FCP - FortiGate 7.6 Administrator (FCP_FGT_AD-7.6日本語版) (FCP_FGT_AD-7.6日本語) Free Practice Test

Question 1

FortiGateの管理者がポリシーでSSLディープインスペクションを有効にしましたが、ユーザーのブラウザで証明書の警告が表示されるという報告がありました。ディープインスペクションを有効にしたままこの問題を解決するための最も適切な手順は何でしょうか？

A. ポリシーアクションを「承認」から「拒否」に変更します。

B. ポリシーでHTTPSスキャンを無効にする

C. ポリシー上のすべてのセキュリティプロファイルを無効にする

D. クライアントデバイスにFortiGate CA証明書をインストールします。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

添付資料を参照してください。添付資料には、ネットワークに接続されたFortiGateデバイスの図、IPプール設定、ファイアウォールポリシーオブジェクトが示されています。

WAN（ポート2）インターフェースのIPアドレスは100.65.0.101/24です。LAN（ポート4）インターフェースのIPアドレスは10.0.11.254/24です。HQ-PC-1（10.0.11.50）のユーザーがBR-FGT（100.65.1.111）のIPアドレスにpingを実行した場合、どのIPアドレスがトラフィックのソースNAT（SNAT）に使用されますか？

A. 100.65.0.149

B. 100.65.0.49

C. 100.65.0.99

D. 100.65.0.101

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

ネットワーク管理者は、海外に出張する営業担当者のために IPsec VPN トンネルを構成しています。
管理者はどの IPsec ウィザードテンプレートを適用する必要がありますか?

A. リモートアクセス

B. サイト間

C. ハブアンドスポーク

D. ダイヤルアップユーザー

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

展示を参照してください。展示に示されている侵入防止システム（IPS）プロファイルのシグネチャ設定を確認してください。
FTP.Login.Failed 署名を IPS センサープロファイルに追加した場合、署名についてどのような結論を導き出せますか?

A. 署名設定ではカスタム評価しきい値が使用されます

B. FortiGate はこの重大度の低いシグネチャパケットを許可し、ログを作成します。

C. 署名設定には他の署名のグループが含まれます。

D. FortiGate は署名に一致するパケットのローカルコピーを保存します。

Correct Answer: D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

添付資料を参照してください。管理者は、セキュリティファブリックにHQ-ISFW-2を追加したいと考えています。HQ-ISFW-
2はHQ-ISFWと同じサブネットにあります。HQ-ISFWでセキュリティファブリックの設定を行った後、
2、ステータスは保留のままになります。

考えられる 2 つの理由は何でしょうか? (2 つ選択してください。)

A. アップストリーム FortiGate IP は 10.0.11.254 に設定する必要があります。

B. HQ-ISFW-2 は HQ-ISFW で承認される必要があります。

C. 管理 IP は 10.0.13.254 に設定する必要があります。

D. SAML シングルサインオンを手動に設定する必要があります。

Correct Answer: A,B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

オートメーションステッチの特徴として正しい記述はどれですか?

A. ファブリック内のダウンストリームデバイス上でのみ作成できます。

B. 複数のアクションを同時に実行できます。

C. 1 つ以上のトリガーを持つことができます。

D. セキュリティファブリック内のデバイスでのみ実行できます。

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

添付資料を参照してください。管理者はHAクラスタの両方のメンバーを同時に構成しました。1週間の監視後、管理者はHAフェイルオーバーのパフォーマンスを確認したいと考えています。
管理者はどのようにしてフェイルオーバーを強制できますか?

A. 管理者は、HQ-NGFW-2 でパラメータオーバーライドを有効に設定する必要があります。

B. 管理者は HQ-NGFW-2 の HA 優先度を上げる必要があります。

C. 管理者は、HQ-NGFW-1 の監視対象ポートをダウンに設定する必要があります。

D. 管理者は、HQ-NGFW-1 の HA 稼働時間をリセットする必要があります。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

Fortinet FCP - FortiGate 7.6 Administrator (FCP_FGT_AD-7.6日本語版) (FCP_FGT_AD-7.6日本語) Free Practice Test