「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

`diagnose sys session list` の出力において、`dirty` フラグが表示されているセッションはどのような状態にあるか。

DLP（Data Leak Prevention）機能において、「Document Fingerprinting」を使用する際、検出精度を維持しつつパフォーマンスへの影響を最小限にするためにFortiGateが行う処理はどれか。

EVPN（Ethernet VPN）環境において、ブロードキャスト、マルチキャスト、および不明なユニキャスト（BUM）トラフィックを転送するために使用されるルートタイプはどれか。

IKEv2 VPNにおいて、クライアントに内部IPアドレスを割り当てる「Configuration Payload」の交換が行われるのは、どのメッセージ交換時か。

BGPのルート選定プロセスにおいて、AS Path長が同じだった場合、次に評価される「Origin」属性の優先順位（高い順）として正しいものはどれか。

`diagnose debug flow filter` 設定において、`addr` と `port` を両方指定した場合、それらの条件はどう扱われるか。

SSLインスペクションプロファイルにおいて、金融機関や医療機関などの機密性の高いサイトを復号化（Deep Inspection）対象から除外するために利用される信頼性の高いリストはどれか。

HAの「Monitored Interface」機能において、インタフェース障害時に減算されるPriorityの値（Weight）を個別に設定することは可能か。またデフォルトは？

マルチキャストのトラブルシューティングにおいて、`diagnose ip mroute` でエントリが表示されるがトラフィックが流れない場合、RPF（Reverse Path Forwarding）チェック失敗を確認するために見るべきフラグや情報はどれか。

FortiAPの「Tunnel Mode」において、無線クライアントのDHCPリクエストパケットはどこで終端または中継されるか。