2023 Valid NSE4_FGT-7.2 test answers & Fortinet Exam PDF [Q87-Q101].

87位 ネットワーク管理者が、FortiGateで完全なSSL検査とWebフィルタリングを有効にしています。HTTPSのWebサイトにアクセスすると、ブラウザが証明書の警告エラーを報告します。HTTPのWebサイトにアクセスすると、ブラウザはエラーを報告しません。
証明書の警告エラーの原因は何ですか？

NO.88 セキュリティ・ファブリックの格付けについて、正しい記述はどれか。(2つ選んでください。）

89位 管理者が、サービス アカウントのログオン イベントを FortiGate に報告したくない。これを実現するには、コレクタ エージェントにどのような設定が必要ですか?

NO.90 展示品を参照。


図表Aは、システム パフォーマンスの出力を示しています。図表Bは、デフォルト設定の高メモリ使用量しきい値で構成されたFortiGateを示しています。システムパフォーマンス出力に基づいて、どの2つのステートメントが正しいですか？(2つ選んでください)。

NO.91 FortiGateデバイスがアクティブ-アクティブHAクラスタにあるとき、同期される2つの構成設定はどれですか?(2つ選んでください)

NO.92 FortiGateはNATモードで動作しており、同じ物理インターフェイスに2つの仮想LAN（VLAN）サブインターフェイスが追加された構成になっています。
このシナリオにおいて、VLAN IDに関する記述のうち、正しいものはどれか。

NO.93 ファイアウォールポリシーの認証タイムアウトに関する記述のうち、正しいものはどれか。

NO.94 SD-WANパフォーマンスSLAを設定するとき、CLIでは利用可能ですがGUIでは利用できない2つのプロトコルオプションはどれですか？(2つ選んでください)

NO.95 NGFW ポリシーベースモードについて正しい記述はどれか。

NO.96 仮想IPとファイアウォール・ポリシーの構成をご覧ください。


WAN（ポート1）インターフェイスのIPアドレスは10.200である。1. 1/24.LAN（ポート2）インターフェースはIPアドレス10.0.1.254/24.
最初のファイアウォールポリシーは、送信インターフェースアドレスでNATが有効になっている。2つ目のファイアウォールポリシーは宛先アドレスとしてVIPで設定されている。IPアドレス10.0.1. 10/24?

97位 FortiGateで設定できるリモートログストレージオプションはどの3つですか？(3つを選択してください)。

NO.98 コレクターエージェントがADポーリングに使用する3つの方法はどれですか?

NO.99 展示を参照。
この図は、diagnoseコマンドの出力を示している。

出力は政策ルートについて何を明らかにするか？

NO.100 IPsecで使用されるIP認証ヘッダー(AH)に関する記述のうち、正しいものはどれか。

NO.101 展示を参照。

この展示には、ネットワーク図、仮想IP、IPプール、ファイアウォール・ポリシーの構成が含まれています。
WAN（ポート1）インターフェイスのIPアドレスは10.200である。1. 1/24.
LAN（ポート3）インターフェイスのIPアドレスは10 .0.1.254./24.
最初のファイアウォール・ポリシーはIPプールを使ってNATを有効にしている。
つ目のファイアウォール・ポリシーは、宛先アドレスとしてVIPを設定する。
IPアドレス10.0を持つワークステーションから来るインターネットトラフィックをソースNATするために使用されるIPアドレスはどれか。1. 10?