Q18. 管理员为 HA 群集配置了两台 FortiGate 设备。在测试 HA 故障切换时，管理员注意到网络中的一些交换机继续向前主设备发送流量。管理员决定启用 link-failed-signal 设置来解决问题。
关于这一设置的哪项陈述是正确的？

Q19. 检查 "diagnose debug authd fsso list "命令的输出，然后回答下面的问题。
diagnose debug authd fsso list -FSSO logons-IP: 192.168.3.1 User: STUDENT Groups：TRAININGAD/USERS 工作站：INTERNAL2.TRAINING.LAB 工作站 INTERNAL2.TRAINING.LAB 使用的 IP 地址不是 192.168.3.1。TRAINING.实验室。
管理员应该检查什么？

Q20. 管理员无法连接到 IP 地址为 10.0.1.254 的 FortiGate 设备的 GIU。管理员在尝试使用 HTTP 连接时运行调试流程。
调试流程的输出如图所示：

根据调试流程显示的错误，该问题的有效原因是什么？(选择两个）。

Q21. 查看包含 IKE 实时调试部分输出的展品，然后回答下面的问题。

为什么隧道没有上来？

Q22. 请参阅展品，其中显示了 FortiGate 配置。

管理员正在对 FortiGate 上的网络过滤器问题进行故障排除。管理员配置了 Web 筛选器配置文件并将其应用于策略，但 Web 筛选器没有检查通过策略的任何流量。
管理员必须更改哪些内容才能解决问题？

Q23. 关于 SIP 会话助手和 SIP 应用层网关 (ALG)，以下哪些说法是正确的？(请选择三个）。

Q24. 检查下面的交通日志，然后回答下面的问题。
date-20xx-02-01 time=19:52:01 devname=master device_id="xxxxxxx"
log_id=0100020007 type=event subtype=system pri critical vd=root service=kemel status=failure msg="NAT 端口已用完"。
日志是什么意思？

Q25. 检查展品中显示的 "diagnose ips anomaly list "命令的输出，然后回答下面的问题。

该命令的输出包括哪些 IP 地址？

Q26. 检查展品中显示的 "diagnose debug rating "命令输出，然后回答下面的问题。

关于展品中的输出，哪些声明是正确的？(请选择两项）。

Q27. 查看包含 IKE 实时调试部分输出的展品，然后回答下面的问题。

管理员无法访问远程网关。
根据调试输出，管理员可以对本地网关进行哪些配置更改，以解决第 1 阶段协商错误？

Q28. 查看包含 get sys ha status 输出的展品，然后回答下面的问题。

关于输出，哪些说法是正确的？(请选择两项）。

Q29. 一名管理员在 FortiGate 中运行以下嗅探器： diagnose sniffer packet any "host 10.0.2.10" 2
嗅探器的输出包括哪些信息？(请选择两项）。

Q30. 查看包含 BGP 调试命令输出的展品，然后回答下面的问题。

关于展览，以下哪些说法是正确的？(请选择两项）。

Q31. 当 FortiManager 作为本地 FDS 部署时，有关 FortiManager 的哪两种说法是正确的？(请选择两项。）

Q32. 当 FortiGate 处于保护模式时，哪两个配置设置会改变内容检测流量的行为？

Q33. 诊断测试应用程序 ipsmonitor 99 命令有什么用？