Fortinet NSE 4 - FortiOS 7.6 Administrator 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• Deployment and system configuration（導入とシステム設定）（出題比率 21%）
• Firewall policies and authentication（ポリシーと認証）（出題比率 21%）
• Content inspection（コンテンツ検査）（出題比率 29%）
• Routing（ルーティングと SD-WAN）（出題比率 15%）
• VPNs（IPsec VPN）（出題比率 14%）

フリー問題

1. 小売企業で、IPS の定義だけが古いまま止まっている。Web フィルタとアンチウイルスは正常に更新されている。この状態で疑うべきこととして最も適切なものはどれか…
2. 利用者から「あのサーバーへ届かない」と申告があった。機器を通信が通り抜けているかどうかを確かめたい。使う道具の選択について正しいものはどれか。
3. 1台の FortiGate で定義の更新が2週間止まっている。契約は有効で名前解決も通り、外部への閲覧もできている。画面の契約の一覧には有効と表示されている。原…
4. 金融企業の運用担当が、管理の画面へ入れる場所を運用部門の網だけに絞りたい。ポリシーではなく管理者の設定で実現する方法として正しいものはどれか。
5. 既に社内に利用者の情報を集中管理する仕組みがある。FortiGate でその仕組みを使って利用者を確かめたい。設定の流れとして正しいものはどれか。
6. 外部に見せられる番地が1つしかないが、内部の3台のサーバーを公開したい。3台はどれも同じ待ち受けの番号を使う。実現する方法として正しいものはどれか。
7. 外部の利用者が使う社内のサーバーを1つ公開したい。外部に見せる番地と、内部の実際の番地は別である。この構成を実現する仕組みはどれか。
8. 外部の取引先から「弊社の記録では複数の番地から接続がある」と指摘された。特定の業務の通信だけを決まった番地から出したい。取るべき手立てはどれか。
9. 情報部門が、暗号化された外向きの通信について宛先の分類だけを見て遮断したい。利用者の端末に何も配りたくない。この要件に合う検査の方式について正しいものはどれか。
10. 運用担当が、Web フィルタのプロファイルをポリシーに付けようとしたが目的のプロファイルが一覧に出てこない。この状態で確かめるべきことはどれか。
11. 運用担当が、既定で用意されている検査プロファイルの1つを自社の要件に合わせて直そうとしたが、項目が変更できない。この状態の説明として正しいものはどれか。
12. Web フィルタを掛けたのに、暗号化された宛先の一部で分類が判定されず素通りしているように見える。この状態で確かめるべきこととして最も適切なものはどれか。
13. 利用者が大きな動画のファイルを取得したがウイルスの検査の記録が残っていない。プロファイルではウイルスの検査を有効にしている。この状態の説明として正しいものはどれ…
14. アプリケーション制御のプロファイルを付けたのに目的の道具が識別されない。契約は有効で定義も最新である。この状態で確かめるべきことはどれか。
15. 運用担当が、SD-WAN を有効にしたところ以前あった負荷の分散の方式の設定項目が見つからない。この状態の説明として正しいものはどれか。
16. 外部への回線が2本あり、片方は従量の課金で高い。通常は安い回線を使い、落ちたときだけ高い回線を使いたい。設計として最も適切なものはどれか。
17. 静的な経路を作ったが経路表に出てこない。設定の一覧には確かに存在し、宛先と次に渡す相手も入っている。原因として最も疑うべきものはどれか。
18. 買収した会社の網と拠点の網が同じ番地の範囲を使っている。この2つを IPsec で結ぶときの手立てについて正しいものはどれか。
19. 同じ相手への複数のトンネルを、経路の距離で優先を付ける形と1つのまとまりとして扱う形の使い分けについて正しいものはどれか。
20. 拠点間の VPN で、通す通信の範囲をどちらの側もすべてを表す指定にしている。この設定の意味について正しいものはどれか。