Fortinet FCP - FortiGate 7.6 Administrator (FCP_FGT_AD-7.6日本語版) - FCP_FGT_AD-7.6日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

RADIUS サーバーの構成が記載されている展示を参照してください。

管理者が新しいRADIUSサーバーの設定を追加しました。設定中に、管理者は「すべてのユーザーグループに含める」オプションを有効にしました。
RADIUS 構成ですべてのユーザーグループに含めるを有効にするとどのような影響がありますか?

A. このオプションは、RADIUS サーバーと、そのサーバーに対して認証できるすべてのユーザーを、すべての FortiGate ユーザーグループに配置します。 B. このオプションは、RADIUS サーバーと、そのサーバーに対して認証できるすべてのユーザーをすべての RADIUS グループに配置します。 C. このオプションは、FortiGate 上の LDAP サーバーに使用されるグループを含む、すべてのユーザーをすべての RADIUS ユーザーグループに配置します。 D. このオプションは、認証に必要なすべての FortiGate ユーザーとグループを RADIUS サーバー (この場合は FortiAuthenticator) に配置します。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

FortiGate GUI 上の SD-WAN ゾーン構成を示す図を参照してください。

展示物に基づいて、正しい記述はどれですか?

A. 仮想 WAN リンクおよびオーバーレイゾーンを削除できます。 B. アンダーレイゾーンはデフォルトのゾーンです。 C. アンダーレイゾーンにメンバーが含まれていません。 D. port2 と port3 はゾーンに割り当てられていません。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

FortiGate で以下のコマンドを設定しました。

この構成は FortiGate にどのような影響を与えますか?

A. グローバル設定が優先され、FortiGate はすべてのインターフェースで厳密な RPF を有効にします。 B. ポート1はフレキシブルRPFが有効になり、他のすべてのインターフェースはストリクトRPFが有効になります。 C. FortiGate はすべてのインターフェースで厳密な RPF を有効にし、ポート 1 は RPF チェックから除外されます。 D. FortiGate はすべてのインターフェースで厳密な RPF を有効にし、ポート 1 は非対称ルーティングに対して有効になります。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

図を参照してください。図に示すように、定義済みのディープ・インスペクションおよびカスタム・ディープ・インスペクション・プロファイルでは、一部のWebカテゴリがSSLインスペクションから除外されます。
これらの Web カテゴリが免除される 2 つの理由は何ですか (2 つ選択してください)。

A. FortiGate の一時証明書は、HTTP Strict Transport Security を使用する Web サイトへのブラウザのアクセスを拒否します。 B. これらの Web サイトは、FortiGuard によって管理されている信頼できるドメイン名の許可リストに含まれています。 C. 法的規制は、ユーザーのプライバシーを優先し、これらの Web サイトの機密情報を保護することを目的としています。 D. これらの Web サイトは FortiGate の信頼できるドメインリストに含まれているため、リソースの使用率が最適化されます。

Discussion 0

Correct Answer: A,C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 5

RPF チェックの使用方法を説明する 2 つの文はどれですか。(2 つ選択してください。)

A. RPF チェックは、新しいセッションの最初の送信パケットと応答パケットに対して実行されます。 B. RPF チェックは、新しいセッションの最初の送信パケットに対して実行されます。 C. RPF チェックは、新しいセッションの最初の応答パケットに対して実行されます。 D. RPF チェックは、FortiGate とネットワークを IP スプーフィング攻撃から保護するメカニズムです。

Discussion 0

Correct Answer: B,D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

デバッグフローの出力を示す展示を参照してください。

デバッグフローの出力から、どのような 2 つの結論を導き出すことができますか? (2 つ選択してください。)

A. デフォルトゲートウェイはポート2に設定されています。 B. RPF チェックが失敗しました。 C. デバッグフローは UDP トラフィック用です。 D. 一致するファイアウォールポリシーがトラフィックを拒否します。

Discussion 0

Correct Answer: A,D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

展示品を参照してください。

ネットワーク管理者は、2台のFortiGateデバイス間のIPsecトンネルのトラブルシューティングを行っています。管理者は、フェーズ1が起動に失敗したことを確認しました。また、両方のFortiGateデバイスで事前共有鍵を再入力し、一致していることを確認しました。
フェーズ 1 の構成と図に基づいて、管理者はフェーズ 1 を起動するためにどの 2 つの構成変更を行うことができますか? (2 つ選択してください。)

A. 両方の FortiGate デバイスで、Dead Peer Detection をオンデマンドに設定します。 B. HQ-FortiGate で、Diffie-Helman グループ 2 を無効にします。 C. リモート FortiGate で、ポート 2 をインターフェースとして設定します。 D. HQ-FortiGate で、IKE モードをメイン (ID 保護) に設定します。

Discussion 0

Correct Answer: C,D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

管理者は、IPsec VPNでデッドピア検出（DPD）を設定し、デッドトンネルを検知したいと考えています。要件は、FortiGateが受信トラフィックがない場合にのみDPDプローブを送信することです。
この要件を満たす FortiGate の DPD モードはどれですか?

A. 有効 B. アイドル状態 C. 無効 D. オンデマンド

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).