HOME
Fortinet NSE 7 Enterprise Firewall

「Fortinet NSE 7 Enterprise Firewall」の記事一覧

インターネットサービスデータベース（ISDB）を宛先とするポリシーの利点はどれか。

ISDBはSaaS等のIP範囲をFortinetが維持管理しており、IP変更時にポリシー修正が不要となる。

2026年3月9日

Central SNATを使用する場合、NATの設定はどこで行うか。

Central SNATを有効にすると、ファイアウォールポリシー内からNAT設定が消え、独立したCentral SNATテーブ…

2026年3月9日

FSSO（Fortinet Single Sign-On）において、Collector Agentがドメインコントローラからログイン情報を取得する方法の一つはどれか。

Collector Agentは、DC上のイベントログをポーリングするか、DCエージェントを使用してログインイベントを…

2026年3月9日

Local-in Policyが制御するトラフィックの種類はどれか。

Local-in Policyは、管理アクセスやVPN接続要求など、FortiGateインターフェース自身に向けられた通信を制…

2026年3月9日

ファイアウォールポリシーにおいて、セッション開始時にログを記録する設定はどれか。

通常はセッション終了時にログが生成されるが、Log at Session Startを有効にすると開始時にも記録される。

2026年3月9日

「NGFW Mode」が「Profile-based」の場合、アプリケーション制御はどこで設定するか。

Profile-basedモードでは、アプリケーション制御はセキュリティプロファイルとして作成しポリシーに適用す…

2026年3月9日

BGPにおいて、同じAS内のネイバーとセッションを確立する構成を何と呼ぶか。

同一AS番号を持つルータ間でのBGP接続はiBGP（Internal BGP）と呼ばれる。

2026年3月9日

マルチキャストルーティングを有効にするために必要なグローバル設定コマンドはどれか。

FortiGateでマルチキャスト転送を行うには、system settingsでmulticast-forwardingを有効にする必要があ…

2026年3月9日

RIPルーティングプロトコルにおいて、最大ホップ数はいくつに制限されているか。

RIPの仕様上、最大ホップ数は15であり、16は到達不能（無限大）とみなされる。

2026年3月9日

SD-WANのPerformance SLAで使用できるプローブプロトコルに含まれないものはどれか。

SD-WAN SLA監視ではPing, HTTP, HTTPS, DNS, TCP-Echoなどが使用可能だが、FTPは標準ではない。

2026年3月9日