A. FortiGate が設定変更を受け付けません。

B. IPS のフェイルオープン グローバル設定が有効になっている場合、FortiGate は IPS 検査なしでパケットを送信し続けます。

C. FortiGate は、隔離などの重要なセキュリティ アクションを引き続き実行します。

D. FortiGate はシステム全体の動作を停止し、利用可能なリソースを回復するには再起動が必要です。

A. セキュリティプロファイルの URL カテゴリに Google.com を追加します。

B. アプリケーションとフィルタの上書きセクションで Google を上に移動して、優先度を 1 に設定します。

C. SSL 検査を deep-content-inspection に設定します。

D. 検査モードをプロキシベースに変更します。

A. config system accprofile NOC_Access の下の admintimeout 値を増やします。

B. すべての NOC_Access ユーザーに super_admin ロールが割り当てられていることを確認し、アクセスを保証します。

C. すべてのプロファイル設定が有効になるように、NOC_Access をリストの一番上に移動します。

D. NOC_Access 管理者プロファイルの Override Idle Timeout パラメータのオフライン値を増やします。

A. 厳密な RPF が無効になっている場合、送信元 IP アドレス 10.0.13.10 のパケットがポート 2 に到着することは許可されます。

B. 厳密な RPF が無効になっている場合、送信元 IP アドレス 10.100.110.10 のパケットがポート 3 に到着することは許可されます。

C. 厳密な RPF が有効になっている場合、送信元 IP アドレス 10.10.10.10 のパケットがポート 2 に到着することは許可されます。

D. 厳密な RPF が有効になっている場合、送信元 IP アドレス 10.100.110.10 のパケットがポート 2 に到着することは許可されます。

A. 新しい静的ルートでは、管理者はまずインターフェースをポート2に設定する必要があります。

B. 新しいファイアウォールアドレスでは、まず FQDN アドレスを解決する必要があります。

C. 新しいファイアウォールアドレスでは、ルーティング設定を有効にする必要があります。

D. 新しい静的ルートでは、管理者は名前付きアドレスを選択する必要があります。

A. ファイアウォール ポリシーの検査モードが、Web フィルタ プロファイルの機能セットと一致していません。

B. Webフィルタプロファイルで使用されている命名規則により、ファイアウォールポリシーで制限されています。

C. Webフィルタプロファイルは既に別のファイアウォールポリシーで参照されています。

D. ファイアウォールポリシーは、詳細検査ではなく、検査なしモードになっています。

A. 暗黙の拒否ポリシーを右クリックする

B. FortiGate CLIコマンドdiagnose log testを使用する

C. 前方交通セクション

D. ログエントリ内のポリシーによるユニバーサル一意識別子 (UUID) とアプリケーション名によるフィルタリング

A. 管理者は新しいセッションを許可するために FortiGate を再起動する必要があります。

B. FortiGate は検査が必要な新しいセッションを破棄します。

C. 管理者は設定を変更できません。

D. FortiGate は隔離アクションをスキップします。

A. SSL復号化のためのFortiGateファイアウォールポリシー設定。

B. ログイン失敗時の Windows イベント ビューアー。

C. ユーザーが正しい AD グループに割り当てられているかどうか。

D. ユーザーのIPアドレスに対応するFortiGate FSSOアクティブユーザーリスト。

A. 仮想WANリンクとオーバーレイゾーンは削除できます

B. ポート2とポート3はゾーンに割り当てられていません。

C. アンダーレイゾーンはデフォルトのゾーンです。

D. アンダーレイゾーンにはメンバーが含まれていません。