Fortinet NSE4_FGT_AD-7.6日本語 問題集

質問 1：
展示資料を参照してください。



ネットワークVIPオブジェクトに接続されたFortiGateデバイスとファイアウォールポリシー構成の図を示します。
WAN(ポート2)インターフェースにはIPアドレスが割り当てられています。
100.65.0.101/24。
LAN(ポート4)インターフェースにはIPアドレスが割り当てられています。
10.0.11.254/24。
ホスト100.65.1.111がポート443でTCP SYNパケットを100.65.0.200に送信した場合、FortiGateがパケットを宛先に転送する時点で、パケットの送信元アドレス、宛先アドレス、および宛先ポートはどうなりますか？
A. それぞれ 100.65.1.111、10.0.11.50、443。
B. それぞれ 10.0.11.254、10.0.15.50、および 4443。
C. それぞれ 100.65.1. 111、10.0.11.50、および 4443。
D. それぞれ 10.0.11.254、100.65.0.200、および 443
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 2：
展示資料を参照してください。
RADIUSサーバーの設定例を示します。

管理者が新しい RADIUS サーバーの設定を追加しました。設定中に、管理者は「すべてのユーザー グループに含める」を有効にしました。RADIUS 設定で「すべてのユーザー グループに含める」を有効にすると、どのような影響がありますか？
A. このオプションは、RADIUSサーバーと、そのサーバーに対して認証できるすべてのユーザーを、すべてのRADIUSグループに追加します。
B. このオプションは、認証が必要なすべての FortiGate ユーザーとグループを RADIUS サーバー (この場合は FortiAuthenticator) に配置します。
C. このオプションは、RADIUSサーバーと、そのサーバーに対して認証できるすべてのユーザーを、すべてのFortiGateユーザーグループに追加します。
D. このオプションは、FortiGate の LDAP サーバーで使用されるグループを含む、すべての RADIUS ユーザー グループにすべてのユーザーを配置します。
正解：C
解説: (Topexam メンバーにのみ表示されます)

質問 3：
展示資料を参照してください。


ウェブフィルタの設定が表示されます。
管理者は、Facebook以外のすべてのソーシャルネットワーキングサイトへのアクセスをブロックするようにWebフィルタプロファイルを設定しました。しかし、ユーザーがFacebook.comにアクセスしようとすると、FortiGuardのWebフィルタリングブロックページにリダイレクトされます。
提示された資料に基づき、管理者はFacebookへのアクセスを許可しつつ、他のすべてのソーシャルネットワーキングサイトをブロックするために、どのような設定変更を行う必要がありますか？
A. 静的URLフィルタで、www.facebook.comのアクションを「除外」に設定します。
B. 静的URLフィルタセクションでタイプを「シンプル」に変更します。
C. FortiGuardのカテゴリベースフィルタで、ソーシャルネットワーキングのアクションを警告に設定します。
D. Webフィルタプロファイルの機能セットをプロキシベースに変更します。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 4：
展示資料を参照してください。

展示資料には、ネットワークに接続されたFortiGateデバイスの図と、ファイアウォールの設定図が示されている。
管理者は、Remote-User2 による Web サーバーへのアクセスを拒否するために、デフォルト設定の拒否ポリシーを作成しました。
このポリシーは、Remote-User1がWebサーバーにアクセスできる一方で、Remote-User2がWebサーバーにアクセスできないように動作する必要があります。管理者は、デフォルトの動作に加えて、拒否ファイアウォールポリシーにどのような追加設定を追加すれば、Remote-User2によるWebサーバーへのアクセスをブロックできるでしょうか？
(いずれか1つを選択してください)
A. Allow_access ポリシーで match-vip を無効にします。
B. 新しいポリシーで 1 対 1 IP プール オブジェクトを設定します。
C. Allow_access ポリシーで宛先アドレスを Deny_IP に設定します。
D. 拒否ポリシーで宛先アドレスをWebサーバーに設定します。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 5：
展示資料を参照してください。

ネットワーク管理者が、2台のFortiGateデバイス間のIPsecトンネルのトラブルシューティングを行っています。管理者は、フェーズ1が確立できなかったことを確認しました。また、両方のFortiGateデバイスに事前共有キーを再入力し、キーが一致していることを確認しました。
フェーズ1の構成と図表に基づいて、管理者はフェーズ1を起動するためにどの2つの構成変更を行うことができますか？(2つ選択してください。)
A. HQ-NGFW で、Diffie-Hellman グループ 2 を無効にします。
B. HQ-NGFW で、IKE モードを Main (ID 保護) に設定します。
C. 両方の FortiGate デバイスで、デッド ピア検出をオンデマンドに設定します。
D. BR1-FGT で、ポート 2 をインターフェイスに設定します。
正解：B,D
解説: (Topexam メンバーにのみ表示されます)

質問 6：
図に示すように、アプリケーションセンサーとそれに対応するファイアウォールポリシーを実装しました。


Googleのアプリケーションには一切アクセスできませんが、www.fortinet.comにはアクセスできます。
この問題を解決するために、あなたならどうしますか？
A. SSL 検査を deep-content-inspection に設定します。
B. セキュリティプロファイルの URL カテゴリに Google.com を追加します。
C. 検査モードをプロキシベースに変更します。
D. アプリケーションとフィルタの上書きセクションで Google を上に移動して、優先度を 1 に設定します。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 7：
展示資料を参照してください。

管理者が静的ルートの宛先として使用する新しいファイアウォールアドレスを作成しました。管理者が新しい静的ルートの宛先フィールドで新しいアドレスを選択できないのはなぜですか？(回答を1つ選択してください)
A. 新しいファイアウォールアドレスでは、まず FQDN アドレスを解決する必要があります。
B. 新しい静的ルートでは、管理者は名前付きアドレスを選択する必要があります。
C. 新しい静的ルートでは、管理者はまずインターフェースをポート2に設定する必要があります。
D. 新しいファイアウォールアドレスでは、ルーティング設定を有効にする必要があります。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 8：
展示資料を参照してください。

NOCチームは、NOC_Access管理者プロファイルを使用してFortiGate GUIに接続します。彼らは、非アクティブ状態時にGUIセッションが早すぎるタイミングで切断されないようにすることを要求しています。NOCチームからのこの特定の要求に応えるために、管理者はどのような設定を行う必要がありますか？
A. NOC_Access 管理者プロファイルの override idle Timeout パラメータの行の値を増やします。
B. config system accprofile noc Access の下の admintimeout 値を増やします。
C. すべての NOC_Access ユーザーに super_admin ロールが割り当てられていることを確認し、アクセスを保証します。
D. すべてのプロファイル設定が有効になるように、NOC_Access をリストの一番上に移動します。
正解：A
解説: (Topexam メンバーにのみ表示されます)