リアルFortinet NSE6_FAC-6.4試験問題集[Q24-Q44]スタディガイド

10月 25, 202310月 25, 2023 試験問題リアルFortinet NSE6_FAC-6.4試験問題集[Q24-Q44]スタディガイド 0 コメント

タグ: NSE6_FAC-6.4試験ブートキャンプ, NSE6_FAC-6.4最新版braindumps pdf, NSE6_FAC-6.4 最新ダンプブック, NSE6_FAC-6.4 valid examcollection

5/5 - (1 投票)

実際のFortinet NSE6_FAC-6.4試験問題スタディガイド

更新された精確なNSE6_FAC-6.4問題集を利用して迅速に試験に合格する

新しい質問24
なぜエンドエンティティ証明書に OCSP レスポンダの URL を設定するのか。

証明書の CRL の場所を提供する

証明書が割り当てられたエンドポイントを特定するには

証明書の CRL 更新に使用する SCEP サーバを指定する手順

証明書のステータス・チェックを行うサーバーを指定するには

エンドエンティティ証明書に含まれる OCSP レスポンダ URL は、証明書のステータスをチェックするサーバを指定するために使用される。OCSPはOnline Certificate Status Protocolの略で、証明書が有効か失効かをリアルタイムで検証する方法である。OCSPレスポンダとは、クライアントからのOCSPリクエストに対して、当該証明書のステータスを応答するサーバのことである。エンドエンティティ証明書の OCSP レスポンダ URL は、その証明書のステータスを提供できる OCSP レスポンダの場所を指す。

新しい質問25
FortiAuthenticator でゲストポータルサービスを有効にするには、少なくとも次の 2 つの構成が必要です。(2つ選択してください)

ポータルポリシーの設定

少なくともログイン後のサービスの設定

RADIUSクライアントの設定

外部認証ポータルの設定

FortiAuthenticator でゲストポータルサービスを有効にするには、ユーザーにゲストポータルを表示する条件と使用する認証方法を定義するポータルポリシーを構成する必要があります。また、電子メール確認の送信、VLAN の割り当て、ユーザアカウントの作成など、ユーザが正常にログインした後に実行するアクションを定義するログイン後サービスを少なくとも 1 つ構成する必要があります。RADIUS クライアントまたは外部認証ポータルの構成は、ネットワークのセットアップと要件によって異なるオプションの手順です。参照：https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372404/guest-management

新しい質問26
セルフサービスポータルに関する記述のうち、正しいものはどれですか。(2つ選んでください)

自己登録情報は電子メールまたはSMSでユーザーに送信可能

Realmsを使用して、どの登録済みユーザーまたはグループがネットワーク上で認証できるかを設定できます。

すべての自己登録には管理者の承認が必要です。

認証ユーザーは、ユーザー名とともにドメイン名を指定する必要があります。

セルフサービスポータルに関する2つの記述は正しい：
通知テンプレート機能を使用して、自己登録情報を電子メールまたはSMSでユーザーに送信できます。この機能により、管理者は、ユーザーがセルフサービスポータル上で登録やその他のアクションを実行したときに送信されるメッセージをカスタマイズすることができます。
レルムは、レルムベース認証機能を使用して、どの自己登録ユーザまたはグループがネットワーク上で認証できるかを設定するために使用できる。この機能により、管理者は、レルムメンバーシップに基づいて、異なる認証ポリシーと設定を異なるユーザーグループに適用することができる。

新しい質問 27
あなたは、機密性の高い企業システムのセキュリティを強化するために二要素認証を導入しました。
特定のセキュリティで保護されたネットワークにアクセスするユーザーに対して、二要素認証の必要性を回避するにはどうしたらいいでしょうか？

認証ポリシーにadminレルムを作成する

認証ポリシーで適切なRADIUSクライアントを指定する。

ポータルポリシーで適応認証を有効にする

認証ポリシーで、IPアドレスからユーザーのジオロケーションを解決するオプションを有効にする。

アダプティブ認証は、特定のセキュリティで保護されたネットワークからアクセスするユーザーに対して、管理者が二要素認証の必要性を回避することを可能にする機能である。Adaptive Authentication は、IP アドレスのジオロケーション情報を使用して、ユーザが信頼されたネットワークからアクセスしているかどうかを判断します。ユーザが信頼できるネットワークからアクセスしている場合、FortiAuthenticator は第 2 要素の認証を省略し、第 1 要素のみに基づいてアクセスを許可します。

新しい質問 28
ポータルサービスに FortiAuthenticator を導入する場合、どのネットワーク構成が必要ですか?

