[Q25-Q43] リアルなFCSS_EFW_AD-7.4日本語は100%カバー試験問題をゲット [2025年12月]

リアルなFCSS_EFW_AD-7.4日本語は100%カバー試験問題をゲット [2025年12月]

問題集まとめ概要はFCSS_EFW_AD-7.4日本語試験問題集はここ

質問 # 25
FortiGate に含まれるコンテンツプロセッサ (CP) モデルを知りたい。
どのコマンドを入力する必要がありますか?

A. ハードウェア cp を取得する
B. ハードウェアを診断する lspci | grep 4e36
C. ハードウェアデバイス情報を診断する
D. ハードウェアステータスを取得する

正解：D

質問 # 26
アプリケーション層テストコマンドに関する次の記述のうち、正しいものはどれですか? (2 つ選択してください。)

A. リアルタイムデバッグをフィルタリングするために使用されます。
B. リアルタイムのアプリケーションデバッグを表示します。
C. いくつかはアプリケーションを再起動するために使用できます。
D. 機能やプロセスに関する統計情報や構成情報を表示するものもあります。

正解：C、D

質問 # 27
BGP デバッグコマンドの出力が含まれている展示を参照してください。

10.200.3.1 ピアの状態が Connect である理由を説明する記述はどれですか。

A. ローカルルータはリモートピアから BGP プレフィックスを受信しました。
B. 10.200.3.1 への TCP セッションは 3 ウェイハンドシェイクを完了していません。
C. ローカルルータはピアから BGP キープアライブを受信していますが、BGP プレフィックスをまだ受信していません。
D. ローカルルータはリモートピアから BGP キープアライブを受信していますが、ローカルピアはまだ OpenConfirm を受信していません。

正解：B

質問 # 28
コンテンツフィルタリングを適用するときに、ISDB が OSI モデルのレイヤー 3 と 4 をブロックするのはなぜですか? (2 つ選択してください。)

A. ISDB は URL とドメインによってアクセスを制限します。
B. ISDB は、FortiGuard によって事前定義されたアプリケーションの IP アドレスとポートをブロックします。
C. ISDB はプロキシモードで動作し、OSI モデルのレイヤー 3 および 4 のパケットを分析できます。
D. FortiGate には、FortiGuard からダウンロードされた特定のアプリケーションのすべての IP とポートの定義済みリストがあります。

正解：B、D

解説：
The Internet Service Database (ISDB) in FortiGate is used to enforce content filtering at Layer 3 (Network Layer) and Layer 4 (Transport Layer) of the OSI model by identifying applications based on their predefined IP addresses and ports.
FortiGate has a predefined list of all IPs and ports for specific applications downloaded from FortiGuard:
FortiGate retrieves and updates a predefined list of IPs and ports for different internet services from FortiGuard.
This allows FortiGate to block specific services at Layer 3 and Layer 4 without requiring deep packet inspection.
The ISDB blocks the IP addresses and ports of an application predefined by FortiGuard:
ISDB works by matching traffic to known IP addresses and ports of categorized services. When an application or service is blocked, FortiGate prevents communication by denying traffic based on its destination IP and port number.

質問 # 29
FortiManager でのデバイス登録を示す図を参照してください。

情報条件「変更済み (最近自動更新)」に関して、Spoke-1 および Spoke-2 の構成についてどのような結論を導き出せますか?

A. NGFW-1 のポリシー設定に基づいて、両方のスポークの設定が変更され、自動的に更新されます。
B. Spoke-1 と Spoke-2 は同じセキュリティポリシー構成と同じポリシーパッケージを共有しています。
C. Spoke-1 と Spoke-2 の両方で、設定は FortiGate デバイス上で直接変更され、変更はデバイスデータベースによって自動的に取得されました。
D. NGFW-1 では、構成が変更され、スポークが自動更新を要求しています。

正解：C

解説：
Auto-Updated - configuration was changed directly on the FortiGate, and the changes were automatically Retrieved to the device db.

質問 # 30
セッションの最初のパケットを処理するときに FortiGate によって実行される最初のステップは何ですか?

