C_HRHCFC_2311試験に簡単に合格 - 本物のC_HRHCFC_2311練習ダンプ 2024年6月28日更新【Q107-Q129

6月 28, 20246月 28, 2024 試験問題C_HRHCFC_2311試験に簡単に合格 - 本物のC_HRHCFC_2311練習ダンプ 2024年6月28日更新【Q107-Q129 0 コメント

タグ: C_HRHFC_2311 Free Dumps, C_HRHFC_2311最新版 braindump book, C_HRHFC_2311最新ダンプeブック, C_HRHFC_2311新しい学習問題pdf, C_HRHFC_2311信頼できる試験のヒント, C_HRHFC_2311 有効なダンプ ppt, 新しいC_HRHFC_2311練習試験オンライン

この記事を評価する

C_HRHCFC_2311試験に簡単に合格 - 本物のC_HRHCFC_2311練習ダンプ 2024年6月28日更新

2024リアルな無料SAP C_HRHCFC_2311試験問題集を検証します

Q107. FortiGate が発行者と証明書の関係を判断するために使用できる証明書の値はどれですか。

サブジェクト・キー識別子の値

SMMIE能力値

対象価値

サブジェクト代替名の値

Q108. RPFチェックを無効にするには？

システム設定でstrict-src-checkを無効にする。

インターフェイスレベルの設定でsrc-checkを無効にする。

インターフェイスレベルのfail-alert-interfacesの設定を解除する。

インターフェイスレベルの設定でフェイルディテクトを無効にする。

Q109. IPSエンジンは、どの3つのセキュリティ機能で使用されますか？(3つ選んでください。）

フローベースの検査におけるアンチウイルス

フローベースの検査におけるウェブフィルター

アプリケーション・コントロール

DNSフィルター

ウェブアプリケーションファイアウォール

FortiGate Security 7.2 スタディガイド（p.385）：「IPS エンジンは、このレッスンで示すほとんどの機能（IPS とプロトコルデコーダ）を担当します。また、アプリケーション制御、フローベースのアンチウイルス保護、Webフィルタリング、電子メールフィルタリングも担当します。

Q110. ネットワーク管理者がFortiGateで新しいIPsec VPNトンネルを設定しています。リモートピアのIPアドレスは動的です。また、リモートピアはダイナミックDNS更新サービスをサポートしていません。
新しいIPsec VPNトンネルを機能させるために、管理者はFortiGateにどのようなタイプのリモートゲートウェイを設定する必要がありますか。

静的IPアドレス

ダイヤルアップユーザー

ダイナミックDNS

事前共有キー

ダイヤルアップユーザーは、リモートピアのIPアドレスが不明な場合に使用されます。IPアドレスが不明なリモートピアは、ダイヤルアップクライアントとして動作します。これは、動的IPアドレスを使用し、動的DNSを使用しないブランチオフィスやモバイルVPNクライアントの場合によくあることです。

Q111. 51 サードパーティのウェブサイトに組み込まれたウェブアプリケーションが利用可能な一部のサービスの検査に関する記述のうち、正しいものはどれか。

ウェブ・アプリケーションに適用されたセキュリティ・アクションは、サードパーティのウェブサイトにも明示的に適用される。

アプリケーション署名データベースは、元のウェブアプリケーションサーバからのトラフィックのみを検査します。

FortiGuard は、各 Web アプリケーションの一意のシグネチャを 1 つだけ保持します。

FortiGateは、サブアプリケーションのトラフィックがどこから発信されたかに関係なく検査できます。

参考までに：
https://help.fortinet.com/fortiproxy/11/Content/Admin%20Guides/FPX-AdminGuide/300_System/303d_FortiG

Q112. プロファイルベースの次世代ファイアウォール（NGFW）でファイアウォールポリシーを構成するために使用できる2つの検査モードはどれですか？(2つ選んでください)

