「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

`diagnose debug flow`で「iprope_in_check() check failed on policy 0, drop」というメッセージが表示された場合、最も可能性の高い原因はどれか。

vDOM（Virtual Domain）環境において、管理VDOM（Management VDOM）が担当する特定の役割はどれか。

IPsec VPNの「IKEv2 DoS Protection」機能において、攻撃緩和のために使用されるCookieメカニズムが発動する条件はどれか。

OSPFの「NSSA（Not-So-Stubby Area）」において、AS外部ルートを取り込むために生成されるLSAタイプと、それをバックボーンエリアに伝搬する際の変換挙動はどれか。

SSLインスペクションにおいて、信頼できない（Untrusted）発行元の証明書を持つサイトにユーザーがアクセスした場合、FortiGateがブラウザに提示する証明書はどれか。

FGSP（FortiGate Session Life Support Protocol）を使用する主な利点は、FGCPと比較してどのような点にあるか。

SD-WANルールにおいて「Best Quality」ストラテジーを選択した場合、複数のメンバーインタフェースの中からどのようにパスが選定されるか。

Security Fabric環境において、Fabric Connectorを使用してAWS上の動的なオブジェクト（EC2インスタンス等）をポリシーに利用する場合、情報の更新間隔はデフォルトでどの程度か。

FortiGateでIPv6トラフィックを処理する際、NDP（Neighbor Discovery Protocol）テーブルを確認するためのCLIコマンドはどれか。

FortiGateのフラッシュメモリ上のログディスクが頻繁に書き込み制限に達するのを防ぐため、重要度の低いログをメモリバッファにのみ保存する設定モードはどれか。