Fortinet NSE 7 - Enterprise Firewall 6.2 (NSE7_EFW-6.2日本語版) 認定 NSE7_EFW-6.2日本語 試験問題:

1. FortiManagerのインストールウィザードを使用して自動化される2つのタスクはどれですか？ （2つ選択してください。）

A) デバイスをFortiManagerに追加します。
B) 管理対象デバイスからポリシーパッケージをインポートします。
C) 管理対象デバイスからインターフェイスマッピングをインポートします。
D) 設定変更を管理対象デバイスにインストールします。
E) 管理対象デバイスの保留中の構成変更をプレビューします。

2. 展示に示されている「診断評価の診断」コマンドの出力を調べます。以下の質問に答えてください。

展示の出力に関して正しい記述はどれですか？ （2つ選択してください。）

A) TZ値は、各FortiGuardサーバーのタイムゾーンとFortiGateのタイムゾーンとの差分を表します。
B) サーバーの往復遅延（RTT）は、重みの計算に使用されません。
C) FortiGateによって送信されたクエリに応答しないFortiGuardサーバーが3つあります。
D) FortiGateは、FortiGuardクエリを最大の重みを持つサーバーに送信します。

3. Web診断コマンドの出力を含む展示を表示して、以下の質問に答えてください。

キャッシュ統計がすべてゼロである理由を説明するステートメントは次のうちどれですか？

A) FortiGateはaflowベースのWebフィルターを使用しており、キャッシュはプロキシベースの検査にのみ適用されます。
B) 管理者がキャッシュメモリを別のプロセスに再割り当てしました。
C) FortiGateの構成でFortiGuard Webフィルターキャッシュが無効になっています。
D) Webリクエストを行っているユーザーはいません。

4. FortiGateのportlはプライベートネットワークに接続されています。そのport2はインターネットに接続されています。明示的なWebプロキシはport1で有効になっており、明示的なWebプロキシユーザーのみがインターネットにアクセスできます。 Webキャッシュは有効ではありません。内部WebプロキシユーザーがHTTP経由でインターネットからファイルをダウンロードしています。このトラフィックに関連するFortiGateセッションテーブルの2つのエントリに関して正しい記述はどれですか？ （2つ選択してください。）

A) 両方のセッションの宛先IPアドレスは、FortiGateのインターフェースに割り当てられたIPアドレスです。
B) セッションの1つには、ソースIPアドレスとしてport2のIPアドレスがあります。
C) 1つのセッションではプロキシフラグがオンになり、もう1つのセッションではオンになりません。
D) 両方のセッションでローカルフラグがオンになっています。

5. 管理者は、IPアドレス10.0.1.254のFortiGateユニットのGIUに接続できません。管理者は、HTTPを使用して接続を試行中にデバッグフローを実行します。デバッグフローの出力は、展示に示されています。

この問題の有効な理由は、デバッグフローによって表示されるエラーに基づいていますか？ （2つ選択してください。）

A) IPアドレス10.0.1.254のFortiGateインターフェイスでHTTP管理アクセスが無効になっています。
B) HTTPからHTTPS管理アクセスへのリダイレクトは無効です。
C) HTTP管理アクセスは、80以外のポート番号で構成されます。
D) パケットは、リバースパス転送チェックのために拒否されます。

質問と回答：