A. ACL、HPE、IP整合性ヘッダーチェックなどのセキュリティ検査
B. データの暗号化と復号化
C. パケットをコンテンツプロセッサ（CP）に直接オフロードする
D. ネットワークプロセッサ(NP)へのセッションキーのインストール

正解：A

解説：
When FortiGate processes the first packets of a session, it follows a sequence of steps to determine how the traffic should be handled before establishing a session. The initial step involves:
# Access Control List (ACL) checks: Determines if the traffic should be allowed or blocked based on predefined security rules.
# Hardware Packet Engine (HPE) inspections: Ensures that packet headers are valid and comply with protocol standards.
# IP Integrity Header Checking: Verifies if the IP headers are intact and not malformed or spoofed.
Once these security inspections are completed and the session is validated, FortiGate then installs the session in hardware (if offloading is enabled) or processes it in software.

質問 # 31
リアルタイムデバッグの出力を含む展示物を表示し、以下の質問に答えます。

更新が失敗する理由を説明する記述はどれですか?

A. 更新ではポート 443 ではなくポート 53 またはポート 8888 を使用する必要があります。
B. 管理者は代わりに execute update-wf コマンドを使用する必要があります。
C. FortiGate は FDS との TCP 接続を確立できません。
D. FortiGate は、AV および IPS の更新に必要な FQDN (service.fortiguard.net) を解決できません。

正解：C

質問 # 32
次のルーティングテーブルと BGP 構成を調べて、以下の質問に答えてください。

BGP 接続は確立されていますが、ローカルピアはプレフィックス 192.168.1.0/24 をアドバタイズしていません。
どの構成変更により、ローカルピアがこのプレフィックスをアドバタイズするようになりますか?

A. 接続されたルータの BGP への再配布を有効にします。
B. ebgp-multipath 設定を有効にします。
C. 静的ルータの BGP への再配布を有効にします。
D. network-import-check 設定を無効にします。

正解：D

質問 # 33
FortiManager がローカル FDS として構成されている場合、FortiGate デバイスからの FortiGuard 要求をどのように処理しますか?

A. FortiManager は、管理対象デバイスからの更新要求のみに応答します。
B. FortiManager は、管理対象デバイスへの FortiGuard プッシュのみをサポートします。
C. FortiManager は FortiGuard データベースのローカルコピーをダウンロードして維持できます。
D. FortiManager は評価要求をサポートしていません。

正解：C

質問 # 34
管理者は、完全なパス冗長性を備えたエンタープライズネットワーク内でのデータ損失を最小限に抑えることで、リンクの復元力を向上させる必要があります。
2 つの異なる自律システム間の動的ルーティングプロトコルとして BGP を使用する FortiGate デバイスで管理者が有効にする必要があるのは何ですか? (2 つ選択してください。)

A. 親友
B. ibgp-マルチパス
C. グレースフルリスタート
D. ルートリフレクタクライアント

正解：A、C

質問 # 35
デバッグコマンドの出力を示す展示を参照してください。

出力に関する次の記述のうち、正しいものはどれですか? (2 つ選択してください。)

A. ポート 4 のネットワークタイプに基づいて、OSPF hello パケットが 224.0.0.6 に送信されます。
B. ポート 4 に接続されたネットワークでは、2 つの OSPF ルータがダウンしています。
C. ポート 4 ネットワークセグメントには合計 5 台の OSPF ルータが接続されています。
D. ポート 4 のネットワークタイプに基づいて、OSPF hello パケットが 224.0.0.5 に送信されます。

正解：C、D

質問 # 36
企業ネットワークと新しいリモートオフィスネットワークを示す展示を参照してください。

管理者は、新しいリモートオフィスネットワークを企業のエンタープライズネットワークと統合する必要があります。
2 つのネットワーク間のルーティングを可能にするために管理者は何をする必要がありますか?

A. 管理者は、新しいリモートオフィスネットワークを企業のFortiGateデバイスに組み込むためにBGPを実装する必要があります。
B. 管理者は、両方の FortiGate デバイスに OSPF over IPsec を実装する必要があります。
C. 管理者は両方の FortiGate デバイスで仮想リンクを設定する必要があります。
D. 管理者は、企業の FortiGate デバイス上のサブネット 192.168.l.0/24 への静的ルートを設定する必要があります。

正解：B

解説：
In this scenario, thecorporate networkand thenew remote office networkneed to communicate over the Internet, which requires asecure and dynamic routing method. Since both networks are usingOSPF (Open Shortest Path First)as the routing protocol, the best approach is to establish anOSPF over IPsec VPNto ensure secure and dynamic route propagation.
OSPF is already running on the corporate network, and extending it over an IPsec tunnel allows dynamic route exchange between the corporate FortiGate and the remote office FortiGate.IPsec provides encryption for traffic over the Internet, ensuring secure communication.OSPF over IPsec eliminates the need for manual static routes, allowing automatic route updates if networks change.
The new remote office's192.168.1.0/24 subnetwill be advertised dynamically to the corporate network without additional configuration.

