HOME
Lv002

「Lv002」の記事一覧

FortiGateのハードウェアスイッチ（Hardware Switch）インタフェースとソフトウェアスイッチインタフェースの主な違いは何か。

ハードウェアスイッチはスイッチチップ（ASIC）で処理されるため高速だが、ソフトウェアスイッチはCPUで処…

2026年3月9日

SSL-VPNのWebモードにおいて、ユーザーがポータル経由で内部リソースにアクセスする際、FortiGateはどのような役割を果たすか。

WebモードのSSL-VPNでは、FortiGateがリバースプロキシとして動作し、ユーザーのブラウザと内部Webサーバ…

2026年3月9日

Security Fabricにおいて、外部からの脅威情報（IoC）をFortiAnalyzer経由で共有し、自動的にブロックリストを更新するために使用される機能はどれか。

Automation Stitchesを使用することで、FortiAnalyzerが検知したIoCイベントをトリガーとして、FortiGate…

2026年3月9日

FortiADCを導入してサーバ負荷分散を行う際、クライアントの送信元IPアドレスを維持したままバックエンドサーバにパケットを転送するモードはどれか。

Direct Routing（DSR）モードでは、リクエストパケットのMACアドレスのみ書き換えて転送するため、送信元I…

2026年3月9日

FortiGateをトランスペアレントモードで動作させている場合、管理用IPアドレスを設定する必要がある理由として最も適切なものはどれか。

トランスペアレントモードはL2動作だが、シグネチャ更新やSyslog/FortiAnalyzerへのログ送信など、FortiGa…

2026年3月9日

ADVPN（Auto Discovery VPN）環境において、スポーク間（Spoke-to-Spoke）の直接トンネルを確立するためにハブ（Hub）が送信するメッセージはどれか。

スポーク同士の通信が発生した際、ハブはNHRP Redirectメッセージを送信して、スポークに対して直接トンネ…

2026年3月9日

FortiManagerの「Workspace Mode」が有効になっている場合、管理者がデバイス設定を変更する前に必要な操作はどれか。

ワークスペースモードでは、複数の管理者が競合しないよう、設定変更を行う前に特定のADOMをロック（Lock…

2026年3月9日

FortiGateのCLIコマンド `diagnose debug flow` を使用する際、パケット処理のトレース出力を開始するために必須となる設定はどれか。

デバッグフローを実行する際は、対象パケットを絞り込むためのフィルタ（`diagnose debug flow filter`）…

2026年3月9日

FGCP（FortiGate Clustering Protocol）において、スレーブユニットがマスターユニットの障害を検知するために監視するパケットの種類はどれか。

HAクラスタ内の各ユニットは、専用のハートビートインタフェースを通じてHeartbeatパケットを定期的に送信…

2026年3月9日

OSPFのLSAタイプのうち、ASBR（Autonomous System Boundary Router）によって生成され、AS外部ルート情報を伝搬するものはどれか。

Type 5 LSA（AS External LSA）はASBRによって生成され、OSPFドメイン全体（スタブエリアを除く）にAS外部…

2026年3月9日