최신Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW_AD-7.4日本語版) - FCSS_EFW_AD-7.4日本語무료샘플문제

A. ルート重複を許可するように設定する

B. 単一ソースを有効にするように設定する

C. ルートオーバーラップをuse-newまたはuse-oldに設定する

D. ネットデバイスをecmpに設定する

A. フェイルオーバーが発生したときに、仮想 MAC アドレスが現在別のデバイスを使用していることを示すために、以前のプライマリに Gratuitous ARP パケットを送信するように強制します。

B. フェイルオーバーが発生したときに、スイッチに MAC 転送テーブルを強制的に更新させます。

C. フェイルオーバーが発生したときに、ハートビートと予約済みの管理インターフェイスを除くすべてのインターフェイスを 1 秒間シャットダウンするように以前のプライマリに強制します。

D. リモート リンク モニタリング用の両方の HA デバイスに転送パスの問題を検出するよう強制します。

A. ネットワークタイプをポイントツーマルチポイントに変更します

B. ルータIDを0.0.0.65に変更します

C. ルータIDを0.0.0.95に変更します

D. ルーターの優先度を200に変更します

A. 100.65.4.1 への静的ルートを設定します。

B. ローカル AS を 65300 に設定します。

C. ebgp-enforce-multihop を有効にします。

D. リモートピア管理者に連絡してBGPを有効にしてください

A. Web フィルタ プロファイル内の非標準ポートを分析するには、SSL/SSH 検査プロファイルで TLSv1.3 を使用します。

B. ウェブサイトの CA 証明書に URL ワイルドカード ドメインを追加し、SSL/SSH 検査プロファイルで使用します。

C. 管理者は、SSL/SSH 検査プロファイルで SNI チェックを有効にすることで、非標準ポート上のトラフィックをブロックできます。

D. SSL/SSH 検査プロファイルのプロトコル ポート マッピング セクションで、443、8443 と入力して、標準 (443) と非標準 (8443) の両方の HTTPS ポートを分析します。

A. 管理者は、新しいリモートオフィスネットワークを企業のFortiGateデバイスに組み込むためにBGPを実装する必要があります。

B. 管理者は、両方の FortiGate デバイスに OSPF over IPsec を実装する必要があります。

C. 管理者は両方の FortiGate デバイスで仮想リンクを設定する必要があります。

D. 管理者は、企業の FortiGate デバイス上のサブネット 192.168.l.0/24 への静的ルートを設定する必要があります。

A. Spoke-1 と Spoke-2 は同じセキュリティ ポリシー構成と同じポリシー パッケージを共有しています。

B. NGFW-1 では、構成が変更され、スポークが自動更新を要求しています。

C. NGFW-1 のポリシー設定に基づいて、両方のスポークの設定が変更され、自動的に更新されます。

D. Spoke-1 と Spoke-2 の両方で、設定は FortiGate デバイス上で直接変更され、変更はデバイス データベースによって自動的に取得されました。

A. 管理者はモニター インターフェイスを再設定する必要があります。

B. 管理者はクラスターを FGSP モードで再構成する必要があります。

C. 管理者はクラスターをアクティブ/アクティブ モードで再構成する必要があります。

D. 管理者はハートビート インターフェイスを再構成する必要があります。