Fortinet FCP - FortiGate 7.4 Administrator (FCP_FGT_AD-7.4日本語版) - FCP_FGT_AD-7.4日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

管理者は、エージェントレスポーリングモードのコレクターとして機能するように FortiGate を設定しました。
AD ユーザーグループ情報を取得するために、管理者は FortiGate デバイスに何を追加する必要がありますか?

A. RADIUS サーバー B. LDAP サーバー C. Windows サーバー D. DHCPサーバー

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

展示品を参照してください。

図に示されている侵入防止システム (IPS) プロファイル署名設定を確認します。
FTP.Login.Failed 署名を IPS センサープロファイルに追加すると、どのような結論になりますか?

A. シグネチャに一致するトラフィックは許可され、ログに記録されます。 B. シグネチャに一致するトラフィックは、暗黙的にドロップされ、ログに記録されます。 C. 署名設定には他の署名のグループが含まれます。 D. 署名設定ではカスタム評価しきい値が使用されます。

Discussion 0

Correct Answer: B Vote an answer

Question 3

管理者は、デフォルト設定を使用して、FortiGuard サーバーを FortiGate 上の DNS サーバーとして構成します。
FortiGuard サーバーへの DNS 接続に関して正しいのは何ですか?

A. DNS over TLS を使用します。 B. DNS over HTTPS を使用します。 C. UDP 8888 を使用します。 D. UDP 53 を使用します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

展示品を参照してください。

展示品には、ネットワークに接続された FortiGate デバイスの図とファイアウォールの構成が示されています。
管理者は、Remote-User2 の Web サーバーアクセスを拒否するデフォルト設定の拒否ポリシーを作成しました。
このポリシーは、Remote-User1 が Web サーバーにアクセスできるようにし、Remote-User2 が Web サーバーにアクセスできないようにするように機能する必要があります。
管理者は、Remote-User2 の Web サーバーアクセスを拒否するために、ポリシーに対してどの 2 つの構成変更を行うことができますか? (2 つ選択してください。)

A. Allow_access ポリシーで宛先アドレスを Deny_IP として設定します。 B. 拒否ポリシーで match-vip を有効にします。 C. 拒否ポリシーで match-vip を無効にします。 D. 拒否ポリシーで宛先アドレスを Web サーバーとして設定します。

Discussion 0

Correct Answer: B,D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 5

FortiGate HA 構成の同期に関して正しい記述はどれですか? (2 つ選択してください。)

A. HAクラスタ内の任意のFortiGateデバイスで行われた変更から増分構成同期が発生する可能性があります。 B. 増分構成同期は、プライマリ FortiGate デバイスで行われた変更からのみ実行できます。 C. デバイスのチェックサムが相互に比較され、構成が同じであることを確認します。 D. 一部の構成項目が他の HA メンバーに同期されていないため、デバイスのチェックサムは互いに異なります。

Discussion 0

Correct Answer: A,C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

FortiGate は NAT モードで動作しており、それぞれ LAN ネットワークと DMZ ネットワークに接続された 2 つの物理インターフェースを備えています。
FortiGate 上の接続された物理インターフェースの要件について正しい記述はどれですか? (2 つ選択してください。)

A. 両方のインターフェースにIPアドレスを割り当てる必要があります B. 両方のインターフェースはルーティングテーブル上に直接接続されたルートを持っている必要があります C. 両方のインターフェースでDHCPが有効になっている必要があります D. 両方のインターフェースにインターフェースロールが割り当てられている必要があります

Discussion 0

Correct Answer: A,B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

展示品を参照してください。

管理者は、図に示す Web フィルタリングプロファイルを設定して、Twitter を除くすべてのソーシャルネットワーキングサイトへのアクセスをブロックしました。ただし、ユーザーが twitter.com にアクセスしようとすると、FortiGuard Web フィルタリングブロックページにリダイレクトされます。
展示に基づいて、管理者は Twitter を許可しながら他のすべてのソーシャルネットワーキングサイトをブロックするためにどのような構成変更を行うことができますか?

A. 静的URLフィルター設定でアクションを除外に設定する B. 静的URLフィルターの設定で、タイプをシンプルに設定する C. 静的URLフィルター設定でアクションを監視に設定する D. FortiGuardカテゴリベースフィルタ設定で、ソーシャルネットワーキングのアクションを警告に設定します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

展示品を参照してください。

管理者は、セキュリティファブリックのルート FortiGate (Local-FortiGate) に新しいアドレスオブジェクトを作成します。同期後、このオブジェクトはダウンストリーム FortiGate (ISFW) では使用できません。
アドレスオブジェクトを同期するには、管理者は何を行う必要がありますか?

A. ISFW (ダウンストリーム) の csf 設定を sec configuration-sync local に変更します。 B. Local-FortiGate (ルート) の csf 設定を sec fabric-object-unification default に変更します。 C. 両方のデバイスの csf 設定を sec downscream-access enable に変更します。 D. ISFW (ダウンストリーム) の csf 設定を sec auchorizacion-requesc-cype certificace に変更します。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 9

FortiGate FSSO エージェントレスポーリングモードの 2 つの機能は何ですか? (2 つ選択してください。)

A. FortiGate は SMB プロトコルを使用して DC からイベントビューアーログを読み取ります。 B. FortiGate は AD サーバーをコレクターエージェントとして使用します。 C. FortiGate はワークステーションチェックをサポートしていません。 D. FortiGate はコレクターエージェントにリモート LDAP サーバーを使用するように指示します。

Discussion 0

Correct Answer: A,C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 10

管理者は、デッドトンネルを検出するために、IPsec VPN でデッドピア検出 (DPD) を設定したいと考えています。要件は、送信トラフィックがあり、ピアからの応答がない場合にのみ、FortiGate が DPD プローブを送信することです。
FortiGate のどの DPD モードがこの要件を満たしていますか?

A. アイドル時 B. 有効 C. 無効 D. オンデマンド

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).