HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

FortiManagerが管理するFortiGateにおいて、ローカルで設定変更が行われた場合に発生する「Conflict」を解消する方法はどれか。

FortiManagerのデータベースと実機の状態が不一致（Conflict）になった場合、FortiManager側の正しい設定…

2026年3月9日

FortiGateの「Auto-Script」機能を使用する主な目的は何か。

System Auto-Script機能を使用すると、FortiGate起動時や特定のログイベント発生時、またはスケジュールに…

2026年3月9日

`diagnose test application miglogd 6`を実行するとどのような効果があるか。

（注：バージョンにより動作が異なる場合があるが）一般的にmiglogd（ログデーモン）に対する制御コマンド…

2026年3月9日

HA環境において、リンクフェイルオーバー（Link Monitor）の閾値を設定する目的は何か。

複数のインターフェースを監視している場合、1つだけのダウンでは切り替えず、例えば「2つ以上ダウンした…

2026年3月9日

IPsec VPNのトラブルシューティングで、フェーズ1は完了したがフェーズ2が失敗する場合の一般的な原因はどれか。

フェーズ1が確立できているなら認証や基本設定は合っている。フェーズ2失敗は、暗号化設定の違いや、通信…

2026年3月9日

BGPの「AS Path Prepending」を設定する際、追加するAS番号として推奨されるものは何か。

ASパスを人為的に長くする場合、ループ検知による誤った破棄を防ぐため、必ず自組織のAS番号を重複して追…

2026年3月9日

FortiGateの設定ファイルの一部を復元する際、`execute restore config`コマンド以外に使用できる方法はどれか。

テキストベースの設定ファイル（またはその一部）は、SSHやコンソール経由でCLIに直接貼り付けることで、…

2026年3月9日

FSSOの「Poller Agentless」モードにおいて、FortiGateは誰に対してクエリを送信するか。

エージェントレスモードでは、FortiGate自身がコレクタの役割を果たし、直接ドメインコントローラに対して…

2026年3月9日

SD-WANルールにおいて、宛先として「Internet Service Database (ISDB)」を使用する利点は何か。

ISDBはMicrosoft 365やAWSなどのクラウドサービスのIP範囲をFortinetが管理・更新しているデータベースで…

2026年3月9日

IPSの「Protocol Decoder」で異常が検出された場合、シグネチャのマッチング処理はどうなるか。

プロトコル解析段階で重大な異常（Protocol Anomaly）が検知されブロックされた場合、後続のシグネチャマ…

2026年3月9日