HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

カスタムIPSシグネチャを作成する際、`–service`オプションで指定するものは何か。

`--service`キーワードは、HTTPやSMTPなど、シグネチャが検査対象とする特定のネットワークサービス（プロ…

2026年3月9日

SAML認証において、FortiGateが「Service Provider (SP)」として動作する際、ユーザー認証を行う役割は何か。

SAMLフローでは、SP（FortiGate）は認証要求をIdP（Identity Provider）にリダイレクトし、IdPが実際のユ…

2026年3月9日

HA環境において、`execute ha manage `コマンドを使用する目的は何か。

このコマンドを使用すると、管理IPを持たないセカンダリユニットのCLIへ、プライマリユニットを経由して直…

2026年3月9日

Security Fabricにおいて、信頼できるダウンストリームFortiGateを認証するために使用される証明書はどれか。

Security Fabricのメンバー認証には、各デバイスに組み込まれているFortinet_Factory証明書または組織のル…

2026年3月9日

OCVPN（Overlay Controller VPN）を使用するための必須条件は何か。

OCVPNを使用するには、すべてのFortiGateがFortiCareアカウントに登録され、Security Fabricで連携されて…

2026年3月9日

SD-WANの「Performance SLA」でプローブパケットのプロトコルとして選択できないものはどれか。

SD-WAN Performance SLAのプロトコルとしては、Ping, HTTP, HTTPS, TCP-Echo, UDP-Echo, DNSなどが選択可…

2026年3月9日

OSPFの「Stub Area」と「NSSA（Not-So-Stubby Area）」の主な違いは何か。

NSSAはスタブエリアの一種だが、LSA Type 7を使用して外部ルート（AS外）をエリア内に再配布できる点が通…

2026年3月9日

`diagnose sys top`コマンドの出力において、プロセスの状態が「S」であることは何を意味するか。

「S」ステータスはプロセスがスリープ状態（イベント待ちやアイドル状態）であることを示している。

2026年3月9日

FortiGateのハードウェアアクセラレーション（ASIC）において、NP（Network Processor）が処理しないトラフィックはどれか。

プロキシベースのUTM検査（完全なSSLインスペクションなど）はCPUまたはCP（Content Processor）で処理さ…

2026年3月9日

IKEv2の再認証（Re-authentication）が引き起こす可能性のある問題はどれか。

IKEv2の再認証プロセスはIKE SAを完全に作り直すため、実装やタイミングによってはトンネルの短時間のダウ…

2026年3月9日