プロキシベースの検査

証明書検査

フローベースの検査

全内容検査

Q113. 展示を参照。

管理者プロファイルの設定に基づき、FortiGateでdiagnose firewall auth list CLIコマンドを実行するには、管理者がどのような権限を設定する必要がありますか？

ネットワークのカスタム権限

ログ＆レポートの読み書き権限

CLI診断コマンドの許可

ファイアウォールの読み書き権限

https://kb.fortinet.com/kb/documentLink.do?externalID=FD50220

Q114. 展示品を参照。
別紙A

別紙B

この展示には、ネットワークインターフェイス構成、ファイアウォールポリシー、およびCLIコンソール構成が含まれています。
FortiGate は、LAN インターフェースに到着したトラフィックのユーザー認証をどのように処理しますか?

フォールスルー・ポリシーが設定されている場合、ユーザーに認証のためのプロンプトは表示されません。

認証はポリシーレベルで実施され、すべてのユーザーに認証のプロンプトが表示されます。

すべてのユーザーに認証のプロンプトが表示され、Sales グループのユーザーは正しい認証情報で認証に成功します。

すべてのユーザーに認証のためのプロンプトが表示されますが、HRグループのユーザーは正しい認証情報で正常に認証できます。

Q115. FortiGate デバイスの VDOM ごとに個別に設定できる 2 つの設定はどれですか?(2つ選んでください)

システム時間

FortiGuaidアップデートサーバ

動作モード

NGFWモード

C：「動作モードはVDOMごとの設定です。同じ物理Fortigate上で透過モードVDOMとNATモードVDOMを組み合わせることができます。
D: 「検査モードの選択が VDOM からファイアウォールポリシーに移動し、デフォルトの検査モードがフローになったため、VDOM から System > Settings で NGFW Mode を Profile-base (Default) から Policy-base に直接変更できます。

Q116. セッションベース認証に関する記述のうち、正しいものはどれか。(3つ選びなさい)

HTTPセッションは1人のユーザーとして扱われる。

同じソースIPアドレスからのIPセッションは、1人のユーザーとして扱われる。

同じソースIPアドレスの背後にある複数のクライアントを区別することができる。

より多くのリソースを必要とする。

複数のユーザーがソースNATの背後にいる場合は推奨されません。

Q117. スタティックルートのコンフィグレーションを含む展示を参照してください。
管理者がAmazon Web Servicesのスタティックルートを作成した。

ルートを表示するには、管理者はどのCLIコマンドを使用しなければなりませんか？

ルーター情報ルーティングテーブルデータベースの取得

ファイアウォールのルートリストを診断する

インターネットサービスのルートリストを取得する

ルーター情報のルーティングテーブルをすべて取得する

ISDB スタティックルートは、ルーティングテーブルに直接エントリを作成しません。参考: https://community.fortinet.com/t5/FortiGate/Technical-Tip-Creating-a-static-route-for-Predefined-Internet/ta-p/198756 および https://community.fortinet.com/t5/FortiGate/Technical-Tip-Verify-the-matching-policy-route/ta-p/190640 FortiGate Infrastructure 7.2 スタディガイド (p.16 および p.59)：「スタティックルートとして設定されていても、ISDBルートは実際にはポリシールートであり、ルーティングテーブル内の他のどのルートよりも優先されます。そのため、ISDBルートはポリシールーティングテーブルに追加されます。"「FortiOSは、diagnose firewall proute listコマンドを実行することで表示できるポリシールーティングテーブルを維持します。

Q118. 管理者は、ポート 80 でアプリケーションセッションがタイムアウトしないようにする必要があります。管理者は、FortiGateを介して実行されている既存のサービスに影響を与えずに問題を解決するために、どのような2つの変更を行うことができますか？(2つ選択してください)。

