[Q21-Q42] DumpsMaterials NSE7_EFW-7.2リアル試験問題集更新[2024年4月28日] : 無料試験問題集 : http://exams.dumpsmaterials.com

NO.21 メタデータ変数に関する記述のうち、正しいものはどれか。(2つ選びなさい)

FortiGateで作成します。

ファイアウォール以外のオブジェクトにのみ適用される。

メタデータのフォーマットは$です。

これらはスクリプトの変数として使用できる。

NO.22 セキュリティ・ファブリックに関する記述のうち、正しいものはどれか。(つ選べ）

FortiGateは、FortiAnatyzerとの通信にFortiTelemetryプロトコルを使用します。

FortiAnalyzer にログを送信するのは、ルート FortiGate のみです。

コンフィギュレーション同期を持つ FortiGate デバイスのみが、トゥート FortiGate が送信するグローバル CMDB オブジェクトを受信し、同期します。

ルートFortiGateのみがネットワークトポロジ情報を収集し、FortiAnalyzerに転送します。

NO.23 IPSを有効にすると、ドロップされたトラフィックに関するフィードバックを受け取ることができる。
その理由は何だろう？

Np-accel-modeがenableに設定されている。

トラフィックサブミットが無効に設定されている

IPSは以下のように設定されている。

フェイルオープンが無効に設定されている

NO.24 同じFortiGateの2つのアドレスオブジェクトの構成を示す図を参照してください。

なぜエンジニアリング・アドレス・オブジェクトは変更できるのに、ファイナンス・アドレス・オブジェクトは変更できないのですか？

あなたは読み取り専用アクセス権を持っています。

FortiGateがSecurity Fabricに参加し、ルートFortiGateでFinanceアドレスオブジェクトが構成されました。

FortiGate は FortiManager に登録されています。

別のユーザーがワークスペース・モードでファイナンス・アドレス・オブジェクトを編集している。

25位 出展する。

OSPFインターレースに関する情報を示している。
このコマンド出力からどのような2つの結論を導き出せるか？(2つ選んでください)。

port3ネットワークには複数のOSPFルータがある

OSPFルーターは0.0.0.1のエリアIDにある。

OSPFルーターのインターフェイスは、1500として設定されているMTU値と一致している。

NGFW-1は指定ルーター

NO.26 ADVPNネットワークを示す図を参照してください。

ADVPN機能を機能させるために、ハブ上でどのVPNフェーズ1パラメータを設定する必要がありますか?(2つ選んでください)

自動検出フォワーダーを有効にする

セット・アド・ルート・イネーブル

自動検出レシーバーを有効にする

自動検出送信者を有効にする

NO.27 Security I auric のどの FortiGate が FortiAnalyzer にトグを送信しますか？

ルートFortiGateのみ。

Security ファブリック内の各 FortiGate。

ネットワークアドレス変換（NAT）または統合脅威管理（UTM）を実行する FortiGate デバイスが設定されている場合。

セキュリティファブリックでセッションを処理した最後の FortiGate のみ

* Security Fabric内の各FortiGateは、ログをFortiAnalyzerに送信して一元的に記録および分析できるため、オプションBは正しい12。これにより、単一のコンソールからセキュリティファブリック全体を監視および管理し、集約されたレポートやダッシュボードを表示できます。
* ルート FortiGate は、FortiAnalyzer にログを送信できる唯一のデバイスではないため、オプション A は正しくありません。ルートFortiGateは、Security Fabricを開始するデバイスであり、他のFortiGateデバイスの中心的な接点として機能します3。ただし、FortiAnalyzer の唯一のログソースである必要はありません。
* FortiAnalyzer にログを送信できるデバイスは、NAT または UTM を実行する FortiGate デバイスだけではないため、オプション C は正しくありません。これらのデバイスは、ファイアウォール、アンチウイルス、Web フィルタリングなど、デバイスを通過するトラフィックに対して追加のセキュリティ機能を実行できます4。ただし、Security Fabric 内でログを生成する唯一のデバイスではありません。
* セキュリティファブリックでセッションを処理した最後の FortiGate は、FortiAnalyzer にログを送信できる唯一のデバイスではないため、オプション D は正しくありません。最後の FortiGate は、セッションを終了し、最終的なセキュリティポリシー5 を適用するデバイスです。ただし、セッション情報を FortiAnalyzer に報告する唯一のデバイスである必要はありません。参照: =
* 1: セキュリティファブリック - フォーティネットドキュメント1
* 2：FortiAnalyzer デモ6
* 3: セキュリティ・ファブリックのトポロジー
* 4: セキュリティ・ファブリック UTM 機能
* 5: セキュリティ・ファブリックのセッション処理

NO.28 ネットワーク・プロセッサ（NP）のオフロードに関する記述のうち、正しいものはどれか。

TCPトラフィックの場合、FortiGate CPUは、3ウェイハンドシェイクのSYN/ACKとACKの最初のパケットをNPにオフロードします。

NPはIPSシグネチャーマッチングを提供する

コマンド np-acceleration st to loose を使用して、各ファイアウォールポリシーの NP を無効にできます。

NP はセッション鍵または IPSec SA をチェックする。

NO.29 FortiManagerのVPN Managerを使用してVPNコミュニティを作成しました。また、VPNコミュニティにゲートウェイを追加しました。現在、トンネル上のトラフィックを許可するファイアウォールポリシーを作成しようとしていますが、VPNインターフェイスが使用可能なオプションとして表示されません。

