「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

IKEv2の「Narrowing」機能（Traffic Selector Narrowing）とは、どのような動作を指すか。

FortiAnalyzerで「Log Forwarding」機能を使用し、特定のログのみを外部のSyslogサーバへ転送したい場合、フィルタリングに使用できない条件はどれか。

Security Fabricにおいて、FortiGateが「Downstream」デバイスとして構成されている場合、ログの送信先設定（FortiAnalyzer等）はどのように管理されるのが推奨されるか。

SD-WANの「Maximizing Bandwidth (SLA)」ストラテジーにおいて、複数のメンバーリンクを使用する際のトラフィック分散方式（Load Balancing）はどのように決定されるか。

MPLSネットワーク上でOSPFを使用する際、「Sham Link」を設定する主な目的は何か。

FSSO（Fortinet Single Sign-On）のトラブルシューティングで、CA（Collector Agent）とFortiGate間の接続状態や、受信したログオンユーザー情報をリアルタイムでデバッグするコマンドはどれか。

HAクラスタ（Active-Passive）において、フェイルオーバー発生後に元のマスター機が復旧した際、即座にマスター権限を取り戻す（Preempt）設定が有効な場合、切り替わりのタイミングに影響を与えるパラメータはどれか。

FortiManagerの「Script」機能を用いて、管理下のFortiGateのローカルユーザーパスワードを一括変更する際、スクリプト実行モードとして「Remote FortiGate Directly」を選ぶべき理由は何か。

FortiGateのNP6プロセッサが処理するパケットにおいて、セッションのオフロードを妨げる（Host Pathへ送られる）条件として正しいものはどれか。

`diagnose sys session list` の出力で、Proto_state が `00` である場合、このセッションはどのような状態にあるか。