HOME
Lv012

「Lv012」の記事一覧

診断コマンド`diagnose debug flow`を使用する主な目的は何か。

`diagnose debug flow`は、パケットがFortiGate内部でどのように処理され、どのポリシーにマッチし、なぜ…

2026年3月9日

SD-WANルールにおいて「Lowest Cost (SLA)」ストラテジーを選択した場合の動作はどれか。

SLAターゲットを満たしているメンバーの中で、設定されたコスト値が最も低い（優先度が高い）インターフェ…

2026年3月9日

ADVPN（Auto Discovery VPN）環境において、スポーク同士が直接通信するために必要なプロトコルはどれか。

ADVPNでは、NHRPを使用してスポーク間の動的なトンネル確立に必要なパブリックIPアドレス情報の解決を行う…

2026年3月9日

FSSO（Fortinet Single Sign-On）のコレクタエージェントモードで、エージェントがドメインコントローラから情報を取得する方法はどれか。

コレクタエージェントは主にドメインコントローラのセキュリティイベントログ（WinSecLog）を読み取ること…

2026年3月9日

グローバルリソース制限を設定するコマンド`config system resource-limits`の対象となるのはどれか。

`config system resource-limits`では、ユーザーごとのログイン数やログ生成レート、セッション数などのリ…

2026年3月9日

Security Fabric評価（Security Rating）スコアを向上させるために推奨されるアクションはどれか。

セキュリティベストプラクティスに従い、未使用のポリシーやオブジェクトを削除することでセキュリティポ…

2026年3月9日

FortiGateのIPSセンサーで「Rate Based」シグネチャを使用する主な目的は何か。

Rate Basedシグネチャは、特定のトラフィックパターンの頻度を監視し、DoS攻撃などの異常なトラフィック量…

2026年3月9日

IKEv2において、EAP認証を使用する場合の主な用途はどれか。

IKEv2でのEAP（Extensible Authentication Protocol）は、主にリモートアクセスVPNクライアントのユーザー…

2026年3月9日

OSPFのインターフェース設定で、ネットワークタイプを「Point-to-Point」にする利点は何か。

Point-to-PointネットワークタイプではDR（Designated Router）およびBDRの選出プロセスが省略され、収束…

2026年3月9日

FGCP（FortiGate Clustering Protocol）において、セッションピックアップを有効にする目的は何か。

セッションピックアップを有効にすると、フェイルオーバー発生時に既存のTCPセッション情報が引き継がれ、…

2026年3月9日