実際のFortinet NSE7_PBC-7.2試験[Q14-Q28]の公式シラバスのトピックに基づく : 無料試験問題集 : http://exams.dumpsmaterials.com

このページはFree Exams Dumps Materialsからエクスポートされました。 [ http://exams.dumpsmaterials.com ]
Export date: Wed Feb 5 4:08:08 2025 / +0000 GMT

実際のFortinet NSE7_PBC-7.2試験[Q14-Q28]の公式シラバスのトピックに基づいています。

実際のFortinet NSE7_PBC-7.2試験の公式シラバス項目に基づく

NSE7_PBC-7.2無料ダンプを即座に入手可能

Fortinet NSE7_PBC-7.2認定試験は、パブリッククラウドセキュリティの専門家の知識とスキルをテストするように設計されています。フォーティネットのNSE 7 - パブリッククラウドセキュリティ7.2認定は、パブリッククラウド環境のセキュリティ確保に関する専門知識の証明となるため、IT業界で高く評価されています。NSE7_PBC-7.2試験は、クラウドセキュリティの基礎、クラウド特有の脅威と脆弱性、高度なクラウドセキュリティ技術など、さまざまなトピックをカバーしています。

新しい質問 14
あなたはFortiGate VMとのAzure SDN接続の問題をトラブルシューティングしています。そのSDNコネクタは、Azure管理APIと対話するためにどの2つのクエリを使用しますか？(2つ選んでください)

最初のクエリーは、トークンを取得するための特別なIPアドレスをターゲットにしている。

最初のクエリはIPアドレス8.8をターゲットにしている。

FortiGateポート1から開始されるクエリは1つだけです。

パブリックIPアドレスを管理するための問い合わせもある。

新しい質問15
OWASP Top 10 の脆弱性からパブリッククラウドホストの Web アプリケーションを保護するソリューションが必要です。ソリューションは、最小限のトラフィックコストで、アプリケーションが存在するのと同じ地域をサポートする必要があります。

FortiADCの使用

FortiCNPの使用

FortiWebCloudの使用

FortiGateの使用

新しい質問16
展示を参照。

Microsoft AzureでFortiGate HAフローティングIPの問題をトラブルシューティングしています。フェイルオーバー後、新しいプライマリデバイスに以前のプライマリデバイスのフローティング IP アドレスがありません。
このシナリオで起こりうる問題とは？

FortiGateポート4にインターネットアクセスがありません。

誤ったクライアント秘密クレデンシャルが使用されている

エラーの原因は、クレデンシャルの時間切れである。

Azureサービス原則アカウントは、コントリビューターロールを持っている必要があります。

新しい質問 17
あなたは、Terraformを使用してAmazon Web Services（AWS）にFortiGate HAソリューションをデプロイすることを課せられています。このデプロイを完了するために必要な2つの手順は何ですか？(2つを選択してください)

AWSポータルで自動化を有効にする。

AWS Identity and Access Management (IAM) ユーザーを作成します。

CloudSheIlを使ってTerraformをインストールする。

権限を持つAWS Active Directoryユーザーを作成します。

新しい質問18
あなたは、Amazon Web Services（AWS）からオンプレミスのデータセンターへのより高い帯域幅の接続を実現するために、既存のVPCピアリングトポロジーを置き換えるソリューションを見つけるよう求められていますどの2つのソリューションが要件を満たすでしょうか？(2つ選んでください)