FortiAuthenticator は、ポート 1 で REST API アクセスを有効にする必要があります。

DNSサーバの1つはFortiGuard DNSサーバである必要があります。

FortigateをFortiAuthenticatorのデフォルトゲートウェイとして設定する必要があります。

ポリシーでは、FortiAuthenticatorと認証クライアントの間で特定のポートを開く必要があります。

ゲストポータル、スポンサーポータル、ユーザーポータル、FortiToken アクティベーションポータルなどのポータルサービスに FortiAuthenticator をデプロイする場合、FortiAuthenticator と認証クライアント間で特定のポートを開くことができるネットワーク構成にする必要があります。これらのポートは次のとおりです：
HTTP アクセス用 TCP 80
HTTPS アクセス用 TCP 443
LDAP アクセス用 TCP 389
LDAPSアクセス用TCP 636
RADIUS 認証用 UDP 1812
RADIUS アカウンティング用 UDP 1813

新しい質問 29
あなたは大規模組織のFortiAuthenticator管理者です。二要素認証にFortiToken 200を使用するように構成されているユーザーが認証できなくなりました。この問題が発生しているのは、二要素認証を使用しているユーザーだけであることを確認しました。
何がこの問題を引き起こすのでしょうか？

FortiToken 200 ライセンスの有効期限が切れました。

アクティブ/アクティブクラスタ内の FortiAuthenticator デバイスの 1 つに障害が発生しました。

FortiAuthenticator とハードウェア・トークン間の時間ドリフト

FortiAuthenticator が FortiToken Cloud サーバーとの通信を切断しました。

この問題の原因として考えられるのは、FortiAuthenticator とハードウェアトークン間の時間ドリフトです。時間ドリフトは、FortiAuthenticator とハードウェアトークンの内部クロックが同期していない場合に発生します。その結果、ハードウェアトークンが生成したワンタイムパスワード（OTP）と FortiAuthenticator が期待するワンタイムパスワード（OTP）が不一致になることがあります。この問題を防ぐため、FortiAuthenticator には、クロック間の差を一定秒数許容する時間ドリフト許容オプションが用意されています。

新しい質問 30
Fortiauthenticator で作成できる 2 種類のデジタル証明書はどれですか?(2つ選択してください)

ユーザー証明書

組織検証証明書

第三者ルート証明書

現地サービス証明書

FortiAuthenticator では、ユーザー証明書とローカルサービス証明書の 2 種類のデジタル証明書を作成できます。ユーザー証明書は、VPN、ワイヤレス、Web アクセスなどの認証目的でユーザーまたはデバイスに発行されます。ローカルサービス証明書は、HTTPS、RADIUS、LDAP などの FortiAuthenticator 自体のサービスを保護するために発行されます。

新しい質問 31
二要素認証のTOTPを生成する際、アルゴリズムが使用する2つの情報とは？

UUIDと時間

時間と種

時間とモバイルロケーション

時間と FortiAuthenticator シリアル番号

TOTPはTime-based One-time Passwordの略で、時刻とシードという2つの情報に基づいて生成されるOTPの一種である。時刻は、クライアントとサーバ間で同期される現在のタイムスタンプである。シードは、クライアントとサーバ間で共有される秘密鍵である。TOTP アルゴリズムは、時刻とシードを組み合わせて、二要素認証に使用できる一意で短命な OTP を生成する。

