HOME
Fortinet NSE 7 Advanced Threat Protection

「Fortinet NSE 7 Advanced Threat Protection」の記事一覧

YARAルールにおいて、文字列だけでなく16進数のバイト列を指定してマッチングさせるセクションはどれか。

`strings` セクションでは、テキスト文字列（text string）や16進数バイト列（hex string）を定義し、マル…

2026年3月9日

解析終了後のVMの状態はどうなるか。

クリーンな環境で次の解析を行うため、解析ごとにVMはスナップショットを用いて感染前の初期状態にリセッ…

2026年3月9日

カスタムVMイメージを作成する際、インストールしてはいけないソフトウェアはどれか。

サンドボックス内でのマルウェアの挙動を阻害しないよう、保護機能を持つセキュリティソフト（アンチウイ…

2026年3月9日

FortiSandboxのログをサードパーティのSIEMに転送する際に使用する標準フォーマットはどれか。

SIEMでの解析を容易にするため、標準的なCEF形式やキーバリュー形式（CSV等）でsyslogメッセージを送信す…

2026年3月9日

FortiGateからFortiSandboxへのOFTP通信で使用されるデフォルトのTCPポート番号はどれか。

Fortinet製品間の連携プロトコルであるOFTPは、デフォルトでTCP 5144番ポートを使用する。

2026年3月9日

FortiWebがFortiSandboxにファイルを送信するのは、どのようなトラフィックを検査するためか。

Webアプリケーションファイアウォール（WAF）であるFortiWebは、ユーザーがWebアプリにアップロードするフ…

2026年3月9日

FortiSandboxのインターフェースでVLANタグ設定を行う主な目的はどれか。

トランクポートから送られてくる複数のVLANタグ付きトラフィックを識別・分離して取り込むためにVLANイン…

2026年3月9日

FortiSandbox自体をWindowsドメインに参加させることは可能か、またその目的は何か。

SMB共有スキャンを行う際、ドメイン環境のファイルサーバへ適切な権限でアクセスするために、FortiSandbox…

2026年3月9日

FortiSandboxがICAP（Internet Content Adaptation Protocol）サーバとして動作する場合、どの製品からのリクエストを処理できるか。

ICAPは主にWebプロキシやDLP製品が、コンテンツ検査を外部サーバ（この場合はFortiSandbox）にオフロード…

2026年3月9日

FortiSandboxのHA構成（Primary-Secondary）において、同期されないデータはどれか。

設定やVMイメージは同期されるが、処理中の揮発的なジョブデータや一時ファイルはリアルタイム同期の対象…

2026年3月9日