ECMPとVPNを使用して、より高い帯域幅を実現する。

トランジットVPCを使用して、オンプレミスのデータセンターに複数のVPC接続を構築する。

ハブとスポークのトポロジーを持つトランジットVPCを使用して、オンプレミスのデータセンターへの複数のVPN接続を作成する。

トランジットゲートウェイアタッチメントVPNオプションを使用して、オンプレミスのデータセンターに複数のVPN接続を作成する。

説明
正解はCとDです。ハブとスポークのトポロジーを持つトランジットVPCを使用して、オンプレミスのデータセンターへの複数のVPN接続を作成します。VPNオプション付きのトランジット・ゲートウェイ・アタッチメントを使用して、オンプレミス・データセンターへの複数のVPN接続を作成する。
パブリッククラウドセキュリティに関するフォーティネットのドキュメントによると、トランジットVPCは、複数のVPC、リモートネットワーク、仮想プライベートネットワーク（VPN）を接続するためのグローバルネットワークのトランジットセンターとして機能するVPCです。トランジットVPCでは、ハブとスポークのトポロジーを使用してオンプレミスのデータセンターに複数のVPN接続を作成し、FortiGate VMをネットワークセキュリティと脅威防御を提供する仮想アプライアンスとして使用できます。
トランジット・ゲートウェイは、VPCとオンプレミス・ネットワークを接続するネットワーク・トランジット・ハブです。トランジットゲートウェイアタッチメントは、VPCまたはVPNをトランジットゲートウェイに接続するリソースです。VPNオプション付きトランジットゲートウェイアタッチメントを使用すると、FortiGate VMをネットワークセキュリティと脅威防御を提供する仮想アプライアンスとして使用して、オンプレミスのデータセンターへの複数のVPN接続を作成できます。VPNオプション付きトランジットゲートウェイアタッチメントでは、ECMPルーティングを活用して、複数のVPNトンネル間でより高い帯域幅と負荷分散を実現することもできます2。
他の選択肢は正しくない：
ECMPとVPNを使用して広帯域を実現することは、既存のVPCピアリングトポロジーを置き換える方法や、AWS VPCをオンプレミスのデータセンターに接続する方法が明記されていないため、完全なソリューションではない。
オンプレミスのデータセンターへの複数のVPC接続を構築するためにトランジットVPCを使用することは、ハブ＆スポークトポロジーを使用する方法や、より高い帯域幅のためにECMPルーティングを活用する方法が明記されていないため、正しいソリューションではありません。
1:Fortinet Documentation Library - AWS上のトランジットVPC2:Fortinet Documentation Library - AWS上のFortiGate VMの展開

新しい質問 19
あなたは、Terraformを使用してAmazon Web Services（AWS）にFortiGate HAソリューションをデプロイすることを課せられています。このデプロイを完了するために必要な2つの手順は何ですか？(2つを選択してください)

AWS Identity and Access Management (IAM) ユーザーを作成します。

AWSポータルで自動化を有効にする。

CloudSheIlを使ってTerraformをインストールする。

権限を持つAWS Active Directoryユーザーを作成します。

新しい質問 20
別紙参照：

この図は、セキュリティVPC内の2台のFortiGate VMSで、Amazon Web Services（AWS）トランジットゲートウェイアタッチメントのConnect Peers設定を示しています。
正しい記述はどれか。(2つ選びなさい)

ピアGREアドレスは、FortiGate外部インターフェイスのIPアドレスです。

トランジットゲートウェイのGREアドレスは自動生成されます。

BGP 内部の CIDR ブロックは、/29 を含む任意の CIDR ブロックにすることができます。

ピアGREアドレスは、FortiGate内部インターフェイスのIPアドレスです。

新しい質問21
展示を参照

Terraformを使用してFortiGateをデプロイすることになりました。Terraformのインストール中にterraform versionコマンドを実行すると、エラーメッセージが表示されます。
コマンドが見つかりません」というエラーが出る理由は何でしょうか？

バイナリファイルをbinディレクトリに移動する必要があります。

ディレクトリの場所をルート・ディレクトリに変更する必要があります。

ec2-userに正しいパーミッションを割り当てる必要があります。

Terraformを再インストールする必要があります。

新しい質問22
別紙参照：

Microsoft AzureでTerraformの初期設定を行った後、terraform planコマンドを実行する planコマンドの実行に関する記述のうち、正しいものはどれか。(2つ選びなさい)

