Q14. 展示を参照。

FortiADCは、サーバに向かうすべてのインバウンドトラフィックにSNATを適用しています。攻撃が発生すると、FortiWebはFortiADCに属する192.0.2.1ソースIPアドレスに基づいてトラフィックをブロックします。この設定により、すべての接続が切断され、正規のクライアントがサーバーにアクセスできなくなります。
この問題を避けるために、管理者は何をしなければなりませんか？(2つ選んでください)

Q15. FortiWebの誹謗中傷防止機能に関する記述のうち、正しいものは2つあります。(2つ選んでください)

Q16. 展示を参照。

FortiWebには管理者アカウントが1つしか設定されていません。FortiWeb管理GUIへのアクセスを試みる総当たり攻撃を制限するために、管理者は何を行う必要がありますか？

Q17. 展示品を参照。


FortiWebはリバースプロキシモードで構成され、FortiGateのダウンストリームに配備されています。図に示す構成に基づくと、次の記述のうち正しいものはどれですか？

Q18. クライアントが誤ってブロックされた場合、管理者はどうすればよいですか？

Q19. HTTP書き換えを実装する理由はどれだろう？

Q20. 脆弱性スキャンの実行に関する記述のうち、正しいものはどれか。(2つ選びなさい)

Q21. FortiWeb の HTTPS に関する 3 つの記述のうち、正しいものはどれですか?(3つ選んでください)

Q22. 商用認証局から購入した証明書ではなく、自己署名証明書を使用できるのはどのような場合ですか？

Q23. FortiWeb が HTTP パケットを変更できる 2 つの動作モードはどれですか?(2つ選んでください)。

Q24. 展示を参照。

多くの正規ユーザーがボットとして識別されています。FortiWeb のボット検出は、図に示す設定で構成されています。FortiWeb管理者は、現在のモデルが正確であることを確認済みです。
管理者は、この問題を解決するために、FortiWebを介して本物のボットが許可されていないことを確認するために何ができますか？

Q25. クライアントが、通常はログイン後にしかアクセスできないページからセッションを開始しようとしている。
開始ページ ルールが無効なセッション アクセスを検出した場合、FortiWeb は何を行うことができますか。