Q107. FortiGate が発行者と証明書の関係を判断するために使用できる証明書の値はどれですか。

Q108. RPFチェックを無効にするには？

Q109. IPSエンジンは、どの3つのセキュリティ機能で使用されますか？(3つ選んでください。）

Q110. ネットワーク管理者がFortiGateで新しいIPsec VPNトンネルを設定しています。リモートピアのIPアドレスは動的です。また、リモートピアはダイナミックDNS更新サービスをサポートしていません。
新しいIPsec VPNトンネルを機能させるために、管理者はFortiGateにどのようなタイプのリモートゲートウェイを設定する必要がありますか。

Q111. 51 サードパーティのウェブサイトに組み込まれたウェブアプリケーションが利用可能な一部のサービスの検査に関する記述のうち、正しいものはどれか。

Q112. プロファイルベースの次世代ファイアウォール（NGFW）でファイアウォールポリシーを構成するために使用できる2つの検査モードはどれですか？(2つ選んでください)

Q113. 展示を参照。

管理者プロファイルの設定に基づき、FortiGateでdiagnose firewall auth list CLIコマンドを実行するには、管理者がどのような権限を設定する必要がありますか？

Q114. 展示品を参照。
別紙A

別紙B

この展示には、ネットワークインターフェイス構成、ファイアウォールポリシー、およびCLIコンソール構成が含まれています。
FortiGate は、LAN インターフェースに到着したトラフィックのユーザー認証をどのように処理しますか?

Q115. FortiGate デバイスの VDOM ごとに個別に設定できる 2 つの設定はどれですか?(2つ選んでください)

Q116. セッションベース認証に関する記述のうち、正しいものはどれか。(3つ選びなさい)

Q117. スタティックルートのコンフィグレーションを含む展示を参照してください。
管理者がAmazon Web Servicesのスタティックルートを作成した。

ルートを表示するには、管理者はどのCLIコマンドを使用しなければなりませんか？

Q118. 管理者は、ポート 80 でアプリケーション セッションがタイムアウトしないようにする必要があります。管理者は、FortiGateを介して実行されている既存のサービスに影響を与えずに問題を解決するために、どのような2つの変更を行うことができますか？(2つ選択してください)。

Q119. FortiGateがトランスペアレントモードの場合、どの2つのステートメントが正しいですか？

Q120. 管理者は、SSL VPNアクセスを強化するために二要素認証を設定しました。管理者が実装できる追加のベストプラクティスはどれか。

Q121. ネットワーク管理者が、FortiGateで完全なSSL検査とWebフィルタリングを有効にしています。HTTPSのWebサイトにアクセスすると、ブラウザが証明書の警告エラーを報告します。HTTPのWebサイトにアクセスすると、ブラウザはエラーを報告しません。
証明書の警告エラーの原因は何ですか？

Q122. IPSがフェイルオープンする理由は何ですか？

Q123. FortiGate デバイスの管理者アクセスを有効にするには、どの 2 つのプロトコルを使用しますか?(2つ選んでください)

Q124. 問題が物理層にもリンク層にもない場合、レイヤ3の問題のトラブルシューティングに使用できる3つのCLIコマンドはどれですか?(3つ選んでください)。

Q125. FortiGateはNATモードで動作しており、同じ物理インターフェイスに2つの仮想LAN（VLAN）サブインターフェイスが追加された構成になっています。
このシナリオでは、VLAN IDの2つの要件は何ですか？(2つ選んでください)。

Q126. 展示を参照。

この図は、IPSセンサーの設定を示している。
トラフィックがこのIPSセンサーに一致した場合、センサーはどの2つのアクションを取ることになりますか？(2つ選んでください)

Q127. NGFWのポリシーベースモードで、URLリストとアプリケーションコントロールを同じファイアウォールポリシーで使用することの制限は何ですか？

Q128. FortiGateはポリシーベースの次世代ファイアウォール（NGFW）として構成されており、セキュリティポリシー上で直接Webフィルタリングとアプリケーション制御を適用しています。セキュリティ ポリシーに適用できる他の 2 つのセキュリティ プロファイルはどれですか?(2つ選んでください)

Q129. Web フィルタ プロファイル ui プロキシ ベースの検査モードにおける FortiGuard カテゴリ ベース フィルタの有効なアクションは次のうちどれですか(2 つ選択)。