「Lv009」の記事一覧

FortiGateの「Kernel sharding」機能（マルチコアCPUでの処理分散）において、パケットの入力インタフェースと処理するCPUコアを紐付けるためにNIC側で利用される技術はどれか。

IPv6環境でのOSPFv3において、認証（Authentication）機能がOSPFv2と異なり、プロトコル自身ではなく何に依存するように変更されたか。

FortiGateのIPSエンジンが「Intelligent Mode」で動作している場合、パケット処理の最適化のために行われる適応的な動作はどれか。

FortiExtenderを「WAN Extension」モードで使用し、CAPWAPトンネル経由で接続している場合、FortiGate側でFortiExtenderのインタフェースを作成・管理するために必要な基礎設定はどれか。

`diagnose sys session list` の出力にある `proto_state` 値が、TCPプロトコルにおいて「01」を示している場合、これはTCPステートマシンのどの状態に相当するか。

IKEv2における「MOBIKE（Mobility and Multihoming Protocol）」サポートが有効な場合、クライアントのIPアドレスが変更された（例：Wi-FiからLTEへ）際に発生する動作はどれか。

FortiManagerのJSON APIを使用して、特定のデバイスのファイアウォールポリシーを取得する際、使用するHTTPメソッドと、URLに含まれるべき主要なキーワードはどれか。

FortiGateのNP7プロセッサにおいて、「Elephant Flows（巨大な単一フロー）」が特定の処理エンジン（SPE）に偏るのを防ぐために実装されている負荷分散アルゴリズムに関連する用語はどれか。

BGPの「Add-Path」機能が有効な場合、同じプレフィックスに対して複数のパスを広告するために、NLRI（Network Layer Reachability Information）に何が追加されるか。

FortiGateの「Kernel routing table」と「User-space routing table (Zebra/BGP等)」の不一致が疑われる場合、ルーティングデーモンを再起動せずに同期を強制する隠しコマンド的な操作はどれか（概念的に）。