「Lv010」の記事一覧

`diagnose sys session filter` コマンドでフィルタを設定した後、実際に現在アクティブなセッションリストを表示するために実行すべきコマンドはどれか。

Security Fabricにおいて、ルートFortiGateがダウンストリームデバイスの情報を収集・表示する際、トポロジーマップの表示上限数や同期の深さを制限する設定が含まれる場所はどこか。

FortiGateでIPv4クライアントからIPv6サーバへの通信を可能にする「NAT64」を構成する際、DNSの応答（AAAAレコード）をAレコードに変換してクライアントに返す機能はどれか。

SD-WANルールにおいて、手動（Manual）でインタフェースを選択した場合でも、そのインタフェースが選択されない（スキップされる）唯一の条件は何か。

FortiAPをトンネルモードで管理している際、CAPWAPデータチャネル上で「DTLS」暗号化を有効にする主なメリットは何か。

DoSポリシーにおける「Source IP based」のしきい値判定において、FortiGateがパケットをカウントし、アクション（Block/Monitor）を実行する単位は何か。

`diagnose hardware sysinfo memory` で確認できるメモリ領域のうち、「Shm（Shared Memory）」が枯渇した場合に発生する可能性が最も高い不具合はどれか。

FortiManagerの「Global ADOM」機能を使用してポリシーを作成する場合、そのポリシーが各ADOMのポリシーパッケージに適用されるタイミングはいつか。

BGPの「AS-Override」機能は、どのようなネットワークトポロジーにおいて、ルートの隠蔽やドロップを防ぐために必須となるか。

FGCP（FortiGate Clustering Protocol）において、セッション同期（Session Pickup）を有効にした際、デフォルトでは同期されず、CLIでの明示的な設定が必要なセッションタイプはどれか。