ポリシーで使用する前に、IPsec VPN インタフェースのインタフェースマッピングを作成する。

デバイスマネージャを使用してデバイスのステータスを更新し、FortiGate に IPSec インタフェースが入力されるようにします。

最初に構成しなかった VPN コミュニティでフェーズ 1 の設定を構成します。必要な設定を行った後、FortiGateは自動的にインターフェイスを生成します。

fortiManagerのPolicy ObjectsにVPNインターフェイスが表示されるように、fortiGateにVPNコミュニティとゲートウェイの設定をインストールします。

30位 出展する。

BGPネイバーに関する情報を提供しています。
このコマンドの出力から結論づけられることは？

ルーターはリモート・ピアにマッチする番号になっている。

AS番号をリモートピアと一致するように変更する必要があります。

BGPはBGPピアとTCPコネクションを確立しようとしています。

enableに設定するbfdコンフィギュレーション。

NO.31 出展する。

ADVPNネットワーク図と部分的なBGP設定を含む展示を参照してください。 config neighbor rangeで設定すべき2つのパラメータはどれですか?(2つ選んでください)。

セットプレフィックス 172.16.1.0 255.255.255.0

set route reflector-client enable

set neighbor-group advpn

プレフィックス10.1.0 255.255.255.0

NO.32 ネットワーク図を参照してください。

FortiGateクラスタの構成には、どのプロトコルを使用する必要がありますか？

アクティブ・パッシブ・モードのFGCP

政府短期証券

VRRP

アクティブ・アクティブ・モードのFGCP

NO.33 出展する。

中央管理の構成を示す図を参照。
10.0.1.240に障害が発生している場合、FortiGateはWebフィラーの評価リクエストに対してどのサーバを選択しますか?

公開FortiGuardサーバ

10.0.1.242

10.0.1.244

10.0.1.243

NO.34 管理者が2台のfortiGateをHAクラスタに設定しました。HAフェイルオーバーのテスト中に、管理者はネットワーク内の一部のスイッチが以前のプライマリデバイスにトラフィックを送信し続けていることに気づきました。

FortiGateインターフェイスと接続されているスイッチポートの間で、速度とデュプレックスの設定が一致していることを確認します。

両方のクラスタ・メンバーでset link -failed signal enable under-config system haを設定する。

フォワーディングパスの問題を検出するために、リモートIinkモニタリングを設定する。

両方のクラスタ・メンバーで、set send-garp-on-failover を config system ha で有効にします。

NO.35 出展する。

VPNコンフィギュレーションの一部を示します。
この構成から何が結論づけられるか1？

FortiGateは、ダイヤルアップクライアントごとに個別の仮想インターフェイスを作成します。

VPNは、トンネルを通してルーティング情報を交換するためにダイナミック・ルーティング・プロトコルを使わなければならない。

デッドピアの検出は無効。

ルーティングテーブルには、1つのIPSec仮想インターフェイスが表示されます。

NO.36 ADVPN に関する記述のうち、正しいものを 2 つ選んでください。(2つ選んでください)

自動検出レシーバーは、スポーク上で有効に設定されていなければならない。

スポーク間トラフィックはハブを経由しない

lt はオンデマンド・トンネル用のNAIをサポートする。

ルーティングは、add-advpn-routeを有効にすることで設定できる。

NO.37 出展する。

タウティングテーブルの一部を示します。
対応するFortiGateの構成から、どのような2つの結論が得られますか?(2つ選んでください）。

IPSecトンネルのアグリゲーションが設定されている

トンネル IPSec フェーズ 1 設定で net-device が有効になっている。

OSPIはIPSec上で動作するように設定されている。

トンネル IPSec フェーズ 1 構成では、add-route は無効です。

第38位 BGPのBFDパラメータに関する記述のうち、正しいものはどれか。(2つ選んでください)。

1秒以内に故障を検出できる。

2台のルーターは同じサブネットに接続されていなければならない。

マルチホップでの隣接がサポートされている。

双方向の故障のみを検出する。

NO.39 カスタムIPSシグネチャを使用して、ウェブサイトww.eicar.orgへのアクセスをブロックしたい。
どのカスタムIPSシグネチャを設定すべきか？

40位 IKEバージョン2のフラグメンテーションに関する記述のうち、正しいものはどれか。(2つ選びなさい)。

一部のIKEバージョン2パケットだけがフラグメント可能とみなされる。

再組み立てタイムアウトのデフォルト値は30秒である。

これはIPレイヤーで実行される。

IKEバージョン2フラグメントの最大数は128である。

NO.41 IPSを有効にすると、ドロップされたトラフィックに関するフィードバックを受け取ることができる。
その理由は何だろう？

[Q21-Q42] DumpsMaterials NSE7_EFW-7.2 Real Exam Question Answers Updated [Apr 28, 2024].