HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

Application Controlにおいて、QUICプロトコルをブロックすることが推奨される主な理由は何か。

QUICは暗号化されたUDP通信を行うため、Webフィルタリングや詳細検査を強制するためにQUICをブロックし、…

2026年3月9日

SSL/SSHインスペクションの「Deep Inspection」を行うためにクライアントPCに必要な設定はどれか。

Deep InspectionではFortiGateがMan-in-the-Middleとして動作するため、ブラウザエラーを防ぐにはFortiGat…

2026年3月9日

IPSセンサー設定における「Fail Open」の動作はどのような場合に行われるか。

IPSシステムの負荷が高すぎて処理しきれない場合、通信を遮断せずに通過させる（Fail Open）か、遮断する…

2026年3月9日

FortiGateのアンチウイルス機能において、CDR (Content Disarm and Reconstruction) の役割は何か。

CDRは、Office文書やPDFから悪意のある可能性が高い埋め込みコードやマクロを除去し、安全な部分のみを再…

2026年3月9日

Webフィルタリングにおいて、FortiGuardカテゴリが判定できないサイトへのアクセスを制御する設定はどれか。

FortiGuardサーバに接続できない、または評価がないサイトに対する動作は「Rating Error Action」や「Allo…

2026年3月9日

IPSシグネチャにおける「Rate Based」シグネチャの目的は何か。

Rate Basedシグネチャは、特定の期間内のトラフィック頻度や量を監視し、DoS攻撃などの異常動作を検出する…

2026年3月9日

特定のFQDNに対するDNS名前解決のキャッシュを確認・クリアするコマンドはどれか。

`diagnose test application dnsproxy` コマンドを使用することで、DNSプロキシのキャッシュダンプやクリ…

2026年3月9日

パケットキャプチャ（Sniffer）コマンド `diagnose sniffer packet any ‘icmp’ 4` における「4」は何を意味するか。

Snifferコマンドの第3引数はVerboseレベルであり、4はインターフェース名とヘッダ情報の表示を指定する。

2026年3月9日

FortiOSにおいて、システムがクラッシュした際に生成されるデバッグ情報を何と呼ぶか。

システムクラッシュや再起動の原因調査のために、`diagnose debug crashlog read` コマンドでCrash Logを…

2026年3月9日

FortiGateのCPU使用率が高いプロセスを特定するためのコマンドはどれか。

`diagnose sys top` はLinuxのtopコマンドに類似し、現在実行中のプロセスとCPU/メモリ消費量をリアルタイ…

2026年3月9日