HOME
Lv008

「Lv008」の記事一覧

FortiSandboxのログをサードパーティのSIEMに転送する際に使用する標準フォーマットはどれか。

SIEMでの解析を容易にするため、標準的なCEF形式やキーバリュー形式（CSV等）でsyslogメッセージを送信す…

2026年3月9日

FortiGateからFortiSandboxへのOFTP通信で使用されるデフォルトのTCPポート番号はどれか。

Fortinet製品間の連携プロトコルであるOFTPは、デフォルトでTCP 5144番ポートを使用する。

2026年3月9日

FortiWebがFortiSandboxにファイルを送信するのは、どのようなトラフィックを検査するためか。

Webアプリケーションファイアウォール（WAF）であるFortiWebは、ユーザーがWebアプリにアップロードするフ…

2026年3月9日

FortiSandboxのインターフェースでVLANタグ設定を行う主な目的はどれか。

トランクポートから送られてくる複数のVLANタグ付きトラフィックを識別・分離して取り込むためにVLANイン…

2026年3月9日

FortiSandbox自体をWindowsドメインに参加させることは可能か、またその目的は何か。

SMB共有スキャンを行う際、ドメイン環境のファイルサーバへ適切な権限でアクセスするために、FortiSandbox…

2026年3月9日

FortiSandboxがICAP（Internet Content Adaptation Protocol）サーバとして動作する場合、どの製品からのリクエストを処理できるか。

ICAPは主にWebプロキシやDLP製品が、コンテンツ検査を外部サーバ（この場合はFortiSandbox）にオフロード…

2026年3月9日

FortiSandboxのHA構成（Primary-Secondary）において、同期されないデータはどれか。

設定やVMイメージは同期されるが、処理中の揮発的なジョブデータや一時ファイルはリアルタイム同期の対象…

2026年3月9日

FortiClient EMSとFortiSandboxを連携させることで実現できる「自動修復」機能はどれか。

マルウェアが検知されると、EMS経由でFortiClientに指令を送り、該当ファイルの隔離や実行中プロセスの停…

2026年3月9日

FortiSandbox内部のVMが外部のインターネットへ接続する際、通信はどのように処理されるか。

マルウェア解析時の外部通信は、管理通信と分離された専用ポート（通常port3）を使用し、安全な経路でイン…

2026年3月9日

FortiSandboxのログ保存期間がディスク容量の上限に達した際のデフォルトの挙動はどれか。

ディスクがいっぱいになった場合、古いログを削除して新しいログを記録するローテーション動作（FIFO: Fir…

2026年3月9日