terraform planコマンドは、サービス原則の詳細を除く残りのリソースを配置する。

terraform planコマンドの前にterraform applyコマンドを実行することはできない。

terraform planコマンドの前に、terraform initコマンドを一度実行する必要がある。

terraform planコマンドはterraformにドライランをさせる。

terraform planコマンドはリソースを配置しないので、Aは誤りです。terraform applyコマンドを実行した場合の変更点のみが表示されます。図のエラーメッセージは、サービスプリンシパルの詳細が無効であることを示しています。これは、TerraformがAzureに認証できず、リソースを作成できないことを意味します1。
terraform planコマンドを実行せずにterraform applyコマンドを実行できるため、Bは誤りです。terraform apply コマンドは自動的に新しいプランを生成し、それを適用する前に承認を促します2。しかし、terraform planコマンドを先に実行することで、変更をプレビューし、不要なアクションや予期せぬアクションを回避することができる。
terraform planコマンドの前にterraform initコマンドを一度実行する必要があるため、Cが正しい。
terraform initコマンドは、Terraformの設定ファイルを含む作業ディレクトリを初期化します。Azureプロバイダ2など、設定に必要なプロバイダプラグインをダウンロードしてインストールします。また、.terraform という隠しディレクトリを作成し、プラグインバイナリとその他のメタデータを格納します1。terraform init コマンドを実行しないと、必要なプラグインやモジュールが見つからないため、terraform plan コマンドは失敗します。
Dが正しいのは、terraform planコマンドがTerraformにドライランをさせるからです。ドライランとは、あるアクションを実行した場合にどうなるかを、実際に実行せずにシミュレーションすることです。terraform planコマンドは実行計画を作成します。これはTerraformがインフラストラクチャを設定に一致させるために取るアクションを記述したものです2。実行計画は、どのリソースが作成、変更、破棄され、どの属性が変更されるかを示します。実行計画はterraform applyコマンドで適用するまでインフラストラクチャやステートファイルに影響を与えません1。

新しい質問23
Microsoft Azure Cloud Shellを使用してTerraformを準備するために必要な3つの重要なステップは何ですか？

Azureにストレージアカウントを設定する。

OコマンドでTerraformをダウンロードする。

AzureのTerraformを購読する。

Terraformファイルをbinディレクトリに移動します。

Terraform をアップロードするには wget (te=aform vession) コマンドを使います。

新しい質問24
展示を参照

管理者がMicrosoft AzureでHAアクティブ-アクティブロードバランスサンドイッチをデプロイしました。このセットアップでは、デバイス間の構成の同期が必要です。(2つ選んでください。)

FortiGate-VMインスタンスは、事前に定義されたワークロードレベルに応じて自動的にスケールアウトされます。

FortiGate AとFortiGate Bは2つの独立したデバイスです。

デフォルトでは、FortiGateはFGCPを使用します。

FortiGate のホスト名は同期されません。

新しい質問25
展示を参照

ある顧客が、Amazon Web Services（AWS）に環境を導入し、Linux1およびLinux2インスタンスからセキュリティVPC（仮想プライベートクラウド）を経由してインターネットにアウトバウンドトラフィックを送信しようとしています。FortiGateのポリシーは、すべてのアウトバウンドトラフィックを許可するように設定されていますが、トラフィックはFortiGateの内部インターフェイスに到達していません。トランジットゲートウェイ（TGW）構成に問題はないと仮定します。この問題を解決するために、お客様が追加しなければならない設定はどれですか？(2つ選択してください)

