HOME
Lv020

「Lv020」の記事一覧

IKEv2 VPNにおいて、認証方式として「Digital Signature（証明書）」を使用しているが、対向機器が「CertReq（Certificate Request）」ペイロードを送信してこない場合、FortiGateはデフォルトでどう反応するか。

IKEv2の標準動作およびFortiGateのデフォルトでは、相手から明示的にCertReq（証明書要求）を受け取らない…

2026年3月9日

BGPの「Network」コマンドを使用してプレフィックスを広告する際、ルーティングテーブル（RIB）内にそのルートが存在していても広告されないケースはどれか。

BGPのNetworkコマンドは、RIB内のルートとプレフィックスおよびサブネットマスクが完全に一致（Exact Matc…

2026年3月9日

カスタムシグネチャ作成時に、特定のバイト列パターンを検索するために使用するキーワードはどれか。

`--content`（旧来のF-SBID構文では`--pattern`など文脈によるが、Snort風あるいはFortinet独自構文でコン…

2026年3月9日

SD-WANにおけるFEC（Forward Error Correction）機能の欠点は何か。

FECは失われたパケットを復元するために冗長パケットを送信するため、実効スループットに対して余分な帯域…

2026年3月9日

`diagnose sys session list`の出力フラグに「dirty」が含まれている場合、それは何を意味するか。

Dirtyフラグは、ファイアウォールポリシーやルーティングの変更により、そのセッションが現在の設定と一致…

2026年3月9日

システムが「Extreme Conserve Mode」に入った場合、新しいセッションの処理はどうなるか。

Extreme（Red）Conserve Modeでは、メモリ枯渇によるシステムクラッシュを防ぐため、診断用などの一部の例…

2026年3月9日

FortiGateでIS-ISプロトコルを使用する場合、サポートされているネットワークタイプはどれか。

FortiGateのIS-IS実装では、主にBroadcastネットワークとPoint-to-Point接続がサポートされている。

2026年3月9日

FortiGateが感染端末を隔離（Quarantine）する際、その情報はどこに保存・共有されるか。

Quarantine（隔離）リストはSecurity Fabric内で同期され、ある地点で検知された感染端末をFabric全体で封…

2026年3月9日

Active-Active HA構成において、非対称ルーティング（Asymmetric Routing）が発生した場合のパケット処理はどうなるか。

FortiGateはステートフルファイアウォールであるため、行きと帰りのパケットが異なるユニットを通過する場…

2026年3月9日

「Aggregate VPN」を使用する主な利点は何か。

Aggregate VPNは、LACPのように複数のVPNトンネルを単一の論理インターフェースとして集約し、帯域幅の拡…

2026年3月9日