Fortinet NSE7_EFW-7.0日本語 問題集

質問 1：
sys セッション リストの診断の出力を含む展示を表示し、以下の質問に答えてください。

プライマリ ユニットの HA ID がゼロ (0) の場合、出力に関して正しいのはどれですか?
A. このセッションの検査はスレーブ ユニットにオフロードされました。
B. このセッションはスレーブ ユニットと同期されます。
C. このセッションはスレーブ機と同期できません。
D. このセッションは HA ハートビート トラフィック用です。
正解：B

質問 2：
管理者は、FortiGate のメモリ使用量を最適化するために、すべての TCP セッション タイマーを減らしました。しかし、変更後、1 つのネットワーク アプリケーションで問題が発生し始めました。トラブルシューティング中に、管理者は、クライアントが SYN パケットを送信した後、SYN/ACK が到着する前に、FortiGate がセッションを削除していることに気付きました。SYN/ACK パケットが FortiGate に到着したとき、ユニットはすでにそれぞれのセッションを削除しています。この問題を解決するには、どの TCP セッション タイマーを増やす必要がありますか?
A. TCP ハーフクローズ。
B. TCP セッションの存続時間。
C. TCP 時間の待ち時間。
D. TCP ハーフオープン。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 3：
BGP デバッグ コマンドの出力を示す展示を参照してください。

このシナリオではルーターについてどのような結論が得られますか?
A. 表示されるすべてのネイバーは、ネイバー範囲の値が 4 に設定されたローカル ルーター上の単一の BGP 構成の一部です。
B. ネイバー 100.64.3.1 の State/PfxRcd は、受信したプレフィックスを RIB に追加できるようにローカル ルータの管理者が受信ルート フィルタリングを調整するまで変更されません。
C. ルーター 100.64.3.1 は、ローカル ルーターとの BGP セッションを開始するために、BGP 設定内のローカル AS 番号を更新する必要があります。
D. ピア 10.127.0.75 との BGP セッションが確立しています。
正解：D

質問 4：
FortiGate のポートはプライベート ネットワークに接続されています。そのポート 2 はインターネットに接続されています。明示的 Web プロキシが port1 で有効になっており、明示的 Web プロキシ ユーザーのみがインターネットにアクセスできます。Web キャッシュが有効になっていません。内部 Web プロキシ ユーザーが HTTP 経由でインターネットからファイルをダウンロードしています。このトラフィックに関連する FortiGate セッション テーブルの 2 つのエントリに関して正しいのはどれですか? (2つお選びください。)
A. セッションの 1 つは、送信元 IP アドレスとして port2 の IP アドレスを持ちます。
B. 両方のセッションにローカル フラグがオンになっています。
C. 両方のセッションの宛先 IP アドレスは、FortiGate のインターフェイスに割り当てられた IP アドレスです。
D. 1 つのセッションにはプロキシ フラグがオンになっていますが、もう 1 つのセッションにはプロキシ フラグがありません。
正解：A,B

質問 5：
sys セッション リストの診断の出力を示す展示を参照してください。

プライマリ デバイスの HA ID が 0 の場合、プライマリに障害が発生し、セカンダリがプライマリになった場合はどうなりますか?
A. セカンダリ デバイスはこのセッションを同期しています。ただし、アプリケーション制御が適用されるため、セッションはダーティとしてマークされ、フェイルオーバー後に再評価する必要があります。
B. このセッションのトラフィックは、フェールオーバー後も新しいプライマリ デバイスで引き続き許可され、クライアントがサーバーとのセッションを再開する必要はありません。
C. 許可されたエラー パケットが存在するため、セッションはセカンダリ デバイスのセッション テーブルから削除されます。これにより、クライアントはサーバーとのセッションを強制的に再開します。
D. セッション状態は保持されますが、NAT が適用されているため、カーネルはセッションを再評価する必要があります。
正解：B
解説: (Topexam メンバーにのみ表示されます)

質問 6：
サーバー名表示 (SNI) がサーバー証明書の共通名 (CN) またはサブジェクト代替名 (SAN) のいずれとも一致しない場合、SSL 証明書検査のデフォルト設定を使用する場合、FortiGate はどのようなアクションを実行しますか?
A. FortiGate は、サーバー証明書の Subject フィールドの CN 情報を使用します。
B. FortiGate はユーザーの Web ブラウザからの SNI を使用します。
C. これは無効な SSL/TLS 構成を表すため、FortiGate は接続を閉じます。
D. FortiGate は、サーバー証明書の SAN フィールドにリストされている最初のエントリを使用します。
正解：A
解説: (Topexam メンバーにのみ表示されます)

質問 7：
BGP デバッグ コマンドの出力を含む展示を参照してください。

展示品に関するどの記述が真実ですか?
A. ローカル ルーターは、すべてのピアから合計 3 つの BGP プレフィックスを受信しました。
B. ローカル ルータの BGP 状態は、10.127.0.75 ピアで Openconfirm です。
C. カウンタが最後にリセットされてから、10.200.3.1 ピアは一度もダウンしていません。
D. ローカルルーターは 100.64.3.1 との TCP セッションを確立していません。
正解：D