「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

SSLインスペクションの「Deep Inspection」において、クライアントがSNI（Server Name Indication）を送信しない古いブラウザを使用している場合、FortiGateは証明書選択のためにどの情報を使用するか。

BGPで「Next-Hop-Self」を設定する必要がある典型的なシナリオはどれか。

HAクラスタ構成で、補助的なスイッチ（Switch）を使用せず、2台のFortiGateを直結して冗長化する場合に用いられる技術用語は何か（FortiGate固有ではないが構成として）。

SD-WANの「SD-WAN Zone」機能を使用する主なメリットは何か。

`diagnose sys sessions clear` コマンドを実行して全てのセッションをクリアしようとしたが、管理セッション（SSH/HTTPS）まで切断されてしまった。これを防ぐためのフィルタコマンドは事前にどう設定すべきか。

「DoS Policy」と「Access Control List (ACL)」の違いとして、ACLが優れている点（または特徴）はどれか。

FortiManagerにおける「Install On」ターゲットの選択で、「Policy Package」自体を指定することはできないが、代わりに何を指定するか。

IPsec VPNにおいて、トンネルインタフェースにIPアドレスを設定せず（Unnumbered）、ルートベースVPNを構築することは可能か。またその条件は。

FortiGateのCLIで `execute factoryreset2` コマンドを実行した場合、通常の `execute factoryreset` との主な違いは何か。

`diagnose debug flow` において、「Action: msg=”snat: IP address is exhausted”」というログが出た場合、解決策として最も適切なものはどれか。