FCP - FortiGate 7.4 Administrator (FCP_FGT_AD-7.4日本語版) (FCP_FGT_AD-7.4日本語) Free Practice Test

Question 1

管理者は、デフォルト設定を使用して、FortiGuard サーバーを FortiGate 上の DNS サーバーとして構成します。
FortiGuard サーバーへの DNS 接続に関して正しいのは何ですか?

A. UDP 53 を使用します。

B. DNS over TLS を使用します。

C. DNS over HTTPS を使用します。

D. UDP 8888 を使用します。

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

FortiGate ファイアウォールポリシーはアクティブ認証で構成されていますが、ユーザーは Web サイトにアクセスするときに認証できません。
ユーザーが認証できない場合でも、FortiGate はどのプロトコルを許可する必要がありますか?

A. DNS

B. DHCP

C. LDAP

D. ICMP

Correct Answer: A

Question 3

次世代ファイアウォール (NGFW) FortiGate でアプリケーション制御トラフィックを処理するエンジンはどれですか?

A. インターネットサービスデータベース (ISDB) エンジン

B. アプリケーション制御エンジン

C. 侵入防止システムエンジン

D. ウイルス対策エンジン

Correct Answer: C

Question 4

プロファイルベースの次世代ファイアウォール (NGFW) として構成されている場合、FortiGate はアプリケーションプロファイルにどの検査モードを使用しますか?

A. フローベースの検査

B. プロキシベースの検査

C. 完全なコンテンツ検査

D. 証明書検査

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

HQ FortiGate には、アグレッシブモードで構成された複数のダイヤルアップ IPsec VPN があります。要件は、ダイヤルアップユーザーをそれぞれの部門の VPN トンネルに接続することです。
ユーザーをトンネルに一致させるために構成できるフェーズ 1 設定はどれですか?

A. ローカルゲートウェイ

B. デッドピア検出

C. IKE モード設定

D. ピアID

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

Web フィルタープロファイルで複数の機能が有効になっている場合、Web フィルタリングの HTTP 検査プロセスは特定の順序に従います。
Web フィルタプロファイルでセーフサーチなどの機能が有効になっている場合、FortiGate はどの順序を使用する必要がありますか?

A. 静的ドメインフィルター、SSL 検査フィルター、外部コネクタフィルター

B. DNSベースのWebフィルタとプロキシベースのWebフィルタ

C. 静的 URL フィルター、FortiGuard カテゴリフィルター、および高度なフィルター

D. FortiGuard カテゴリフィルターと評価フィルター

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

ファイアウォールポリシーを表示するには、図を参照してください。

ファイアウォールポリシーが eicar などのよく知られたウイルスをブロックしないのはなぜですか?

A. ファイアウォールポリシーのアクションが拒否に設定されていません。

B. ウイルス対策プロファイルを補完するファイアウォールポリシーで Web フィルターが有効になっていません。

C. ファイアウォールポリシーは詳細なコンテンツ検査を適用しません。

D. ファイアウォールポリシーがプロキシベースの検査モードで構成されていません。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 8

展示品を参照してください。

SD-WAN は、どの SD-WAN ルールにも一致しないトラフィックを分散するためにどのアルゴリズムを使用しますか?

A. トラフィックは、遅延が最も低いリンクに送信されます。

B. 送信元IPからのすべてのトラフィックは同じインターフェースに送信されます

C. 送信元 IP から宛先 IP へのすべてのトラフィックは同じインターフェースに送信されます。

D. トラフィックは、各インターフェースを通過するセッションの数に基づいて分散されます。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

ネットワーク管理者は、完全な SSL 検査用に定義され、プライベート CA 証明書が設定された SSL/SSH 検査プロファイルを構成しました。トラフィックを許可するファイアウォールポリシーは、SSL 検査にこのプロファイルを使用し、Web フィルタリングを実行します。HTTPS Web サイトにアクセスすると、ブラウザーは証明書の警告エラーを報告します。
証明書の警告エラーの理由は何ですか?

A. SSL 検査プロファイルで SSL 暗号準拠オプションが有効になっていません。SSL 検査プロファイルがプライベート CA 証明書で定義されている場合は、この設定が必要です。

B. ブラウザは、使用中の証明書が信頼できる CA によって署名されたものとして認識しません。

C. FortiGate が SSL 検査に使用する証明書には、必要な証明書拡張機能が含まれていません。

D. 完全な SSL 検査では、ブラウザレベルで証明書の警告エラーを回避することはできません。

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 10

管理者は、エージェントレスポーリングモードのコレクターとして機能するように FortiGate を設定しました。
AD ユーザーグループ情報を取得するために、管理者は FortiGate デバイスに何を追加する必要がありますか?

A. Windows サーバー

B. RADIUS サーバー

C. DHCPサーバー

D. LDAP サーバー

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

Fortinet FCP - FortiGate 7.4 Administrator (FCP_FGT_AD-7.4日本語版) (FCP_FGT_AD-7.4日本語) Free Practice Test