新しい質問32
単一のポリシーが定義されていると仮定した場合、キャプティブポータルポリシーに関する記述のうち、正しいものはどれですか？

ポータルポリシーは、未知のRADIUSクライアントからの認証リクエストにのみ適用されます。

ユーザーにキャプティブポータルが表示される前に、ポリシーのすべての条件が一致する必要があります。

ポリシーの条件は、ワイヤレスユーザーにのみ適用されます。

ポータル・ポリシーはBYODにのみ使用できる。

キャプティブポータルポリシーは、ネットワークにアクセスする前に認証が必要なユーザーにキャプティブポータルを提示するための条件と設定を定義するために使用されます。キャプティブ・ポータル・ポリシーは、一連の条件と一連のアクションで構成される。条件は、送信元IPアドレス、MACアドレス、ユーザーグループ、デバイスタイプ、RADIUSクライアントなど、さまざまな属性に基づくことができます。アクションには、ユーザーを特定のポータルにリダイレクトしたり、特定の認証方法を適用したり、特定のVLANやファイアウォール・ポリシーを割り当てたりすることができる。1つのポリシーは複数の条件を持つことができ、ユーザーにキャプティブポータルが表示される前に、ポリシー内のすべての条件が一致する必要があります。

新しい質問33
X.509証明書としても知られるデジタル証明書には、どの2つの情報が含まれていますか？(2つ選んでください)。

発行者

共有の秘密

公開鍵

秘密鍵

デジタル証明書はX.509証明書としても知られ、2つの情報が含まれている：
発行者（Issuer）：証明書を発行した認証局（CA）のアイデンティティ公開鍵（Public key）：証明書サブジェクトに関連付けられた非対称鍵ペアの公開部分

新しい質問 34
イベントベースのワンタイムパスワードトークンを生成するためのOATHベースの標準はどれか。

ホットピー

SOTP

TOTP

オーエルティーピー

参考までに：
HOTP は HMAC-based One-time Password の略で、イベントベースの OTP トークンを生成する OATH ベースの標準である。HOTP は、HMAC（Hash-based Message Authentication Code）と呼ばれる暗号ハッシュ関数を使用し、秘密鍵とカウンタの 2 つの情報に基づいて OTP を生成する。カウンタは、OTP 生成のたびに 1 ずつインクリメントされ、イベントベースの OTP シーケンスが作成される。

新しい質問35
EAP-TTLS認証方式に関する記述のうち、正しいものはどれか。(2つ選んでください)

相互認証を使用

サーバー側でのみデジタル証明書を使用

EAPサーバー証明書が必要

ポートアクセス制御（有線）ソリューションのみサポート

EAP-TTLS は、サーバ側でのみデジタル証明書を使用し、サーバとクライアントの間に安全なトンネルを確立する認証方法である。クライアントは証明書を必要とせず、PAP、CHAP、MS-CHAP、EAP-MD5 など、サーバーがサポートする任意の内部認証方式を使用できます。EAP-TTLS には、信頼できる CA によって発行され、EAP サーバとして動作する FortiAuthenticator デバイスにインストールされた EAP サーバ証明書が必要です。EAP-TTLSは、ポートアクセス制御用の無線ソリューションと有線ソリューションの両方をサポートしています。参照：https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372412/eap-ttls

新しい質問36
管理者は、最終的に RADIUS サーバを FortiAuthenticator に置き換えることを目的として、FortiAuthenticator を既存の RADIUS サーバと統合しています。
FortiAuthenticator は、このプロセスを促進するためにどのように役立ちますか？

RADIUSアカウンティング・プロキシを設定することによって

RADIUSサーバーからの自動REST APIコールを有効にすることで、以下のことが可能になる。

RADIUSサーバー・コンフィギュレーションで学習モードを有効にする。

RADIUSユーザーレコードをインポートすることによって

FortiAuthenticator は、RADIUS サーバ構成で学習モードを有効にすることで、既存の RADIUS サーバを置き換えるプロセスを容易にします。これにより、FortiAuthenticator は既存の RADIUS サーバからユーザ資格情報を学習し、今後の認証要求のためにローカルに保存することができます2。こうすることで、FortiAuthenticator は、ユーザーエクスペリエンスを中断することなく、RADIUS サーバーの役割を徐々に引き継ぐことができます。

新しい質問 37
システム管理者は、FSSO へのユーザーの認証および認証解除を目的として、FortiAuthenticator を既存の ID 管理システムと統合したいと考えています。
FortiAuthenticator は、このような統合のためにどのような機能を提供していますか？

