HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

グローバルリソース制限を設定するコマンド`config system resource-limits`の対象となるのはどれか。

`config system resource-limits`では、ユーザーごとのログイン数やログ生成レート、セッション数などのリ…

2026年3月9日

Security Fabric評価（Security Rating）スコアを向上させるために推奨されるアクションはどれか。

セキュリティベストプラクティスに従い、未使用のポリシーやオブジェクトを削除することでセキュリティポ…

2026年3月9日

FortiGateのIPSセンサーで「Rate Based」シグネチャを使用する主な目的は何か。

Rate Basedシグネチャは、特定のトラフィックパターンの頻度を監視し、DoS攻撃などの異常なトラフィック量…

2026年3月9日

IKEv2において、EAP認証を使用する場合の主な用途はどれか。

IKEv2でのEAP（Extensible Authentication Protocol）は、主にリモートアクセスVPNクライアントのユーザー…

2026年3月9日

OSPFのインターフェース設定で、ネットワークタイプを「Point-to-Point」にする利点は何か。

Point-to-PointネットワークタイプではDR（Designated Router）およびBDRの選出プロセスが省略され、収束…

2026年3月9日

FortiGateの設定バックアップファイルに含まれない情報はどれか。

設定バックアップファイルには設定情報のみが含まれ、蓄積されたログデータやレポートは含まれない。

2026年3月9日

FGCP（FortiGate Clustering Protocol）において、セッションピックアップを有効にする目的は何か。

セッションピックアップを有効にすると、フェイルオーバー発生時に既存のTCPセッション情報が引き継がれ、…

2026年3月9日

スタティックルートの設定で、同じ宛先に対して異なるアドミニストレーティブディスタンスを設定した場合の動作はどれか。

アドミニストレーティブディスタンスが異なる場合、値が小さい（優先度が高い）ルートのみがルーティング…

2026年3月9日

Webフィルタリングプロファイルで、HTTPSトラフィックの中身を検査するために必要な機能はどれか。

HTTPS通信のコンテンツを検査するには、暗号化された通信を復号するSSL/SSHインスペクション（ディープイ…

2026年3月9日

ファイアウォールポリシーにおける「Always ON」スケジュールの意味は何か。

「Always ON」スケジュールは、時間制限なく常にポリシーが有効であることを意味する。

2026年3月9日