「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

FortiManagerのJSON APIを使用して、特定のデバイスのファイアウォールポリシーを取得する際、使用するHTTPメソッドと、URLに含まれるべき主要なキーワードはどれか。

IKEv2における「MOBIKE（Mobility and Multihoming Protocol）」サポートが有効な場合、クライアントのIPアドレスが変更された（例：Wi-FiからLTEへ）際に発生する動作はどれか。

FortiGateのNP7プロセッサにおいて、「Elephant Flows（巨大な単一フロー）」が特定の処理エンジン（SPE）に偏るのを防ぐために実装されている負荷分散アルゴリズムに関連する用語はどれか。

BGPの「Add-Path」機能が有効な場合、同じプレフィックスに対して複数のパスを広告するために、NLRI（Network Layer Reachability Information）に何が追加されるか。

FortiGateの「Kernel routing table」と「User-space routing table (Zebra/BGP等)」の不一致が疑われる場合、ルーティングデーモンを再起動せずに同期を強制する隠しコマンド的な操作はどれか（概念的に）。

FortiGateが「Conserve Mode」に入った際、管理者が最初に確認すべき`diagnose sys top`のメモリ列以外の指標として、カーネルがメモリ回収のために行っている動作を示すログはどれか。

HAクラスタ内での「Virtual MAC（vMAC）」アドレスの使用が必要となる特定のネットワーク環境はどれか。

DoS攻撃対策において、「Synproxy（SYNプロキシ）」機能が有効な場合、FortiGateはクライアントからのSYNパケットに対してどう反応するか。

FortiGateの「Link Monitor」機能を使用して、ゲートウェイの到達性を監視し、障害時にスタティックルートを削除する場合、監視パケットの送信元IPはどうなるか。

OCVPN（Overlay Controller VPN）において、クラウド上のOverlay Controllerサービスが自動的に処理する設定項目はどれか。