HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

FortiGateが「Fabric Root」として動作する際、ダウンストリームデバイスのログを収集・閲覧するために必要な設定は何か。

Security Fabricの統合ログビュー機能（Log View > Fabric）を利用するには、すべてのFabricメンバーが同…

2026年3月9日

`diagnose sys session stat`コマンドで確認できる「Clash」セッションとは何か。

Clashカウンターは、既存のセッションエントリと競合する新しい接続試行（同じ送信元・宛先・ポート等）が…

2026年3月9日

IPsec VPNのスループット向上において、MTUサイズとMSS（Maximum Segment Size）調整の重要性は何か。

トンネルヘッダの追加によりパケットサイズが増加するため、物理MTUを超えてフラグメント化しないよう、MS…

2026年3月9日

NP（Network Processor）によるオフロードが適用されない（CPU処理になる）トラフィック条件はどれか。

フラグメント化されたパケットは、再構築（Reassembly）が必要なため、通常はNPによる高速転送パスから外…

2026年3月9日

HAクラスタ内の特定ユニットを識別し、そのユニット専用の管理IPを設定するための機能はどれか。

HA設定内の`ha-mgmt-interfaces`（予約管理インターフェース）を使用すると、ルーティングテーブルとは独…

2026年3月9日

IPsec VPNの「Anti-Replay」ウィンドウサイズを調整する必要があるのはどのような場合か。

QoS制御やネットワーク遅延によりパケット到着順序が大きく入れ替わると、正当なパケットがリプレイ攻撃と…

2026年3月9日

マルチキャストルーティングにおいて、PIM-SM（Sparse Mode）がRP（Rendezvous Point）を必要とする理由は何か。

Sparse Modeでは、トラフィックを必要とするルーターのみに配信する共有ツリーを構築するため、すべての参…

2026年3月9日

IPSエンジンが「Fail Open」モードで動作する場合の挙動はどれか。

Fail Open設定（システム設定またはバイパスカード利用時）では、IPSプロセスが過負荷や障害で機能しない…

2026年3月9日

FortiOSにおいて`diagnose test application`コマンドは何に使用されるか。

このコマンドは、ipsmonitorやmiglogdなどの特定のシステムプロセス（アプリケーション）に対して、クラッ…

2026年3月9日

SD-WANの「Packet Duplication」機能を使用する主なシナリオはどれか。

パケットを複製して複数のリンクで同時に送信し、先に到着した方を採用することで、パケットロスや瞬断の…

2026年3月9日