HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

NTurbo機能が有効な場合、IPS処理はどのように行われるか。

NTurboは、フローベースのファイアウォールポリシーにおいて、特定のIPS処理をNP（ネットワークプロセッサ…

2026年3月9日

HA環境において、`session-pickup-delay`を設定する主なメリットは何か。

TCP接続確立直後の短命なセッションを同期対象から除外（遅延）することで、HAハートビートリンクの帯域と…

2026年3月9日

FortiManagerをSecurity Fabricに参加させる際、FortiGate側で必要な設定は何か。

FortiGateの`config system central-management`設定でFortiManagerのIPとタイプを指定し、連携を許可する…

2026年3月9日

ADVPNにおいて、スポーク間トンネル（Shortcut）が確立されるトリガーとなるメッセージは何か。

ハブがスポーク間の直接通信が可能であると判断した際、NHRPリダイレクトを送信し、それを受けたスポーク…

2026年3月9日

Policy Route（PBR）がルーティングテーブルの通常のルートよりも優先される条件は何か。

ポリシーベースルーティング（PBR）は、通常の宛先ベースのルーティングテーブル参照よりも先に評価され、…

2026年3月9日

FortiGateで「Global Resources」の使用状況を確認するためのコマンドはどれか。

`get system performance status`（またはtop）はCPUやメモリなどの全体的なリソース使用状況の概要を提供…

2026年3月9日

OSPFの「Router ID」選出プロセスにおいて、手動設定がない場合に最優先されるのはどれか。

Router IDが手動設定されていない場合、最も大きいIPアドレスを持つループバックインターフェースが優先さ…

2026年3月9日

FortiGateのハードウェアスイッチ（Hardware Switch）とソフトウェアスイッチ（Software Switch）の主な違いは何か。

ハードウェアスイッチはASICレベルでフレーム転送を行い高いパフォーマンスを発揮するが、ソフトウェアス…

2026年3月9日

SD-WANの「Volume」ロードバランシングアルゴリズムにおいて、トラフィックはどのように分散されるか。

Volume（Weight）ベースの分散では、各メンバーインターフェースに割り当てられた数値（比率）に基づいて…

2026年3月9日

IPSシグネチャの「action」を「block」に設定したが、通信が遮断されずログのみが記録される原因として考えられる設定はどれか。

個別のシグネチャアクションがBlockでも、IPSフィルタやプロファイル全体の設定で「Status」がEnableでも…

2026年3月9日