Q18. 管理者が、HAクラスタ用に2台のFortiGateデバイスを設定しました。HAフェイルオーバーのテスト中に、管理者は、ネットワーク内の一部のスイッチが以前のプライマリ デバイスにトラフィックを送信し続けていることに気付きました。管理者は、この問題を解決するために、link-failed-signal設定を有効にすることにしました。
このセッティングに関する記述のうち、正しいものはどれか。

Q19. diagnose debug authd fsso list」コマンドの出力を調べてから、以下の質問に答えなさい。
diagnose debug authd fsso list -FSSO logons-IP: 192.168.3.1 User: STUDENT Groups：TRAININGAD/USERS ワークステーション：INTERNAL2.TRAINING.LAB IP アドレス 192.168.3.1 は、ワークステーション INTERNAL2.TRAINING.LAB.
管理者は何をチェックすべきか？

Q20. 管理者が、IPアドレス10.0.1.254のFortiGateユニットのGIUに接続できません。管理者は、HTTPを使用して接続を試みながらデバッグフローを実行します。
デバッグフローの出力を図に示す：

デバッグフローが表示するエラーに基づき、この問題の妥当な理由はどれか。(2つ選んでください)。

Q21. IKEリアルタイムデバッグの部分的な出力を含む展示を見てから、以下の質問に答えてください。

なぜトンネルが上がらなかったのか？

Q22. FortiGateの構成を示す図を参照してください。

管理者が FortiGate の Web フィルタの問題をトラブルシューティングしています。管理者はWebフィルタプロファイルを構成し、ポリシーに適用しましたが、Webフィルタがポリシーを通過するトラフィックを検査していません。
問題を解決するために、管理者は何を変更しなければなりませんか？

Q23. SIPセッションヘルパーとSIPアプリケーションレイヤーゲートウェイ(ALG)に関する次の記述のうち、正しいものはどれですか?(3つ選びなさい)。

Q24. 以下のトラフィックのログを調べ、以下の質問に答えてください。
date-20xx-02-01 time=19:52:01 devname=master device_id="xxxxxxx"
log_id=0100020007 type=event subtype=system pri critical vd=root service=kemel status=failure msg="NAT ポートが使い果たされました。"
ログは何を意味するのか？

Q25. 以下に示す「diagnose ips anomaly list」コマンドの出力を調べてから、以下の質問に答えなさい。

このコマンドの出力にはどのIPアドレスが含まれますか？

Q26. 以下に示す「diagnose debug rating」コマンドの出力を調べてから、以下の質問に答えなさい。

展示の出力に関して正しい記述はどれか。(2つ選んでください)

Q27. IKEリアルタイムデバッグの部分的な出力を含む展示を見て、以下の質問に答えてください。

管理者はリモートゲートウェイにアクセスできない。
デバッグ出力に基づいて、管理者はフェーズ 1 ネゴシエーション・エラーを解決するために、ローカル・ゲートウェイにどのようなコンフィギュレーション変更を加えることができますか?

Q28. get sys ha statusの出力を含む展示を見てから、以下の質問に答えてください。

出力に関する記述で正しいものはどれか。(2つ選べ)

Q29. 管理者は、FortiGateで次のスニッファを実行しています： diagnose sniffer packet any "host 10.0.2.10" 2
スニファーの出力にはどのような情報が含まれていますか？(2つ選んでください)

Q30. BGPデバッグコマンドの出力を含む展示を見てから、以下の質問に答えてください。

この展示に関する次の記述のうち、正しいものはどれか。(2つ選びなさい)

Q31. FortiManagerをローカルFDSとして展開した場合、FortiManagerに関する記述のうち、正しいものはどれですか？(2つ選んでください)

Q32. FortiGate が conserve モードの間、コンテンツ検査トラフィックの動作を変更する 2 つの構成設定はどれ ですか(2 つ選択)。

Q33. diagnose test applicationipsmonitor 99コマンドは何に使うのですか？