素早く問題を解いてInput⇔Outputを繰り返し!
会員レベル
ログイン
メンバーシップアカウント
会員レベル
ログイン
メンバーシップアカウント
HOME
Fortinet NSE 8 Written Exam (Expert)
「Fortinet NSE 8 Written Exam (Expert)」の記事一覧
SSLインスペクションの「Deep Inspection」において、クライアントがSNI(Server Name Indication)を送信しない古いブラウザを使用している場合、FortiGateは証明書選択のためにどの情報を使用するか。
SNIがない場合、FortiGateはまずサーバーとのSSLハンドシェイクを開始し、サーバーから送られてきた証明書…
2026年3月9日
BGPで「Next-Hop-Self」を設定する必要がある典型的なシナリオはどれか。
eBGPで学習したルートのNext-Hopは通常外部ルータのIPだが、iBGPでこれを伝搬する際、内部ルータがその外…
2026年3月9日
HAクラスタ構成で、補助的なスイッチ(Switch)を使用せず、2台のFortiGateを直結して冗長化する場合に用いられる技術用語は何か(FortiGate固有ではないが構成として)。
(補足:設問が少し曖昧だが、一般にスイッチを介さず直接接続で冗長性を確保する構成はサポートされるが…
2026年3月9日
SD-WANの「SD-WAN Zone」機能を使用する主なメリットは何か。
SD-WANメンバーインタフェースをゾーン(zone)に割り当てることで、ポリシー設定時に個々のインタフェー…
2026年3月9日
`diagnose sys sessions clear` コマンドを実行して全てのセッションをクリアしようとしたが、管理セッション(SSH/HTTPS)まで切断されてしまった。これを防ぐためのフィルタコマンドは事前にどう設定すべきか。
セッションクリアコマンドは「フィルタにマッチするもの」を消す仕様(フィルタなしなら全部消す)。した…
2026年3月9日
「DoS Policy」と「Access Control List (ACL)」の違いとして、ACLが優れている点(または特徴)はどれか。
インタフェースベースのACLは、ファイアウォールポリシーやDoSポリシーの評価前、かつセッション確立前にN…
2026年3月9日
FortiManagerにおける「Install On」ターゲットの選択で、「Policy Package」自体を指定することはできないが、代わりに何を指定するか。
ポリシーパッケージをインストールする際、ターゲット(Install On)には、そのパッケージを使用するよう…
2026年3月9日
IPsec VPNにおいて、トンネルインタフェースにIPアドレスを設定せず(Unnumbered)、ルートベースVPNを構築することは可能か。またその条件は。
FortiGateのルートベースVPNでは、トンネルインタフェース(vt)にIPアドレスを割り当てることは必須では…
2026年3月9日
FortiGateのCLIで `execute factoryreset2` コマンドを実行した場合、通常の `execute factoryreset` との主な違いは何か。
`factoryreset2` は、工場出荷状態に戻すが、管理アクセスに必要なIP設定やライセンスファイル等を保持す…
2026年3月9日
`diagnose debug flow` において、「Action: msg=”snat: IP address is exhausted”」というログが出た場合、解決策として最も適切なものはどれか。
SNAT用のIPアドレスとポートの組み合わせが枯渇していることを示しており、NATプール内のIPアドレスを追加…
2026年3月9日
投稿のページ送り
1
…
74
75
76
…
477