HOME
Lv005

「Lv005」の記事一覧

HAハートビートインターフェースの設定で推奨されるプラクティスはどれか。

ハートビートは専用リンクとして直結し、IPアドレス等のL3設定を行わないことが推奨される。

2026年3月9日

HAクラスタ内の特定のユニットにCLIで直接アクセスするために使用するコマンドはどれか。

`execute ha manage ` コマンドを使用することで、管理IPを持たないセカンダリユニットのCLIにアクセスで…

2026年3月9日

スプリットブレイン状態のHAクラスターを診断するために確認すべき項目はどれか。

`diagnose sys ha checksum cluster` コマンド等で設定のチェックサムを比較し、不一致があれば同期が取れ…

2026年3月9日

FGSP（FortiGate Session Life Support Protocol）がFGCPと異なる点はどれか。

FGSPは主にセッション同期を行い、設定同期は行わないため、外部LBと組み合わせて使用されることが多い。

2026年3月9日

HA構成において「Override」設定が無効（デフォルト）の場合、プライマリ選出で最も優先される要素はどれか。

Override無効時は、動作しているモニタポート数が最も多いデバイスが最優先でプライマリになる。

2026年3月9日

アクティブ-アクティブHA構成において、セカンダリユニットが処理するトラフィックはどれか。

アクティブ-アクティブ構成では、プライマリがトラフィックを受け取り、特定のUTM検査負荷をセカンダリに…

2026年3月9日

FGCP（FortiGate Clustering Protocol）クラスターにおいて、セッションピックアップを有効にする主な利点はどれか。

セッションピックアップ（同期）により、障害切り替え時に既存のTCPセッションを切断することなく維持でき…

2026年3月9日

FortiMail連携時、FortiSandboxの結果が出るまでメールを配送しない設定にした場合、受信者への影響は何か。

安全性を最優先して結果待ちをするため、解析にかかる時間（数分程度）だけメール配送の遅延が発生する。

2026年3月9日

FortiSandboxが最終的な「Clean」「Malicious」などの判定を下す際に用いる仕組みはどれか。

FortiSandboxは、静的解析、AVスキャン、動的解析、ネットワーク挙動などの複数の要素に重み付けを行い、…

2026年3月9日

オンプレミスのFortiSandboxで、ローカルVMの代わりにFortiGuard Cloud上のWindows VMを利用するメリットはどれか。

ハードウェアリソースが限られている場合、重い処理であるWindows解析をクラウド側にオフロードできるのが…

2026年3月9日