質問 # 37
2 つのルーティングデバッグコマンドからの部分的な出力を含む展示を参照してください。

2 番目のコマンドの出力に port2 のデフォルトルートが表示されないのはなぜですか?

A. FortiGate 設定で無効になっています。
B. ポート1 を使用するデフォルトルートよりも距離が長くなります。
C. ポート1を使用するデフォルトルートよりも高い優先度値を持ちます。
D. ポート1を使用するデフォルトルートよりも優先度値が低くなります。

正解：B

質問 # 38
FortiGate と FortiManager Cloud 間の 3 ウェイハンドシェイクのパケットキャプチャ出力を示す図を参照してください。

この展示からどのような 2 つの結論を引き出すことができますか? (2 つ選択してください。)

A. ドメイン *.fortinet-ca2.support.fortinet.com のワイルドカードは、FortiManager Cloud でサポートされている必要があります。
B. FortiManager はクラウドコンピューティング環境で動作するため、FortiGate は複数のドメインをサポートする証明書を受け取ります。
C. FortiGate は同じ IP サーバーに接続しており、FortiGate と FortiManager Cloud 間の接続用に独立した証明書を受け取ります。
D. TLS ハンドシェイクに 17 個の暗号スイートが含まれている場合、この 3 ウェイハンドシェイクの TLS バージョンは 1.0 である必要があります。

正解：A

解説：
The packet capture output displays aTLS Client Hellomessage from FortiGate to FortiManager Cloud. This message containsServer Name Indication (SNI), which is used to indicate the domain name that FortiGate is trying to connect to.
FortiGate will receive a certificate that supports multiple domains because FortiManager operates in a cloud computing environment.
# FortiManager Cloud hostsmultiple customersand domains under ashared infrastructure.
# The TLS handshake includesSNI (Server Name Indication), which allows FortiManager Cloud toserve multiple certificatesbased on the requested domain.
# This means FortiGate will likely receive amulti-domain or wildcard certificatethat can be used for multiple customers under FortiManager Cloud.
The wildcard for the domain .fortinet-ca2.support.fortinet.com must be supported by FortiManager Cloud.
# The SNI extension contains the domain9398.support.fortinet-ca2.fortinet.com.
# FortiManager Cloud must supportwildcard certificatessuch as *.fortinet-ca2.support.fortinet.com to securely manage multiple subdomains and customers.
# This ensures that FortiGate can validate the server certificate without any TLS errors.

質問 # 39
セッションエントリを示す展示を参照してください。

このセッションに関する次の記述のうち正しいものはどれですか?

A. 10.1.10 から 10.200.1.1 への close_wait 状態の TCP セッションです。
B. 10.1.10.10 から 10.200.1.1 への ICMP セッションです。
C. 10.1.10.10 から 10.200.5. 1 への ICMP セッションです。
D. 10.1.10.10 から 10.200.5.1 への確立状態の TCP セッションです。

正解：C

質問 # 40
次の FortiGate 構成を表示します。

現在、インターネットへのすべてのトラフィックはポート 1 から出力されます。
この図は、内部ネットワーク上のユーザーからのインターネットトラフィックの部分的なセッション情報を示しています。

ルート ID 1 の優先度が 5 から 20 に変更された場合、そのユーザーのセッションに一致するトラフィックはどうなりますか?

A. セッションはセッションテーブルに残り、そのトラフィックはポート 2 から出力され始めます。
B. セッションは削除されるため、クライアントは新しいセッションを開始する必要があります。
C. セッションはセッションテーブルに残り、そのトラフィックは引き続きポート 1 から出力されます。
D. セッションはセッションテーブルに残りますが、そのトラフィックはポート1とポート2の両方から出力されます。

正解：C

質問 # 41
FortiGate デバイスには次の LDAP 構成があります。

管理者は、Windows LDAP サーバー 10.0.1.10 で「dsquery」コマンドを実行し、次の出力を取得しました。
>dsquery ユーザー -samid 管理者
「CN-管理者、CN-ユーザー、DC=トレーニングAD、DC-トレーニング、DC-ラボ」
出力に基づいて、どの FortiGate LDAP 設定が誤って構成されているのでしょうか?