HOME
Lv001

「Lv001」の記事一覧

FortiGateのVDOM（Virtual Domain）モードにおいて、トラフィックログやシステムイベントログが保存される場所に関する説明として正しいものはどれか。

VDOMが有効な場合、トラフィックログ等は各VDOMのスコープ内で生成・保存され、管理者権限も分離される。

2026年3月9日

IPSシグネチャの設定において、特定のアクション「Quarantine Attacker」がトリガーされた場合、攻撃者のIPアドレスは何によってブロックされるか。

Quarantine Attackerアクションが発動すると、攻撃元IPアドレスは一時的にBanned Userリストに追加され、…

2026年3月9日

FortiAnalyzerがFortiGateからログを受信する際、暗号化通信に使用されるデフォルトのプロトコルとポート番号はどれか。

FortiGateとFortiAnalyzer間のログ転送には、通常OFTP（Optimized Fabric Transfer Protocol）が使用され…

2026年3月9日

Security Fabricを構成する際、ルート（Root）FortiGateがダウンストリームのFortiGateを認証するために使用する主要な識別情報はどれか。

Security Fabricへの参加承認プロセスにおいて、各デバイスはシリアル番号によって一意に識別され、信頼関…

2026年3月9日

FortiGateのSD-WANルールにおいて、アプリケーションの品質要件（SLA）に基づいて最適なリンクを選択するための測定基準に含まれないものはどれか。

SD-WANのPerformance SLAは、遅延、ジッタ、パケット損失を測定してリンク品質を評価するものであり、帯域…

2026年3月9日

FSSO（Fortinet Single Sign-On）のコレクタエージェント展開モードにおいて、ドメインコントローラへの負荷が最も低い方式はどれか。

DC Agentモードはドメインコントローラ上にエージェントをインストールしてログオンイベントを監視するた…

2026年3月9日

FortiManagerにおいて、管理対象デバイスの設定変更を検知し、ADOMデータベースとデバイス設定の整合性を確認する機能はどれか。

Retrieve Configuration（設定の取得）を実行することで、管理対象デバイスの現在の設定をFortiManagerのD…

2026年3月9日

BGPにおいて、同じプレフィックスに対して複数のルートが存在する場合、FortiGateが最初に評価する属性はどれか。

FortiGateの実装では、BGPのルート選定プロセスにおいてWeight属性（ローカルで有効）が最も優先順位が高…

2026年3月9日

IPsec VPNのIKEv2ネゴシエーションにおいて、最初のメッセージ交換（IKE_SA_INIT）で確立されるものは何か。

IKEv2の最初の交換であるIKE_SA_INITでは、暗号化アルゴリズム等を合意し、制御用のIKE SA（双方向のセキ…

2026年3月9日

FortiGateのHA（高可用性）クラスタにおいて、セッションピックアップ機能が有効な場合に同期されるセッション情報はどれか。

セッションピックアップを有効にすると、プライマリ機障害時に通信断が発生しないようTCPセッション情報が…

2026年3月9日