「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

`diagnose test application wad 1000` コマンドを実行した際に表示される情報はどれか。

FortiGateの「NP6」プロセッサにおいて、パケットがホストCPU（カーネル）に送られることなく、入出力インタフェース間で直接転送される処理パスを何と呼ぶか。

OSPFv3において、IPv6プレフィックス情報自体を運ぶために新たに追加・分離されたLSAタイプはどれか。

ADVPN構成において、IBGPを使用している場合、スポーク間通信のネクストホップ情報が正しく書き換わらない（Hubのままになる）のを防ぐために、Hub側で設定すべきBGP機能はどれか。

BGPの「MED (Multi-Exit Discriminator)」属性に関する説明として正しいものはどれか。

FortiAPの「Local Switching（Bridging）」モード（Tunnelモードではない）において、無線クライアントの認証（WPA2-Enterprise等）トラフィックはどのような経路を辿るか。

IPSエンジンが「Fail-open」設定になっている場合、IPSプロセスの負荷が高すぎてパケットを検査できない時、FortiGateはどのような動作をするか。

HAクラスタの「Reserved Management Interface」経由で管理アクセスを行う際、そのトラフィックは通常のHA同期やデータプレーンの処理とはどのように区別されるか。

FortiGateの `diagnose sys top` コマンドで、特定のプロセスの詳細情報（メモリマップやオープンファイル等）を確認することはできないが、Linuxの `lsof` や `pmap` に相当するような詳細なデバッグ情報を開発者が取得するために用いるコマンド（シェルではない）はどれか。

ADVPN構成において、スポークからハブへのトンネル確立時に、スポーク自身の背後のサブネット情報をハブに通知するためにIKEv2交換内で使用される項目はどれか。