Fortinet FCSS_EFW_AD-7.6 認定試験の出題範囲：
| トピック | 出題範囲 |
|---|---|
| トピック 1 |
|
| トピック 2 |
|
| トピック 3 |
|
| トピック 4 |
|
| トピック 5 |
|
Fortinet FCSS_EFW_AD-7.6 試験概要:
| 認定ベンダー: | Fortinet |
|---|---|
| 試験名: | FCSS - エンタープライズファイアウォール 7.6 管理者 |
| 試験番号: | FCSS_EFW_AD-7.6 |
| 認定の有効期間: | 2年 |
| 合格点: | 合否判定 |
| 試験形式: | 多肢選択式, シナリオベースの問題 |
| 出題数: | 30-40 |
| 関連資格: | Fortinet Certified Solution Specialist (FCSS) - ネットワークセキュリティ Fortinet NSE 7 - エンタープライズファイアウォール 7.6 管理者 |
| 対応言語: | 英語, 日本語 |
| 試験時間: | 70 分 |
| 受験料: | $400 USD |
| サンプル問題: | Fortinet FCSS_EFW_AD-7.6 サンプル問題 |
| 受験方法: | Pearson VUEテストセンターまたはオンライン監督試験 |
| 前提条件: | 推奨経験には、ネットワーキングで3年、ネットワークセキュリティで3年、FortiGate、FortiManager、FortiAnalyzerで2年の経験が含まれます |
| 公式シラバスのURL: | https://training.fortinet.com/local/staticpage/view.php?page=enterprise_firewall_administrator_exam |
Fortinet FCSS - Enterprise Firewall 7.6 Administrator 認定 FCSS_EFW_AD-7.6 試験問題：
問題 #1
Which two options should you consider to scale performance using an additional FortiGate?
A. VRRP
B. FGSP
C. FGCP Active-Active
D. FGCP Active-Passive
問題 #2
How does configuring tcp-mss-sender and tcp-mss-receiver affect TCP packets?
A. Payload
B. Fragment
C. Allow
D. Header
問題 #3
Refer to the exhibits.
The configuration of a user's Windows PC, which has a default MTU of 1500 bytes, along with FortiGate interfaces set to an MTU of 1000 bytes, and the results of PC1 pinging server
172.16.0.254 are shown.
Why is the user in Windows PC1 unable to ping server 172.16.0.254 and is seeing the message:
Packet needs to be fragmented but DF set?
A. FortiGate honors the do not fragment bit and the packets are dropped. The user has to adjust the ping MTU to 972 to succeed.
B. Option ip.flags.mf must be set to enable on FortiGate. The user has to adjust the ping MTU to
1000 to succeed.
C. The user must trigger different traffic because path MTU discovery techniques do not recognize ICMP payloads.
D. Fragmented packets must be encrypted. To connect any application successfully, the user must install the Fortinet_CA certificate in the Microsoft Management Console.
問題 #4
Refer to the exhibit, which shows a corporate network and a new remote office network.
An administrator must integrate the new remote office network with the corporate enterprise network.
What must the administrator do to allow routing between the two networks?
A. The administrator must implement BGP to inject the new remote office network into the corporate FortiGate device
B. The administrator must configure virtual links on both FortiGate devices.
C. The administrator must configure a static route to the subnet 192.168.1.0/24 on the corporate FortiGate device.
D. The administrator must implement OSPF over IPsec on both FortiGate devices.
問題 #5
Refer to the exhibit.
The packet capture output of a client hello message is shown.
You are updating a firewall policy that includes SSL certificate inspection. You are capturing packets from the traffic passing through this firewall policy.
Which two statements about the packet capture are correct? (Choose two.)
A. The client supports only TLS versions 1.2 and 1.3.
B. You can effectively apply a web filtering profile to this traffic.
C. The subject alternative name (SAN) is necessary to apply security profiles.
D. You can effectively apply an antivirus security profile to this traffic.
解説：
| 問題 #1 正解： B、C | 問題 #2 正解： A | 問題 #3 正解： A | 問題 #4 正解： D | 問題 #5 正解： A、B |
927 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
