HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

SD-WANステータスチェック（Performance SLA）で「Update Static Route」オプションを無効にした場合の動作はどれか。

このオプションを無効にすると、SLAチェックが失敗しても、そのインターフェースに関連するスタティックル…

2026年3月9日

IPsec VPNにおけるDPD（Dead Peer Detection）の「On Idle」モードの動作はどれか。

「On Idle」モードは、一定期間トラフィックがない場合にのみ生存確認を行い、不要なトラフィックを削減す…

2026年3月9日

HAクラスタの「Reserved Management Interface」に設定したIPアドレスの特徴は何か。

このインターフェースは管理専用のネームスペース（VDOM）に属し、通常のデータプレーンルーティングには…

2026年3月9日

OSPFの「Reference Bandwidth」設定を変更する必要があるのはどのような場合か。

デフォルトの基準帯域幅では100Mbps以上はすべてコスト1になるため、10Gbpsや100Gbpsリンクを正しく区別す…

2026年3月9日

FortiGateが「Security Fabric」に参加する際、既存のトポロジー内で自身の位置をどのように決定するか。

FortiGateはLLDPを使用して隣接するFortinetデバイスを検出し、Fabric内での物理的および論理的な接続関係…

2026年3月9日

カスタムシグネチャ作成時に、特定のバイト列パターンを検索するために使用するキーワードはどれか。

`--content`（旧来のF-SBID構文では`--pattern`など文脈によるが、Snort風あるいはFortinet独自構文でコン…

2026年3月9日

FortiGateのインターVDOMリンク（Inter-VDOM Link）を使用する主な利点は何か。

物理インターフェースや外部配線を使用せず、内部の仮想リンクを通じてVDOM間の高速なルーティングと通信…

2026年3月9日

SD-WANにおけるFEC（Forward Error Correction）機能の欠点は何か。

FECは失われたパケットを復元するために冗長パケットを送信するため、実効スループットに対して余分な帯域…

2026年3月9日

`diagnose sys session list`の出力フラグに「dirty」が含まれている場合、それは何を意味するか。

Dirtyフラグは、ファイアウォールポリシーやルーティングの変更により、そのセッションが現在の設定と一致…

2026年3月9日

システムが「Extreme Conserve Mode」に入った場合、新しいセッションの処理はどうなるか。

Extreme（Red）Conserve Modeでは、メモリ枯渇によるシステムクラッシュを防ぐため、診断用などの一部の例…

2026年3月9日