A. ハートビートインターフェイスをスニッフィングする場合、管理者は IP アドレス 169.254.0.2 を確認する必要があります。

B. HA の増分同期には、FIB エントリと IPsec SA が含まれます。

C. 管理者がプライマリデバイスでインターフェイスをダウンさせると、リンクフェイルオーバーがトリガーされます。

D. HAクラスタは、インバンド管理インターフェイスとアウトオブバンド管理インターフェイスを同時に持つことはできません。

A. 両方のデバイスの csf 設定を変更して、ダウンストリーム アクセスを有効にします。

B. HQ-NGFW-1 (root) の csf 設定を変更して、fabric-object-unification をデフォルトに設定します。

C. HQ-ISFW (下流) の csf 設定を変更して、saml-configuration-sync をデフォルトに設定します。

D. HQ-ISFW (下流) の csf 設定を変更して、configuration-sync local を設定します。

A. 拒否されたトラフィックに対してセッションヘルパーは無効になっています。

B. 拒否されたユーザーは30分間ブロックされます。

C. 拒否されたトラフィックによって生成されるログの数が削減されます。

D. 拒否されたトラフィックのセッションが作成されます。

A. アプリケーションとフィルタの上書きセクションでGoogleを上に移動して、その優先順位を設定します。

B. アプリケーションとフィルタの上書きセクションで、Google のアクションを「許可」に設定します。

C. セキュリティプロファイルの URL カテゴリに "Google"..com を追加します。

D. 検査モードをフローベースに変更します

E. SSL検査をディープコンテンツ検査に設定します。

A. EC2 instance # GWLB endpoint (GWLBe) # FortiGate CNF # IGW # internet

B. EC2 instance # Internet Gateway (IGW) # Gateway Load Balancer (GWLB) # FortiGate CNF # internet

C. EC2 instance # FortiGate CNF # GWLB # GWLBe # IGW # internet

D. EC2 instance # GWLBe # FortiGate CNF # GWLBe # IGW # internet

A. EICARテストファイルがプロトコルオプションのサイズ制限を超えています。

B. 選択された SSL 検査プロファイルでは、証明書検査が有効になっています。

C. ブラウザは FortiGate の自己署名 CA 証明書を信頼していません。

D. このウェブサイトはSSL検査の対象外です。

A. リモートアクセス

B. サイト間

C. ハブアンドスポーク

D. ダイヤルアップユーザー

A. 過剰帯域幅フィルタの設定に基づき、Apple FaceTimeはブロックされます。

B. Apple FaceTimeは、ビデオ/オーディオカテゴリの設定に基づいて許可されます。

C. Apple FaceTimeは、[アプリケーションとフィルタの上書き]のAppleフィルタが[許可]に設定されている場合にのみ許可されます。

D. Appleのフィルタ設定に基づいて、Apple FaceTimeが許可されます。

A. 拡張認証(XAuth)により、交換されるパケット数が少なくなり、認証が高速化されます。

B. 認証方法として事前共有鍵と証明書署名を使用する

C. 拡張認証 (XAuth) を使用して、リモートピアにユーザー名とパスワードの提供を要求します。

D. 認証方法として証明書署名を設定する場合、リモートピアに証明書は必要ありません。

A. ファイアウォール ポリシーがプロキシ ベースの検査モードで構成されていません。

B. Webフィルタが有効になっていないため、ファイアウォールポリシーがウイルス対策プロファイルと連携しません。

C. ファイアウォール ポリシーのアクションが DENY に設定されていません。

D. ファイアウォール ポリシーでは、詳細なコンテンツ検査は適用されません。