HOME
Lv007

「Lv007」の記事一覧

FortiSandboxと連携する際、FortiGateが疑わしいファイルを送信するタイミングはいつか。

AVエンジンで既知のシグネチャにマッチしない不審なファイルをサンドボックスへ送信し、振る舞い検知を行…

2026年3月9日

Web Application Firewall (WAF) プロファイルを使用できるポリシーモードはどれか。

WAF機能はHTTPトランザクションの詳細な検査を必要とするため、Proxy-based検査モードでのみ使用可能であ…

2026年3月9日

File Filterプロファイルを使用する目的はどれか。

File Filterはコンテンツの内容（ウイルス有無）ではなく、ファイル形式（拡張子やマジックナンバー）に基…

2026年3月9日

DoSポリシーと通常のファイアウォールポリシーの違いは何か。

DoSポリシーはファイアウォールポリシー評価の前に適用され、IPアドレスベースの異常なトラフィック量やレ…

2026年3月9日

Application Controlにおいて、QUICプロトコルをブロックすることが推奨される主な理由は何か。

QUICは暗号化されたUDP通信を行うため、Webフィルタリングや詳細検査を強制するためにQUICをブロックし、…

2026年3月9日

SSL/SSHインスペクションの「Deep Inspection」を行うためにクライアントPCに必要な設定はどれか。

Deep InspectionではFortiGateがMan-in-the-Middleとして動作するため、ブラウザエラーを防ぐにはFortiGat…

2026年3月9日

IPSセンサー設定における「Fail Open」の動作はどのような場合に行われるか。

IPSシステムの負荷が高すぎて処理しきれない場合、通信を遮断せずに通過させる（Fail Open）か、遮断する…

2026年3月9日

FortiGateのアンチウイルス機能において、CDR (Content Disarm and Reconstruction) の役割は何か。

CDRは、Office文書やPDFから悪意のある可能性が高い埋め込みコードやマクロを除去し、安全な部分のみを再…

2026年3月9日

Webフィルタリングにおいて、FortiGuardカテゴリが判定できないサイトへのアクセスを制御する設定はどれか。

FortiGuardサーバに接続できない、または評価がないサイトに対する動作は「Rating Error Action」や「Allo…

2026年3月9日

IPSシグネチャにおける「Rate Based」シグネチャの目的は何か。

Rate Basedシグネチャは、特定の期間内のトラフィック頻度や量を監視し、DoS攻撃などの異常動作を検出する…

2026年3月9日