スポークVPCのランディング・サブネットには、インターネット・ゲートウェイ（IOW）への0.0.0.0/0のトラフィック・ルートが必要です。

スポークVPCのランディングサブネットは、いずれもTGWへの0.0 00/0のトラフィックルートが必要です。

セキュリティVPCの着陸サブネットは、いずれもFortiGateポート2への0.0.0.0/0トラフィックルートが必要です。

すべてのVPCの4つのランディング・サブネットは、TGWへの0.0 0 0 0/0のトラフィック・ルートを持つ必要があります。

説明
正解は B と C です。スポーク VPC 内のランディング・サブネットの両方に、TGW への 0.0.0.0/0 トラフィック・ルートがある必要があります。セキュリティVPCの両方のランディングサブネットに、FortiGateポート2への0.0.0.0/0トラフィックルートがあること。
トランジットゲートウェイのAWSドキュメントによると、トランジットゲートウェイはVPCとオンプレミスネットワークを接続するネットワークトランジットハブである。LinuxインスタンスからセキュリティVPCを経由してインターネットにアウトバウンドトラフィックを送信するには、以下の手順を実行する必要がある：
スポークVPCのメインサブネットのルーティングテーブルに、宛先0.0.0.0/0、ネクストホップTGWの新しいルートを追加します。このルートは、LinuxインスタンスからのすべてのトラフィックをTGWに誘導し、TGWはTGWルートテーブルに基づいて適切な宛先に転送できます。
セキュリティVPCのメインサブネットルーティングテーブルに、宛先0.0.0.0/0、ネクストホップFortiGateポート2の新しいルートを追加します。このルートは、TGWからのすべてのトラフィックをFortiGateの内部インターフェイスに導き、FortiGateのポリシーで検査および許可します。
他の選択肢は正しくない：
スポーク VPC のインターネット・ゲートウェイ（IGW）に 0.0.0.0/0 のトラフィック・ルートを追加すると、TGW とセキュリティ VPC をバイパスして、すべてのトラフィックをインターネットに直接送信することになるため、正しくありません。
TGW にトラフィックを送信する必要があるのはスポーク VPC だけであるため、すべての VPC に TGW への 0.0.0.0/0 トラフィックルートを追加する必要はありません。セキュリティVPCは、FortiGateポート2にトラフィックを送信する必要があります。
トランジットゲートウェイ - Amazon Virtual Private Cloud:Fortinet Documentation Library - AWS上でのFortiGate VMの展開

新しい質問26
トランジットゲートウェイを既存のVPCにBGPで接続するために必要な添付ファイルはどれか。(2つ選んでください)

輸送用アタッチメント

BGPアタッチメント

コネクトアタッチメント

GREのアタッチメント

説明
トランジットゲートウェイを既存のVPCにBGPで接続するには、トランスポートアタッチメントとコネクトアタッチメントが必要です。
トランジットゲートウェイのAWSドキュメントによると、トランジットゲートウェイはVPCとオンプレミスネットワークを接続するネットワークトランジットハブです。トランジットゲートウェイを既存のVPCにBGPで接続するには、以下の手順が必要です：
トランスポート・アタッチメントを作成します。トランスポートアタッチメントは、VPCまたはVPNをトランジットゲートウェイに接続するリソースです。ASN（自律システム番号）やBGPピアIPアドレスなど、トランスポートアタッチメントのBGPオプションを指定できます。
コネクトアタッチメントを作成します。コネクトアタッチメントは、トランジットゲートウェイを流れるトラフィックにネットワークサービスを提供するために、独自のアプライアンスを使用できるリソースです。コネクトアタッチメントを使用して、GRE トンネルと BGP を使用してトランスポートアタッチメントとアプライアンス間でトラフィックをルーティングできます。
他の選択肢は正しくない：
BGPアタッチメントはトランジットゲートウェイにとって有効なアタッチメントのタイプではありません。BGPはトランジットゲートウェイとVPCまたはVPN間のダイナミックルーティングを可能にするプロトコルです。
GREアタッチメントはトランジットゲートウェイにとって有効なアタッチメントのタイプではない。GRE は、トンネリング目的でパケットをカプセル化するプロトコルです。GRE トンネルは、接続アタッチメントとアプライアンスの間で確立されます。
[トランジット・ゲートウェイ - アマゾン・バーチャル・プライベート・クラウド] : [トランジット・ゲートウェイ・コネクト - アマゾン・バーチャル・プライベート・クラウド]。

新しい質問 27
展示を参照

あなたは、Microsoft Azureのロードバランサーを使用して、HAアクティブ-パッシブモードで2つのFortiGate VMSを導入しています。このロードバランシングシナリオで正しい2つのステートメントはどれですか（2つを選択）。

FortiGateのパブリックIPは、すべてのトラフィックのネクストホップとなります。

内部のロードバランサのリスナーは発信トラフィックのネクストホップです。

ヘルスチェックに使用するMicrosoft VIPにルートを追加する必要があります。