CSVファイルからのユーザーのインポートおよびエクスポート機能

ユーザーを移行するためのRADIUS学習モード

REST API

SNMPモニタリングとトラップ

REST API は、FortiAuthenticator を既存の ID 管理システムと統合し、FSSO にユーザーを認証および認証解除することを目的とした機能です。REST API は Representational State Transfer Application Programming Interface の略で、HTTP 要求と応答を使用して異なるシステム間でデータを交換する方法です。FortiAuthenticator は REST API を提供し、外部システムによって、ユーザーおよびグループの作成、更新、削除、クエリ、FSSO ログオンまたはログオフイベントの送信など、さまざまなアクションを実行できます。

新しい質問 38
FortiAuthenticator の証明書失効リスト (CRL) にはどのような動作がありますか?(2つ選択してください)

CRLには、失効した証明書のシリアル・ナンバーが含まれている。

失効した証明書は自動的に CRL に登録される。

CRL は SCEP サーバーを通じてのみエクスポートできます。

すべてのローカルCAは同じCRLを共有する。

CRLは、発行CAによって失効された証明書のリストであり、いかなるエンティティからも信頼されるべきではない。CRL には、失効した証明書のシリアル・ナンバー、失効日時、失効理由が含まれる。失効した証明書は、CA によって自動的に CRL に掲載され、CRL は定期的に更新される。CRL は、HTTP、LDAP、SCEP など、さまざまな方法でエクスポートできる。各ローカル CA は、発行した証明書に固有の CRL を持つ。参考：https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372408/certificate-management/372413/certificate-revocation-lists

新しい質問 39
二要素認証のTOTPを生成する際、アルゴリズムが使用する2つの情報とは？

UUIDと時間

時間と FortiAuthenticator シリアル番号

時間と種

時間とモバイルロケーション

新しい質問 40
EAP の展開に使用される FortiAuthenticator の 2 つの機能はどれですか?(2つ選択してください)

認証局

LDAPサーバー

MAC認証バイパス

RADIUSサーバー

EAP の展開に使用される FortiAuthenticator の 2 つの機能は、認証局と RADIUS サーバーです。認証局を使用すると、FortiAuthenticator は、EAP-TLS や PEAP-EAP-TLS などの証明書ベースの認証を必要とする EAP メソッド用のデジタル証明書を発行および管理できます。RADIUS サーバにより、FortiAuthenticator は、EAP-GTC や PEAP-MSCHAPV2 などのトランスポートプロトコルとして RADIUS を使用する EAP メソッド用の認証サーバとして動作できます。

新しい質問41
SAML メタ・ファイルはどのように使用できるか。

信頼できるユーザー名のリストを定義するには

必要なIDP設定をインポートするには

IDPアドレスとホスト名を関連付けるには

認証用のIDPレルムを解決するには

SAML メタデータ・ファイルを使用して、SAML サービス・プロバイダ・モードに必要な IDP 構成をインポートできる。SAML メタデータファイルは XML ファイルで、ID プロバイダ (IDP) とサービスプロバイダ (SP) のエンティティ ID、エンドポイント、証明書、属性などの情報が含まれています。IDP から SAML メタデータファイルをインポートすると、FortiAuthenticator は SAML サービスプロバイダモードに必要な設定を自動的に構成できます。

新しい質問 42
アクティブパッシブ HA で 2 台の FortiAuthenticator デバイスをセットアップする場合、マスターの FortiAuthenticator でどの HA ロールを選択する必要がありますか?

アクティブ・パッシブ・マスター

スタンドアロン・マスター

クラスタメンバー

ロードバランシングマスター

アクティブパッシブ HA で 2 台の FortiAuthenticator デバイスを設定する場合、マスターの FortiAuthenticator デバイスでアクティブパッシブマスターの役割を選択する必要があります。この役割は、フェイルオーバーが発生するまで、デバイスがすべての要求を処理し、スレーブデバイスとデータを同期することを意味します。スレーブデバイスは、アクティブパッシブスレーブロールとして構成する必要があります。その他の役割は、スタンドアロン（HAなし）、クラスタ（アクティブ-アクティブ）、ロードバランシング（ロードバランシングを伴うアクティブ-アクティブ）など、さまざまなHAモードに使用される。参照：https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372411/high-availability

ローディング …