A. キャプティブポータルが異なる2つのファイアウォールポリシー。

B. 同じssl.rootをマッピングする異なるインターフェースの2つの別個のSSL VPN。

C. グループごとに異なる仮想SSL VPN IPアドレス。

D. グループごとに異なるSSL VPNレルム。

A. 必要な検査がウイルス対策のみである限り、許可および検査されます。

B. 検査がフローベースである限り、許可および検査されます

C. 許可されていますが、検査はありません

D. ドロップされます。

A. リモートユーザーの仮想IPアドレス。

B. FortiGateデバイスのパブリックIPアドレス。

C. リモートユーザーのパブリックIPアドレス

D. FortiGateデバイスの内部IPアドレス。

A. このVPNは、ハブアンドスポークトポロジの一部として使用できません。

B. フェーズ2構成は必要ありません。

C. フェーズ1の構成が完了すると、仮想IPsecインターフェイスが自動的に作成されます。

D. IPsecファイアウォールポリシーは、リストの一番上に配置する必要があります。

A. ADVPNはIKEv2でのみサポートされています。

B. トンネルはスポーク間で動的にネゴシエートされます。

C. フェーズ1およびフェーズ2の提案が事前に定義されるように、すべてのスポークは他のスポークに静的トンネルを構成する必要があります。

D. スポークが他のスポークへのルートを学習できるように、動的ルーティングプロトコルを使用する必要があります。

A. ポートアドレス変換を使用しません。

B. ARP応答の構成を許可します。

C. 宛先NATに使用されます。

D. 内部アドレス範囲から外部アドレス範囲への固定マッピングを許可します。

A. プロキシポリシーのソースとして。

B. ファイアウォールポリシーの宛先として。

C. プロキシポリシーの宛先として。

D. ファイアウォールポリシーのソースとして。

A. コレクターエージェントは、セキュリティイベントログを検索する必要はありません。

B. NetSessionEnum関数は、ユーザーのログオフを追跡するために使用されます。

C. コレクターエージェントは、Windows APIを使用してユーザーログインのDCを照会します。

D. WMIポーリングは、大規模ネットワークで帯域幅の使用量を増やす可能性があります。