新しいHTTPサービスで新しいファイアウォール・ポリシーを作成し、既存のHTTPポリシーの上に配置する。

HTTPサービス用の新しいサービス・オブジェクトを作成し、セッションのTTLをneverに設定する。

config system-ttlでTTL値をneverに設定する。

HTTPポリシーのセッションTTLを最大に設定する

Q119. FortiGateがトランスペアレントモードの場合、どの2つのステートメントが正しいですか？

デフォルトでは、すべてのインターフェイスは同じブロードキャストドメインに属する。

トランスペアレント・モードをインストールする場合は、既存のネットワークIPスキーマを変更する必要がある。

スタティックルートは、ネクストホップへのトラフィックを許可するために必要である。

FortiGate は、MAC アドレスを変更せずにフレームを転送します。

参考までに：
attachID=Fortigate_Transparent_Mode_Technical_Guide_FortiOS_4_0_version1.2.pdf&documentID=FD33113

Q120. 管理者は、SSL VPNアクセスを強化するために二要素認証を設定しました。管理者が実装できる追加のベストプラクティスはどれか。

ソースIPプールを設定する。

トンネルモードでスプリットトンネリングを設定する。

異なるSSL VPNレルムを設定する。

ホストチェックの設定 .

Q121. ネットワーク管理者が、FortiGateで完全なSSL検査とWebフィルタリングを有効にしています。HTTPSのWebサイトにアクセスすると、ブラウザが証明書の警告エラーを報告します。HTTPのWebサイトにアクセスすると、ブラウザはエラーを報告しません。
証明書の警告エラーの原因は何ですか？

一致するファイアウォール・ポリシーはプロキシ検査モードに設定されている。

FortiGateがSSL検査に使用する証明書に、必要な証明書拡張子が含まれていません。

完全なSSL検査機能には有効なライセンスがありません。

ブラウザは、FortiGateがSSL検査に使用する証明書を信頼していません。

FortiGate Security 7.2 スタディガイド（p.235）：「FortiGateは信頼できるSSL証明書を受信すると、組み込みのFortinet_CA_SSL証明書によって署名された一時的な証明書を生成し、ブラウザに送信します。ブラウザがFortinet_CA_SSL証明書を信頼する場合、ブラウザはSSLハンドシェイクを完了します。そうでない場合、ブラウザは、そのサイトが信頼されていないことを知らせる警告メッセージも表示します。つまり、この機能を意図したとおりに動作させるには、Fortinet_CA_SSL証明書をブラウザの信頼済みルートCA証明書ストアにインポートする必要があります。"

Q122. IPSがフェイルオープンする理由は何ですか？

IPSソケット・バッファが一杯になり、IPSエンジンは追加のパケットを処理できない。

IPSエンジンはパケットをデコードできない。

IPSエンジンがアップグレードされた。

管理者がNTurboアクセラレーションを有効にした。

Q123. FortiGate デバイスの管理者アクセスを有効にするには、どの 2 つのプロトコルを使用しますか?(2つ選んでください)

SSH

HTTPS

FTM

フォルティテレメトリー

参考までに：
https://docs.fortinet.com/document/fortigate/6.4.0/hardening-your-fortigate/995103/buildingsecurity-into-fortios

Q124. 問題が物理層にもリンク層にもない場合、レイヤ3の問題のトラブルシューティングに使用できる3つのCLIコマンドはどれですか?(3つ選んでください)。

診断システムトップ

pingを実行する

トレースルート実行

スニファー・パケットの診断

システムアープを取得する

Q125. FortiGateはNATモードで動作しており、同じ物理インターフェイスに2つの仮想LAN（VLAN）サブインターフェイスが追加された構成になっています。
このシナリオでは、VLAN IDの2つの要件は何ですか？(2つ選んでください)。

