Fortinet NSE 4 - FortiOS 7.2 (NSE4_FGT-7.2日本語版) (NSE4_FGT-7.2日本語) Free Practice Test

Question 1

組織では、リモートユーザーが PC 上で実行されている外部アプリケーションデータを送信し、SSL/TLS 接続を通じて FTP リソースにアクセスする必要があります。
この目標を達成できる FortiGate 構成はどれですか?

A. SSL VPN ブックマーク

B. SSL VPN トンネル

C. ゼロトラストネットワークアクセス

D. SSL VPN クイック接続

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

FortiGate は、ポリシーベースの次世代ファイアウォール (NGFW) として構成され、Web フィルタリングとアプリケーション制御をセキュリティポリシーに直接適用しています。セキュリティポリシーに適用できる他の 2 つのセキュリティプロファイルはどれですか? （2つ選んでください。）

A. ファイルフィルター

B. ウイルス対策スキャン

C. 侵入防止

D. DNS フィルター

Correct Answer: B,C

Question 3

展示を参照してください。

侵入防止システム (IPS) 診断コマンドを調べます。
IPS 診断コマンドでオプション 5 を使用した結果、CPU 使用率が低下した場合、正しい文はどれですか?

A. IPS エンジンがすべてのトラフィックをブロックしていました。

B. IPS エンジンは侵入攻撃を防ぐことができませんでした。

C. IPS エンジンは大量のトラフィックを検査していました。

D. IPS エンジンは通常の状態で動作し続けます。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

FortiGate でサポートされている 2 つのスキャン技術は何ですか? (2つお選びください。)

A. ランサムウェアスキャン

B. ウイルス対策スキャン

C. 機械学習スキャン

D. トロイの木馬スキャン

Correct Answer: B,C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

アクティブ/アクティブ HA クラスターでのファームウェアアップグレードプロセスについて正しい説明はどれですか? （2つ選んでください。）

A. セカンダリ FortiGate デバイスのみが再起動されます。

B. ファームウェアのアップグレード中は、トラフィックの負荷分散が一時的に無効になります。

C. ファームウェアイメージは、各 FortiGate に手動でアップロードする必要があります。

D. 中断のないアップグレードはデフォルトで有効になっています。

Correct Answer: B,D

Question 6

管理者は、デフォルト設定を使用して、FortiGate 上の DNS サーバーとして FortiGuard サーバーを構成します。
FortiGuard サーバーへの DNS 接続について正しいのはどれですか?

A. UDP 53 を使用します。

B. DNS overTLS を使用します。

C. DNS over HTTPS を使用します。

D. UDP 8888 を使用します。

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

SSL インスペクションで CA 証明書として使用できるように、証明書に必要な 2 つの属性はどれですか? （2つ選んでください。）

A. CA 拡張を TRUE に設定する必要があります。

B. 件名フィールドの共通名には、ワイルドカード名を使用する必要があります。

C. 発行者はパブリック CA である必要があります。

D. keyUsage 拡張を keyCertSign に設定する必要があります。

Correct Answer: A,D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 8

展示を参照してください。

展示物には、ネットワーク図、仮想 IP、IP プール、およびファイアウォールポリシーの構成が含まれています。
WAN (ポート 1) インターフェイスの IP アドレスは 10.200. 1. 1/24。
LAN (ポート 3) インターフェイスの IP アドレスは 10 .0.1.254 です。/24.
最初のファイアウォールポリシーでは、IP プールを使用して NAT が有効になっています。
2 番目のファイアウォールポリシーは、VIP を宛先アドレスとして構成されています。
IP アドレス 10.0. 1. 10?

A. 10.200. 1.1

B. 10.200。1. 100

C. 10.200.3. 1

D. 10.200。1.10

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 9

管理者は、ユーザーにユーザー資格情報の入力を求めずにリモートアクセスを簡素化したいと考えています。
このソリューションを提供するアクセス制御方法はどれですか?

A. L2TP

B. ZTNA アクセスプロキシ

C. SSL VPN

D. ZTNA IP/MAC フィルタリングモード

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Welcome to TestSimulate

Fortinet NSE 4 - FortiOS 7.2 (NSE4_FGT-7.2日本語版) (NSE4_FGT-7.2日本語) Free Practice Test