HOME
Fortinet NSE 8 Written Exam (Expert)

「Fortinet NSE 8 Written Exam (Expert)」の記事一覧

IPsec VPNの「IKEv2 Fragmentation」機能が必要となる主なシナリオはどれか。

IKEv2の認証メッセージ（特に証明書を含む場合）がMTUを超え、かつ中間経路でIPフラグメンテーションが許…

2026年3月9日

（修正Q22）FortiGateでメモリリークの疑いがあるプロセスを強制終了（クラッシュダンプ生成を含む）させるために推奨されるシグナル番号はどれか。

シグナル11（SIGSEGV）を送信することで、プロセスを異常終了させ、開発部門での解析に必要なクラッシュロ…

2026年3月9日

FortiGateのCLIで `config system session-ttl` を設定する際、特定のポート番号に対してデフォルトと異なるセッションTTLを適用する方法はどれか。

`config system session-ttl` 内で `config port` を使用し、特定のポート番号または範囲に対して個別のTT…

2026年3月9日

`diagnose sys top` コマンドの出力において、CPU使用率が最も高いプロセスを特定した後、そのプロセスを強制終了させるために使用するキー操作はどれか。

`diagnose sys top` の実行中に特定のプロセスを終了（kill）させるには、`k` ではなく `kill` コマンドを…

2026年3月9日

FortiGateのハードウェアスイッチ（Hardware Switch）インタフェースとソフトウェアスイッチインタフェースの主な違いは何か。

ハードウェアスイッチはスイッチチップ（ASIC）で処理されるため高速だが、ソフトウェアスイッチはCPUで処…

2026年3月9日

BGPの「Route Reflector」設定において、クライアントから受信したルート情報を反映（Reflect）する対象として正しい組み合わせはどれか。

ルートリフレクタは、クライアントから受信したルートを、他のクライアントおよび非クライアント（通常のi…

2026年3月9日

SSL-VPNのWebモードにおいて、ユーザーがポータル経由で内部リソースにアクセスする際、FortiGateはどのような役割を果たすか。

WebモードのSSL-VPNでは、FortiGateがリバースプロキシとして動作し、ユーザーのブラウザと内部Webサーバ…

2026年3月9日

Security Fabricにおいて、外部からの脅威情報（IoC）をFortiAnalyzer経由で共有し、自動的にブロックリストを更新するために使用される機能はどれか。

Automation Stitchesを使用することで、FortiAnalyzerが検知したIoCイベントをトリガーとして、FortiGate…

2026年3月9日

FortiADCを導入してサーバ負荷分散を行う際、クライアントの送信元IPアドレスを維持したままバックエンドサーバにパケットを転送するモードはどれか。

Direct Routing（DSR）モードでは、リクエストパケットのMACアドレスのみ書き換えて転送するため、送信元I…

2026年3月9日

FortiGateをトランスペアレントモードで動作させている場合、管理用IPアドレスを設定する必要がある理由として最も適切なものはどれか。

トランスペアレントモードはL2動作だが、シグネチャ更新やSyslog/FortiAnalyzerへのログ送信など、FortiGa…

2026年3月9日