Fortinet NSE 7 - Secure Networking 7.6 Architect 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• System configuration / Security profiles（構成・HA・SD-WAN・検査）（出題比率 30%）
• Central management（FortiManager と ZTP）（出題比率 18%）
• Rules and routing（SD-WAN 規則・BGP・OSPF）（出題比率 26%）
• Advanced IPsec（IPsec・ADVPN・多拠点）（出題比率 26%）

フリー問題

1. 拠点の FortiGate で、新しいつながりが張られる速さを、様子を出す命令の出力から読み取ることにした。公式ドキュメントが示している、この値が出る節と、10…
2. HA のクラスタで hello を運ぶ口を増やしたい。機器には物理の口が十分にある。公式ドキュメントが述べている既定の本数と優先度の扱いはどれか。
3. 網が遅いという申告を受けて様子を出す命令を打った。公式ドキュメントは、網が遅いときに CPU の使い道を示す1行目がどう見えるかの例を挙げ、そこに注を付けている…
4. 同じ型の2台で FGCP のクラスタを組んだ。主機で設定を変えるたびに副機へ配られるが、配られないものがあると聞いた。運用の担当者は、画面の表示盤に並べた部品と…
5. 区画を多数作っている機器がある。つながりの張られる速さについて、公式ドキュメントが述べているこの値を数える範囲と、この値が落ちる原因として挙げている2つの組み合…
6. Security Fabric に FortiGate を5台入れている。ほかに、Fabric に入れていない独立の FortiGate も1台ある。自動化をど…
7. 重ね網の案内の進んだ設定を開いた。手を入れなければ、折り返しの口に使う帯と重ね網に使う帯には既定の値が入っている。公式ドキュメントが示している既定の組み合わせは…
8. テンプレート群に IPsec のテンプレートと口のテンプレートを両方入れ、拠点の機器の群に割り当てた。公式ドキュメントが述べている入れられ方はどれか。
9. 重ね網のテンプレートの案内を一度通し、いくつものテンプレートが作られた。半年後に位相を見直すことになった。公式ドキュメントはこの案内について何と述べているか。
10. FortiManager に最初から入っている IPsec の推奨のテンプレートを土台にして、自分の環境に合わせた設定を用意することになった。公式ドキュメントが…
11. 回線の質を測る探りを新しく作ることになった。担当者は、画面から作れる手続きと CLI で置く手続きの分かれ方を先に知っておきたいと言っている。公式ドキュメントが…
12. ポリシーによる経路をいくつか並べたが、通信が想定の口へ出ない。公式ドキュメントが述べている、一致するために最低限要るものと、出口と gateway の両方を書い…
13. 同じ宛先への経路を複数の相手から受けている。公式ドキュメントが示している、最良の経路を選ぶ手順の前提と最初の段の組み合わせはどれか。
14. ある経路が相手から届いているときにだけ、別の経路を相手へ広告したい。BGP の条件つきの広告を使うことにした。公式ドキュメントが示している設定の形はどれか。
15. OSPF の絞り込みに prefix list と access list を使い分けたい。公式ドキュメントが挙げている、それぞれを置ける設定の対応はどれか。
16. 重なる網どうしをつないだ拠点間 VPN で、本社の元の網を 10.1.1.0/24 として分岐に見せている。分岐から本社へ入ってくる通信のために、本社側で作るポ…
17. phase1 は上がるのに phase2 が上がらない。交渉の記録を採ったところ、提案の内容が並んでいた。公式ドキュメントの記録の例で、突き合わせるべき2つの並…
18. 呼び出し側の相手を受ける定義が複数ある機器で、つないできた側の送り元の番地を手がかりにどの定義に当てるかを決めたい。公式ドキュメントが挙げている手がかりの種類と…
19. 重ね網の状態に応じて経路へ印を付け、相手側の選び方を変えたい。公式ドキュメントの大きな構成の例が、SLA の内側のときと外れたときに付けている印はどれか。
20. 合併した2社の網をつなぐことになったが、本社と分岐がどちらも内側に 192.168.1.0/24 を使っていた。公式の手順に沿って、本社の網を 10.1.1.0…