HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

FortiGateが感染端末を隔離（Quarantine）する際、その情報はどこに保存・共有されるか。

Quarantine（隔離）リストはSecurity Fabric内で同期され、ある地点で検知された感染端末をFabric全体で封…

2026年3月9日

FortiGateでIS-ISプロトコルを使用する場合、サポートされているネットワークタイプはどれか。

FortiGateのIS-IS実装では、主にBroadcastネットワークとPoint-to-Point接続がサポートされている。

2026年3月9日

Active-Active HA構成において、非対称ルーティング（Asymmetric Routing）が発生した場合のパケット処理はどうなるか。

FortiGateはステートフルファイアウォールであるため、行きと帰りのパケットが異なるユニットを通過する場…

2026年3月9日

「Aggregate VPN」を使用する主な利点は何か。

Aggregate VPNは、LACPのように複数のVPNトンネルを単一の論理インターフェースとして集約し、帯域幅の拡…

2026年3月9日

FortiGateのCLIで`execute enter `コマンドが使用できない場合の理由は何か。

このコマンドはGlobal管理者が特定のVDOMコンテキストに入るためのものであり、権限がないか、そのVDOMへ…

2026年3月9日

IPSのトラブルシューティングで、`diagnose test application ipsmonitor 99`を実行すると何が起こるか。

ipsmonitorに対するオプション99は、IPSエンジン（プロセス）を強制的に再起動させるコマンドであり、メモ…

2026年3月9日

FortiOSの「Workspace Mode」が有効な場合、管理者の設定変更プロセスはどうなるか。

Workspace Mode（トランザクションモード）では、設定変更は一時的な領域に保持され、管理者が明示的に「C…

2026年3月9日

「Policy Route」と「SD-WAN Rule」の両方が設定されている場合、通常どちらが優先されるか（FortiOS 7.x以降のデフォルト）。

従来の仕様通り、Policy Route（PBR）はSD-WANルールよりも優先度が高い。SD-WANルール自体もポリシーベー…

2026年3月9日

SD-WANの「Passive WAN Health Check」とはどのような機能か。

アクティブなプローブ（Ping等）ではなく、実際に流れているユーザートラフィックのTCPセッションなどを解…

2026年3月9日

FSSOの「Group Filter」機能を使用する主な利点は何か。

AD上の全グループ情報を監視対象にすると負荷が高いため、ファイアウォールポリシーで使用する特定のグル…

2026年3月9日