Fortinet FCSS - Enterprise Firewall 7.4 Administrator (FCSS_EFW_AD-7.4日本語版) - FCSS_EFW_AD-7.4日本語 FREE EXAM DUMPS QUESTIONS & ANSWERS

A. 脅威フィードからの外部コネクタを使用 B. FortiNAC を使用する場合 C. FortiAnalyzer を使用 D. セキュリティファブリックの自動化により

A. ISFW は FortiAnalyzer に接続されていないため、NGFW-1 を経由する必要があります。 B. ISFW でセキュリティ評価が有効になっています。 C. NGFW-1 のファイアウォール ポリシーで UTM が有効になっています。 D. ISFW は Security Fabric 環境内にあります。

A. IPS プロファイル拡張機能を使用して、すべてのネットワーク内部サービスとユーザーのオペレーティング システム、プロトコル、およびアプリケーションを選択し、誤検知を防止します。 B. 予想される誤検知を防ぐために、不足している、または期限切れの SSUTLS 証明書をクライアント PC にインストールします。 C. ボットネット マルウェアを配信して誤検知を引き起こす可能性のある疑わしいリンクや添付ファイルをクリックすることを回避するには、送信接続のスキャンを有効にします。 D. アクション モニター付きの IPS プロファイルを使用しますが、管理者はこれによってネットワークの整合性が損なわれる可能性があることに注意する必要があります。

A. FortiGate A および B でエリア 0.0.0.l タイプをスタブに設定します。 B. FortiGate B で RIP 再配布を有効にします。 C. FortiGate A と B の間に仮想リンクを設定します。 D. FortiGate B でdistribute-route-map-in を設定します。

A. VLAN ID に基づいてインターフェースにブロードキャスト ドメインを割り当てることで、特定の VLAN 内のトラフィックを分離します。 B. 指定された VLAN からのトラフィックのみを管理するようにインターフェイスを制限し、ネットワーク トラフィックを効果的に分離します。 C. ドメイン ID に基づいてトラフィックの優先順位を付けるインターフェイスを設定し、指定された VLAN のサービス品質を向上させます。 D. インターフェイスに一意のドメイン ID を割り当て、同じ VDOM 内の複数の VLAN にわたって動作できるようにします。

A. メタデータ変数を使用して、各 FortiGate デバイスに応じて値を動的に割り当てます。 B. プロビジョニング テンプレートを使用し、デバイス レイヤーで構成設定をインストールします。 C. FortiManager に FortiGate デバイスをモデル デバイスとして追加し、ZTP または LTP を使用して FortiGate デバイスに接続します。 D. グローバル ADOM を使用して、グローバル オブジェクト構成を各 FortiGate デバイスに展開します。 E. 大規模かつ高度な導入のために、FortiManager スクリプトに Jinja を適用します。

A. 管理者は、ディープ インスペクション SSL/SSH インスペクション プロファイルのプロトコル ポート マッピングで HTTPS を有効にする必要があります。 B. メッセージを復号化するには、管理者は SSL/SSH 検査プロファイルで暗号スイートを有効にする必要があります。 C. 管理者は、SSL サーバーの SSL 検査を有効にし、Linux サーバー Web サイトの証明書を SSL/SSH 検査プロファイルにアップロードする必要があります。 D. 管理者は、HTTPS パケットを期待どおりに分析するために、ポリシーを検査モードに設定する必要があります。

A. Spoke-1 と Spoke-2 の両方で、設定は FortiGate デバイス上で直接変更され、変更はデバイス データベースによって自動的に取得されました。 B. Spoke-1 と Spoke-2 は同じセキュリティ ポリシー構成と同じポリシー パッケージを共有しています。 C. NGFW-1 のポリシー設定に基づいて、両方のスポークの設定が変更され、自動的に更新されます。 D. NGFW-1 では、構成が変更され、スポークが自動更新を要求しています。