2つのVLANサブインターフェイスが同じVLAN IDを持つことができるのは、それらが同じサブネットにIPアドレスを持つ場合に限られる。

2つのVLANサブインターフェイスが同じVLAN IDを持つことができるのは、それらが異なるVDOMに属している場合だけです。

2つのVLANサブインターフェイスは異なるVLAN IDを持つ必要があります。

2つのVLANサブインターフェイスが同じVLAN IDを持つことができるのは、それらが異なるサブネットにIPアドレスを持つ場合だけである。

https://community.fortinet.com/t5/FortiGate/Technical-Note-How-to-use-emac-vlan-to-share-the-same-VLAN/ta-p/192843?externalID=FD43883 FortiGateがNATモードで動作している場合、ネットワークアドレス変換（NAT）を使用して、FortiGateを通過するトラフィックの送信元または宛先IPアドレスを変更することを意味します1。NATモードにより、FortiGateは内部ネットワークのIPアドレスを外部ネットワークから隠蔽し、複数のプライベートIPアドレスに単一のパブリックIPアドレスを使用することでIPアドレスを節約できます1。
仮想LAN（VLAN）サブインタフェースは、異なるVLANからのトラフィックがFortiGateユニット2 を出入りできるようにする論理インタフェースです。VLANサブインタフェースは、物理インタフェースまたはアグリゲートインタフェースにVLAN IDを追加することで作成されます2。VLAN IDは、あるVLANと別のVLANを区別する数値識別子です2。
このシナリオでは、同じ物理インターフェイスに追加されるVLANサブインターフェイスのVLAN IDには2つの要件がある：
2つのVLANサブインターフェイスは、異なるVLAN IDを持つ必要があります。これは、VLAN ID がトラフィックに適切な VLAN 情報をタグ付けし、トラフィックを異なる VLAN2 に分離するために使用されるからです。2つのVLANサブインターフェイスが同じVLAN IDを持つ場合、トラフィックを互いに区別することができず、トラフィックを正しい宛先に転送することができません。
2つのVLANサブインターフェイスが同じVLAN IDを持つことができるのは、それらが異なるVDOMに属している場合に限られます。これは、VDOMがFortiGateの仮想インスタンスであり、独自のインターフェイス、ポリシー、ルーティングテーブルを持つことができるためです3。各VDOMは他のVDOMから独立して動作し、異なるVLAN IDまたは同一のVLAN IDを持つ独自のVLANサブインターフェイスを持つことができます3。ただし、異なるVDOM間のトラフィックを許可するには、VDOM間リンクが必要です3。

Q126. 展示を参照。

この図は、IPSセンサーの設定を示している。
トラフィックがこのIPSセンサーに一致した場合、センサーはどの2つのアクションを取ることになりますか？(2つ選んでください)

このセンサーは、Microsoft Windows.iSCSI.Target.DoSシグネチャに一致する攻撃者を許可する。

このセンサーは、ウィンドウズ・サーバーを狙った攻撃をすべてブロックする。

センサーは、これらのシグネチャーに一致するすべての接続をリセットする。

センサーはマッチしたトラフィックすべてのパケットログを収集する。

Q127. NGFWのポリシーベースモードで、URLリストとアプリケーションコントロールを同じファイアウォールポリシーで使用することの制限は何ですか？

これは、アプリケーション制御の範囲をブラウザベースの技術カテゴリーのみに限定するものである。

これは、アプリケーション制御の範囲を、アプリケーションカテゴリのみに基づくアプリケーショントラフィックのスキャンに限定するものである。

親シグネチャのみを使用してアプリケーション・トラフィックをスキャンするよう、アプリケーション・コントロールの範囲を制限する。

これは、アプリケーション制御の範囲を、DNSプロトコル上のアプリケーショントラフィックのスキャンのみに制限するものである。

Q128. FortiGateはポリシーベースの次世代ファイアウォール（NGFW）として構成されており、セキュリティポリシー上で直接Webフィルタリングとアプリケーション制御を適用しています。セキュリティポリシーに適用できる他の 2 つのセキュリティプロファイルはどれですか?(2つ選んでください)

アンチウイルス・スキャン

ファイルフィルター

DNSフィルター

侵入防止

Q129. Web フィルタプロファイル ui プロキシベースの検査モードにおける FortiGuard カテゴリベースフィルタの有効なアクションは次のうちどれですか(2 つ選択)。

警告

免除

許可する

学ぶ

ローディング …