HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

FortiGateの「Kernel Routing Table」と「FIB（Forwarding Information Base）」の関係について正しい記述はどれか。

カーネルルーティングテーブルからアクティブなルートがFIBにプッシュされ、さらにそれがASIC（NP）にオフ…

2026年3月9日

Security Fabricにおいて、外部の脅威フィード（Threat Feeds）を取り込むために使用されるオブジェクトタイプはどれか。

Fabric Connector（Threat Feeds設定）を使用することで、外部のサーバーから悪意のあるIPやドメインのリ…

2026年3月9日

FGSP（FortiGate Session Life Support Protocol）がFGCPと異なる主な点は何か。

FGCP（クラスタリング）とは異なり、FGSPは主にセッション情報の同期のみを行い、構成設定（ルートやポリ…

2026年3月9日

`diagnose debug app ike -1`を実行した際のリスクは何か。

デバッグレベル`-1`（すべて）を指定すると、IKEプロセスのすべての詳細ログが出力され、コンソールが圧倒…

2026年3月9日

IKEv2の「Cookie」通知ペイロードが使用される主な目的は何か。

IKEv2では、ハーフオープン接続によるDoS攻撃を防ぐため、レスポンダがイニシエータに対してCookieの提示…

2026年3月9日

BGPの「Graceful Restart」機能が有効な場合、BGPセッションダウン時に保持される情報は何か。

Graceful Restartは、コントロールプレーン（BGPプロセス）が再起動している間も、データプレーン（転送テ…

2026年3月9日

RADIUSサーバーを使用した認証で、FortiGateが特定のVSAs（Vendor Specific Attributes）を受け取る目的は何か。

RADIUSサーバーから返されるVSA（Fortinet VSAなど）を使用して、認証されたユーザーをFortiGate上の特定…

2026年3月9日

CLIで`execute factoryreset`を実行した際、保持される設定はどれか。

ファクトリーリセットを実行すると、システムは工場出荷時の状態に戻り、IPアドレスやポリシーを含む設定…

2026年3月9日

SD-WANルールで「Best Quality (SLA)」を選択した際、複数のメンバーがSLAを満たしている場合の選択基準は何か。

SLAターゲットを満たすメンバーの中で、測定されたリンク品質（レイテンシ、ジッター、パケットロス）が最…

2026年3月9日

`diagnose sys session clear`コマンドをフィルタなしで実行した場合の影響はどれか。

フィルタなしで実行すると、管理者のCLI/GUI接続を除く、FortiGateを通過するすべてのデータプレーンセッ…

2026年3月9日