGate の構成と、内部ネットワーク上のユーザーからのインターネットトラフィックの部分的なセッション情報を示す展示を参照してください。

ルート ID 2 の優先度が 10 から 0 に変更された場合、そのユーザーセッションに一致するトラフィックはどうなりますか?

A. セッションは削除されるため、クライアントは新しいセッションを開始する必要があります。
B. セッションはセッションテーブルに残りますが、そのトラフィックはポート 1 とポート 2 の両方から出力されます。
C. セッションはセッションテーブルに残り、そのトラフィックはポート 2 から出力されます。
D. セッションはセッションテーブルに残り、そのトラフィックはポート 1 から出力されます。

正解：D

解説：
https://community.fortinet.com/t5/FortiGate/Technical-Tip-Using-SNAT-route-change-to-update-existing-NAT/ta-p/198439

質問 # 93
FortiGate は明示的な Web プロキシとして構成されます。この Web プロキシを使用しているクライアントは、Web サイトにアクセスすると DNS エラーを再投稿します。管理者は次のデバッグコマンドを実行し、n-dns-timeout カウンタが増加していることを確認します。

問題を解決するために管理者は何を確認する必要がありますか?

A. FortiGate ユニットと DNS サーバー間の接続。
B. その DNS サービスは明示的な Web プロキシインターフェイスで有効になっています。
C. クライアントワークステーションからの DNS トラフィックは、明示的な Web プロキシポリシーによって許可されています。
D. クライアントワークステーションと DNS サーバー間の接続。

正解：A

質問 # 94
OSPF マルチアクセスネットワークの指定ルーター (DR) とバックアップ指定ルーター (BDR) に関する記述はどれが正しいですか?

A. 非 DR および非 BDR ルーターは、DR および BDR に対してのみ完全な隣接関係を形成します。
B. DR のみが非 DR ルーターからリンク状態情報を受信します。
C. FortiGate は最初に OSPF ID をチェックして DR を選択します。
D. BDR は、リンク状態情報をあるルーターから別のルーターに転送する役割を果たします。

正解：A

質問 # 95
オートメーションステッチの 2 つの機能とは何ですか? (2つお選びください。)

A. 自動ステッチは、セキュリティファブリック環境内の任意の FortiGate デバイスで設定できます。
B. アクションを順番に実行するように設定されたオートメーションステッチは、前のアクションのパラメータを現在のアクションの入力として受け取ることができます。
C. CPU またはメモリの使用率が指定したしきい値を超えた場合に、診断コマンドを実行し、結果を電子メールメッセージに添付するオートメーションステッチを作成できます。
D. アクションを並行して実行するように設定されたオートメーションステッチは、アクション間に特定の遅延を挿入するように設定できます。

正解：B、C

解説：
Enterprise_Firewall_7.0_Study_Guide-Online.pdf p 23, 26

質問 # 96
展示に示されている「diagnose ips anomaly list」コマンドの出力を調べてください。次に、以下の質問に答えてください。

このコマンドの出力にはどの IP アドレスが含まれますか?

A. IPSセンサーによりトラフィックの異常を検知された方。
B. トラフィックが IPS センサーに一致するもの。
C. トラフィックが一致する DoS ポリシーのしきい値を超えたもの。
D. トラフィックが DoS ポリシーに一致するもの。

正解：D

質問 # 97
Diagnostic sys session stat の出力を含む展示を表示し、以下の質問に答えてください。

表示された出力に関して正しい記述はどれですか? (2つお選びください。)

A. 3 ウェイハンドシェイクの完了を待機している TCP セッションが 166 個あります。
B. 一時セッションは 0 件あります。
C. メモリページの枯渇により削除されたセッションはありません。
D. セッションテーブル内のセッションはすべて TCP セッションです。

正解：B、C

解説：
https://kb.fortinet.com/kb/documentLink.do?externalID=FD40578

質問 # 98
デバッグコマンドの出力を示す展示を参照してください。

出力に関する 2 つのステートメントのうち、正しいものはどれですか? (2つお選びください。)

A. ポート 4 のネットワークタイプに基づいて、OSPF hello パケットは 224.0.0.6 に送信されます。
B. ポート 4 に接続されているネットワークで、OSPF ルーターが 2 台ダウンしています。
C. Port4 ネットワークセグメントには合計 5 つの OSPF ルーターが接続されています。
D. ポート 4 のネットワークタイプに基づいて、OSPF hello パケットは 224.0.0.5 に送信されます。

正解：C、D

質問 # 99
IBGP ネットワーク内の BGP セッションの数を減らすために使用できる設定はどれですか?

A. 隣接範囲
B. 近隣グループ
C. ネクストホップ自身
D. ルートリフレクター

正解：D

解説：
Route reflectors help to reduce the number of IBGP sessions inside an AS. A route reflector forwards the routers learned from one peer to the other peers. If you configure route reflectors, you dont' need to create a full mesh IBGP network. All clients in a cluster only talck to route reflector to get sync routing updates. Route reflectors pass the routing updates to other route reflectors and border routers within the AS.

質問 # 100
FortiManager 上の TCL スクリプト構成を含む展示を参照してください。

管理者は FortiManager で TCL スクリプトを設定しましたが、実行後に管理対象デバイスに変更を適用できませんでした。
TCL スクリプトが管理対象デバイスに変更を加えられなかったのはなぜですか?