「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

`diagnose sniffer packet` でパケットが表示されたが、`diagnose debug flow` ではそのパケットに関するログが一切表示されない場合、パケットはどう処理されている可能性が高いか。

FortiGateの「Kernel routing table」において、同じ宛先に対して、Distance（AD値）とPriorityが共に同じルートが複数存在する場合、どのような動作になるか。

SD-WANの「Duplication（Packet Duplication）」機能を使用する主な目的と、そのトレードオフは何か。

OSPFの「Reference Bandwidth」のデフォルト値（1Gbps等）を変更せずに、10Gbpsと40Gbpsのリンクコストを区別できない問題を解決するために行うべき設定はどれか。

IKEv2 VPNにおいて、「MOBIKE」が有効な場合、トンネルの片側のIPアドレスが変更された時に、FortiGateがルートを更新して通信を継続するために受信する必要があるメッセージはどれか。

DoSポリシーの「udp-flood」センサーにおいて、しきい値（Threshold）を超えたパケットに対するアクションを「Monitor」に設定した場合、システムへの影響はどうなるか。

FortiAuthenticatorと連携したFSSO環境において、「Radius Accounting SSO」を使用する主なメリットは何か。

`diagnose sys session list` の出力にある「expire」フィールドの値は何を表しているか。

BGPの「Allowas-in」機能を設定する必要があるのは、どのようなMPLS VPN構成の時か。

NP7プロセッサを搭載したFortiGateにおいて、「Hyperscale Firewall」機能（NAT44やNAT64の高速化）を利用するために作成する必要がある特殊なポリシータイプはどれか。