「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

FortiManagerからデバイスへ設定をインストールした後、整合性を確認するために「Install Verification」が実行されるが、これが失敗する一般的な原因は何か。

特定のファイアウォールポリシーのみNPUオフロード（Hardware Acceleration）を無効にしたい場合、ポリシー設定内で使用するコマンドはどれか。

IPsec VPNの「DPD (Dead Peer Detection)」設定で `on-idle` を選択した場合の動作はどれか。

BGP Route Dampeningにおいて、「Half-Life（半減期）」とは何を意味するパラメータか。

IPSシグネチャID等の情報において、CVE-ID（Common Vulnerabilities and Exposures）を参照して、特定の脆弱性に対するシグネチャを検索・適用する場合、FortiGateで利用可能なフィルタ機能はどれか。

Automation Stitchの「Generic Webhook」アクションにおいて、送信データにカスタムヘッダー（APIキー等）を追加することは可能か。

FortiGateがクラッシュした後、再起動時に `diagnose debug crashlog read` で確認できるログの中に「kernel panic」等の記述がない場合、疑うべき原因の一つは何か。

FortiGateの `config system global` にある `miglogd-children` パラメータを変更する主な目的は何か。

Route-Mapにおいて、1つのルール内に複数の `match` 条件（例: match ip address … と match metric …）を記述した場合、論理演算はどうなるか。

IPv6クライアントに対して、IPアドレスはDHCPv6サーバから取得させ、デフォルトゲートウェイ情報はRA（Router Advertisement）から取得させる運用を行いたい。RAのフラグ設定はどうあるべきか。