「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

HAクラスタにおいて「Split Brain」状態が発生しているかどうかを確認するために、両方のユニットで比較すべき情報はどれか。

IPsec VPNのトラブルシューティングで `diagnose vpn ike log-filter` を使用する目的として正しいものはどれか。

OSPFのトラブルシューティングにおいて、隣接関係が「EXSTART」状態でスタックしている場合、最も可能性の高い原因はどれか。

FortiGateのカーネルルーティングテーブルとFIB（Forwarding Information Base）の同期問題を調査する際、FIBの内容を直接確認するために使用するCLIコマンドはどれか。

BGPの `graceful-restart` 機能が有効な場合、BGPセッションが切断された直後のFortiGateの動作として正しいものはどれか。

フローデバッグ（debug flow）の出力において、パケットが「denied by forward policy check」としてドロップされた場合、確認すべき最も基本的な設定はどれか。

FortiManagerの「Script」機能において、デバイスデータベースに対してのみ変更を加え、実際のデバイスにはプッシュしないスクリプトの実行タイプはどれか。

FortiExtenderをFortiGateのWAN拡張として使用し、「IP Pass-through」モードで動作させた場合、FortiGateのインタフェースにはどのようなIPアドレスが割り当てられるか。

FortiGateの「Flow-based」インスペクションモードにおいて、プロキシベースと比較した場合の制約事項として正しいものはどれか。

FortiAuthenticatorをSAML IdPとして構成し、FortiGateをSPとして利用する場合、ユーザー認証成功後にFortiGateへグループ情報を渡すために必要な設定はどれか。