HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

HAクラスタ内の特定のユニットにCLIで直接アクセスするために使用するコマンドはどれか。

`execute ha manage ` コマンドを使用することで、管理IPを持たないセカンダリユニットのCLIにアクセスで…

2026年3月9日

スプリットブレイン状態のHAクラスターを診断するために確認すべき項目はどれか。

`diagnose sys ha checksum cluster` コマンド等で設定のチェックサムを比較し、不一致があれば同期が取れ…

2026年3月9日

FGSP（FortiGate Session Life Support Protocol）がFGCPと異なる点はどれか。

FGSPは主にセッション同期を行い、設定同期は行わないため、外部LBと組み合わせて使用されることが多い。

2026年3月9日

HA構成において「Override」設定が無効（デフォルト）の場合、プライマリ選出で最も優先される要素はどれか。

Override無効時は、動作しているモニタポート数が最も多いデバイスが最優先でプライマリになる。

2026年3月9日

アクティブ-アクティブHA構成において、セカンダリユニットが処理するトラフィックはどれか。

アクティブ-アクティブ構成では、プライマリがトラフィックを受け取り、特定のUTM検査負荷をセカンダリに…

2026年3月9日

FGCP（FortiGate Clustering Protocol）クラスターにおいて、セッションピックアップを有効にする主な利点はどれか。

セッションピックアップ（同期）により、障害切り替え時に既存のTCPセッションを切断することなく維持でき…

2026年3月9日

IKEv2において、NATトラバーサル（NAT-T）はどのように検出されるか。

IKEv2はハンドシェイク中にNAT-Dペイロードを交換し、IPハッシュの不一致を検知してNATの存在を自動認識す…

2026年3月9日

VPNトンネル内でのフラグメンテーションを防ぐために調整すべき設定値はどれか。

VPNヘッダによるオーバーヘッドを考慮し、TCP MSSを調整（adjust-mss）することでフラグメンテーションを…

2026年3月9日

SSL VPN設定において、特定のOSパッチレベルを確認して接続を許可する機能はどれか。

Host Check機能により、クライアントPCのOSバージョン、ファイアウォール、アンチウイルスソフトの状態を…

2026年3月9日

IPsecフェーズ2セレクタにおいて、Local AddressとRemote Addressがすべて0.0.0.0/0である場合の構成は一般に何を意味するか。

Route-based VPNでは、セレクタを0.0.0.0/0（ワイルドカード）にし、具体的なトラフィック制御はルートと…

2026年3月9日