HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

IPSエンジンによる「Stream Reassembly」処理が失敗した場合（バッファ溢れ等）、デフォルトの挙動はどうなるか。

セキュリティよりも可用性を優先するデフォルト設定の場合、再構築できないパケットは検査されずに通過（P…

2026年3月9日

Security Fabricにおいて「External Connector」を使用する例として適切なものはどれか。

External Connector（SDN Connector等）は、Azure, AWS, Cisco ACI, Nuageなどの外部プラットフォームとAP…

2026年3月9日

HAハートビートインターフェースに「ジャンボフレーム」を使用することは推奨されるか。

ハートビートパケット自体は小さく、MTU不一致によるトラブルを避けるため、通常はジャンボフレーム設定を…

2026年3月9日

FortiGateのBIOSメニューに入るために必要な操作は何か。

電源投入後のブートシーケンス中に、コンソールに表示されるメッセージに従って任意のキー（通常はキー入…

2026年3月9日

OSPFの「Database Overflow Protection」機能が発動した場合の動作はどれか。

LSDBのサイズが制限を超えた場合、過剰なリソース消費を防ぐために、新たな外部ルート（AS-external-LSA）…

2026年3月9日

`diagnose debug flow`で「denied by forward policy check」と表示された場合、確認すべき設定はどれか。

このメッセージは、パケットを許可する適切なファイアウォールポリシーが存在しない（暗黙のDenyにヒット…

2026年3月9日

IPsec VPNの「IKEv2 Fragmentation」を有効にする主な理由は何か。

IKEの認証メッセージなどが大きくなりMTUを超えると、IPフラグメントがフィルタリングされるリスクがある…

2026年3月9日

RADIUS認証において、`set radius-vdom-override enable`を設定する目的は何か。

通常、認証設定はVDOMごとだが、この設定を有効にすることで、ルートVDOMやグローバルで定義されたRADIUS…

2026年3月9日

IPSシグネチャの「rate-based」設定において、`track-by-src-ip`オプションを使用する意味は何か。

このオプションを有効にすると、全体の合計ではなく、個々の送信元IPアドレス単位でトラフィックレートを…

2026年3月9日

SD-WANの「Application Aware Routing」を実現するために必須となるFortiGateの機能はどれか。

アプリケーションベースでトラフィックを識別・ルーティングするためには、パケットの中身を分析してアプ…

2026年3月9日