100% NSE4_FGT-7.2の問題集と回答集【Q17-Q32】 無料と迅速な更新

新しい質問 17
管理者が以下のスニッファー・コマンドを実行している：
スニファーの出力にはどの3つの情報が含まれますか？{3つ選べ)

新しい質問18
ウェブフィルタの生ログを参照。

展示に示されている生ログに基づくと、正しい記述はどれか。

新しい質問 19
IPsecで使用されるIP認証ヘッダー(AH)に関する記述のうち、正しいものはどれか。

新しい質問 20
FortiGuard のカテゴリは、異なるカテゴリにオーバーライドして定義できます。example.com ホームページ用の Web 評価オーバーライドを作成するには、特定の構文を使用してオーバーライドを構成する必要があります。
ホームページのWebレーティングを設定するための正しい構文はどれですか？(2つ選んでください)

新しい質問21
ネットワーク管理者がFortiGateで新しいIPsec VPNトンネルを設定しています。リモートピアのIPアドレスは動的です。また、リモートピアはダイナミックDNS更新サービスをサポートしていません。
新しいIPsec VPNトンネルを機能させるために、管理者はFortiGateにどのようなタイプのリモートゲートウェイを設定する必要がありますか。

新しい質問22
展示を参照。

ある管理者が、図のようにスニッファコマンドを実行している。
スニファーの出力に含まれる3つの情報はどれか？(3つ選べ）

新しい質問23
フローベースのアンチウイルスプロファイルを説明する3つの記述はどれか。(3つ選びなさい)

新しい質問24
FortiGateで選択可能な3つの認証タイムアウト タイプはどれですか?(3つ選んでください)

新しい質問25
展示を参照。

図のようなインターフェイスがある場合、どの2つの記述が正しいですか？(2つ選んでください)。

新しい質問26
チームマネージャーは、チームの一部のメンバーは特定のウェブサイトにアクセスする必要があるが、チームの大部分はアクセスする必要がないと判断しました。 この要求をサポートする最も効果的な設定オプションはどれでしょうか？

新しい質問 27
展示を参照。
この図には、ネットワークに接続されたFortiGateデバイス、FortiGateデバイスのファイアウォール ポリシーとVIP構成、ISPルータのルーティング テーブルが示されています。
管理者がインターネットからWebサーバーのパブリックアドレス（203.0.113.2）にアクセスしようとすると、接続がタイムアウトします。同時に、管理者はFortiGateでスニッファを実行し、サーバへの受信Webトラフィックをキャプチャしますが、出力は表示されません。

展示に示されている情報に基づいて、管理者は接続性の問題を解決するためにどのような設定変更を行う必要がありますか？

新しい質問 28
インターネットサービスがファイアウォールポリシーのソースとして選択されている場合、ファイアウォールポリシーのソースファイルに追加できる他の設定オブジェクトはどれですか？

新しい質問 29
展示品を参照。
図は、ファイアウォール・ポリシーと、ファイアウォール・ポリシーで使用されるオブジェクトを示しています。
管理者は Policy Lookup 機能を使用し、図に示す検索条件を入力しています。

入力基準に基づいて、どの政策がハイライトされるのか？

新しい質問 30
管理者は、問題を調査するためにRPFチェックを無効にしなければならない。
アンチウイルスや侵入防止システムなどの機能に影響を与えずにRPFを無効にするには、どの方法が最も適していますか？

新しい質問 31
展示を参照。

図に示すルーティングデータベースについて、正しい記述はどれか。(2つ選びなさい)

新しい質問32
ファイアウォールポリシーの認証タイムアウトに関する記述のうち、正しいものはどれか。