「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

DoSポリシーにおける「Source IP based」のしきい値判定において、FortiGateがパケットをカウントし、アクション（Block/Monitor）を実行する単位は何か。

`diagnose hardware sysinfo memory` で確認できるメモリ領域のうち、「Shm（Shared Memory）」が枯渇した場合に発生する可能性が最も高い不具合はどれか。

FortiManagerの「Global ADOM」機能を使用してポリシーを作成する場合、そのポリシーが各ADOMのポリシーパッケージに適用されるタイミングはいつか。

BGPの「AS-Override」機能は、どのようなネットワークトポロジーにおいて、ルートの隠蔽やドロップを防ぐために必須となるか。

FGCP（FortiGate Clustering Protocol）において、セッション同期（Session Pickup）を有効にした際、デフォルトでは同期されず、CLIでの明示的な設定が必要なセッションタイプはどれか。

FortiGateの「Kernel sharding」機能（マルチコアCPUでの処理分散）において、パケットの入力インタフェースと処理するCPUコアを紐付けるためにNIC側で利用される技術はどれか。

IPv6環境でのOSPFv3において、認証（Authentication）機能がOSPFv2と異なり、プロトコル自身ではなく何に依存するように変更されたか。

FortiGateのIPSエンジンが「Intelligent Mode」で動作している場合、パケット処理の最適化のために行われる適応的な動作はどれか。

FortiExtenderを「WAN Extension」モードで使用し、CAPWAPトンネル経由で接続している場合、FortiGate側でFortiExtenderのインタフェースを作成・管理するために必要な基礎設定はどれか。

`diagnose sys session list` の出力にある `proto_state` 値が、TCPプロトコルにおいて「01」を示している場合、これはTCPステートマシンのどの状態に相当するか。