HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

IPSエンジンがパケットを検査する際、プロトコルデコーダが最初に行う処理は何か。

プロトコルデコーダはまずパケットをプロトコル仕様に従って解析（パース）し、異常な構造や回避技術がな…

2026年3月9日

FSSOにおいて「TS Agent」が必要となる環境はどれか。

Citrixやリモートデスクトップサービスなど、複数のユーザーが同一IPアドレスを共有する環境では、個々の…

2026年3月9日

HAクラスタ内のスレーブユニットで、CLIから直接設定変更を行おうとした場合の挙動はどうなるか。

HAのスレーブ（セカンダリ）ユニットは設定が読み取り専用となっており、直接の設定変更は拒否される。

2026年3月9日

IPsec VPNの「Route-based VPN」と「Policy-based VPN」の決定的な違いは何か。

Route-based VPNは仮想インターフェース（VTI）を作成しルーティングでトラフィックを制御するのに対し、P…

2026年3月9日

BGPにおいて、`attribute-map`を使用して操作できるアトリビュートはどれか。

`attribute-map`を使用することで、BGPのルート更新情報に含まれるAS Path、Local Preference、MEDなどの…

2026年3月9日

FortiGateが「Automation Stitch」のトリガーとして使用できないものはどれか。

Automation StitchはFortiOS内のログやイベントをトリガーとするが、外部の天気情報などは直接のトリガー…

2026年3月9日

診断コマンド`diagnose debug flow`を使用する主な目的は何か。

`diagnose debug flow`は、パケットがFortiGate内部でどのように処理され、どのポリシーにマッチし、なぜ…

2026年3月9日

SD-WANルールにおいて「Lowest Cost (SLA)」ストラテジーを選択した場合の動作はどれか。

SLAターゲットを満たしているメンバーの中で、設定されたコスト値が最も低い（優先度が高い）インターフェ…

2026年3月9日

ADVPN（Auto Discovery VPN）環境において、スポーク同士が直接通信するために必要なプロトコルはどれか。

ADVPNでは、NHRPを使用してスポーク間の動的なトンネル確立に必要なパブリックIPアドレス情報の解決を行う…

2026年3月9日

FSSO（Fortinet Single Sign-On）のコレクタエージェントモードで、エージェントがドメインコントローラから情報を取得する方法はどれか。

コレクタエージェントは主にドメインコントローラのセキュリティイベントログ（WinSecLog）を読み取ること…

2026年3月9日