Fortinet FCSS_EFW_AD-7.4日本語 Actual Free Exam Questions & Community Discussion
ユーザーは、セキュリティで保護された HTTPS ウェブサイトにアクセスした後、コンピュータがマルウェアに感染したと報告しました。
ただし、管理者が FortiGate ログを確認すると、SSL 証明書があり、ポリシーに正しいプロファイルが適用されているにもかかわらず、Web サイトが安全でないと検出されたことがわかりません。
管理者はどのようにして、FortiGate が Web サイト上の暗号化された HTTPS トラフィックを分析できることを確認できますか?
ただし、管理者が FortiGate ログを確認すると、SSL 証明書があり、ポリシーに正しいプロファイルが適用されているにもかかわらず、Web サイトが安全でないと検出されたことがわかりません。
管理者はどのようにして、FortiGate が Web サイト上の暗号化された HTTPS トラフィックを分析できることを確認できますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
管理者は、次世代ファイアウォール (NGFW) ポリシーベース モードで実行されている FortiGate を使用してアプリケーション制御を構成しています。
管理者が実行する必要がある 2 つのアクションはどれですか? (2 つ選択してください。)
管理者が実行する必要がある 2 つのアクションはどれですか? (2 つ選択してください。)
Correct Answer: A,C
Vote an answer
ネットワーク伝送パターンとアプリケーション シグネチャに重点を置いて、IPS プロトコル デコーダーを使用してトラフィックをブロックするには、FortiGate でどのようなアクションを実行できますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
管理者は、1 日で 1 ## ディスクがいっぱいになったという FortiAnalyzer アラートを受け取りました。調査の結果、JHCMQK.website.com など、応答のない異常な DNS ログ要求が数千件見つかりました。その後、DNS の流出が UDP と TLS の両方を通じて発生していることが判明しました。
管理者はどのようにしてこのデータ盗難手法を防ぐことができますか?
管理者はどのようにしてこのデータ盗難手法を防ぐことができますか?
Correct Answer: D
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
ファイアウォール ポリシーで set tcp-mss-sender と set tcp-mss-receiver を構成すると、ネットワーク内の TCP パケットのサイズと処理にどのような影響がありますか?
Correct Answer: C
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
展示を参照してください。展示には、ネットワーク トポロジ、ファイアウォール ポリシー、SSL/SSH 検査プロファイルの構成が示されています。
FortiGate が Linux サーバーをターゲットとしたファイアウォール ポリシー ID 3 での HTTPS 攻撃を検出できないのはなぜですか?
FortiGate が Linux サーバーをターゲットとしたファイアウォール ポリシー ID 3 での HTTPS 攻撃を検出できないのはなぜですか?
Correct Answer: A
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
管理者は、完全なパス冗長性を備えたエンタープライズ ネットワーク内でのデータ損失を最小限に抑えることで、リンクの復元力を向上させる必要があります。
2 つの異なる自律システム間の動的ルーティング プロトコルとして BGP を使用する FortiGate デバイスで管理者が有効にする必要があるのは何ですか? (2 つ選択してください。)
2 つの異なる自律システム間の動的ルーティング プロトコルとして BGP を使用する FortiGate デバイスで管理者が有効にする必要があるのは何ですか? (2 つ選択してください。)
Correct Answer: B,C
Vote an answer
管理者は、アプリケーションに影響を与えたり、ユーザーの通常のトラフィック フローに問題を引き起こしたりする可能性のある誤検知をトリガーせずに、IPS プロファイルをインストールする必要があります。
IPS 分析で誤検知を防ぐために管理者が実行できるアクションは何ですか?
IPS 分析で誤検知を防ぐために管理者が実行できるアクションは何ですか?
Correct Answer: D
Vote an answer
Explanation: Only visible for EduDump members. You can sign-up / login (it's free).
0
0
0
10