Fortinet NSE7_FSN_AR-7.6 試験概要:
| 認定ベンダー: | Fortinet |
| 試験名: | Fortinet NSE 7 - Secure Networking 7.6 アーキテクト |
| 試験番号: | NSE7_FSN_AR-7.6 / FCSS_FSN_AR-7.6 |
| 受験料: | 200米ドル |
| 対応言語: | 英語 |
| 関連資格: | Fortinet NSE 6 - LAN Edge Architect Fortinet NSE 6 - Network Security Support Engineer Fortinet NSE 6 - OT Security |
| 出題数: | 35～40問 |
| 試験形式: | 単一選択式, 複数選択式, シナリオ設問, ドラッグアンドドロップ形式 |
| 合格点: | 合否判定（基準点は非公開） |
| 試験時間: | 75 minutes |
| 認定の有効期間: | 2年間 |
| 推奨トレーニング: | FCSS - セキュアネットワーキング 学習ロードマップ FortiOS 7.6 アーキテクト トレーニングコース |
| 受験申し込み: | Fortinet Training Institute Pearson VUE 受験登録 |
| サンプル問題: | Fortinet NSE7_FSN_AR-7.6 サンプル問題 |
| 受験方法: | Pearson VUE の試験会場での受験、またはOnVUEによる監督付きオンライン受験 |
| 前提条件: | 推奨条件：NSE 4 の認定取得、3年以上のネットワークセキュリティ業務経験、FortiGate/FortiOS の実務経験2年以上。FCSS の認定を取得するには、2年以内にNSE 6試験1科目と本NSE 7試験に合格する必要があります。 |
| 公式シラバスのURL: | https://training.fortinet.com/local/staticpage/view.php?page=fcss_secure_networking |
Fortinet NSE7_FSN_AR-7.6 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| 監視とトラブルシューティング | 10% | - 接続性およびパフォーマンスに関するトラブルシューティング - Fabric の同期に関する問題 - 診断ツールとCLIによる分析 |
| 高度なルーティングとVPN | 25% | - IPsec VPN および ADVPN のアーキテクチャ - SD-WAN の設計とSLA管理 - OSPF、BGP、IS-IS の設定と最適化 - ルートの再配布とフィルタリング |
| セキュリティポリシーと各種機能 | 10% | - 認証情報に基づくポリシー - NAT およびIPプールの最適化 - 高度なファイアウォールおよびセキュリティプロファイルの設計 |
| 集中管理 | 20% | - FortiAnalyzer によるログ管理とレポート作成 - 設定の配布とバージョン管理 - FortiManager 7.6 の導入と役割の割り当て - ポリシーパッケージとオブジェクトテンプレート |
| 高可用性と冗長化構成 | 15% | - FGCP/FGSP/vCluster の導入 - データセンター間の冗長化構成 - セッション同期とフェイルオーバー |
| システムアーキテクチャおよび設計 | 20% | - Security Fabric の統合と拡張 - FortiOS 7.6 のアーキテクチャと構成要素 - ハードウェアの規模選定とリソース計画 - VDOM の設計とマルチテナント環境への導入 |
Fortinet NSE 7 - Secure Networking 7.6 Architect 認定 NSE7_FSN_AR-7.6 試験問題：
1. What can cause an IKEv2 tunnel to go down after it was initially brought up successfully?
A) A mismatched Diffie-Hellman group was detected during the IKE_SA_INIT exchange.
B) Mismatched quick-mode selectors were detected during the CREATE_CHILD_SA exchange.
C) A mismatched pre-shared key was detected during the IKE_AUTH exchange.
D) A mismatched proposal was detected during the IKE_AUTH exchange.
2. Refer to the exhibit.
The exhibit shows a session entry. Which statement about this TCP session is true?
A) Return traffic to the initiator is sent to 10.9.31.117.
B) It is a TCP session from 10.9.31.117 to 10.1.0.3.
C) The session is offloaded using NPU.
D) The session will expire in one second.
3. Refer to the exhibit.
A partial output of diagnose npu up6 port-list on FortiGate 2000E is shown.
An administrator is unable to analyze traffic flowing between port1 and port17 using the diagnose sniffer command.
Which two commands allow the administrator to view the traffic? (Choose two.)
A) 
B) 
C) 
D) 
4. Refer to the exhibit, which shows a partial output of the real-time LDAP debug.
What two actions can the administrator take to resolve this issue? (Choose two.)
A) Ensure the user logs in using ' John Smith ' not ' jsmith ' .
B) Ensure the account is active.
C) Ensure the user is providing the correct user credentials.
D) Ensure the user is a member of at least one AD group to ensure step 4 of the LDAP authentication process is successful.
5. Consider the scenario where the server name indication (SNI) does not match either the common name (CN) or any of the subject alternative names (SAN) in the server certificate. Which two actions will FortiGate take when using the default settings for SSL certificate inspection? (Choose two answers)
A) FortiGate uses the CN information from the Subject field in the server certificate.
B) FortiGate does not decrypt the traffic if the traffic is blocked by the web filter profile.
C) FortiGate uses the SNI from the user ' s web browser.
D) FortiGate does not decrypt the traffic if the traffic is allowed by the web filter profile.
質問と回答：
| 質問 # 1 正解： B | 質問 # 2 正解： C | 質問 # 3 正解： B、C | 質問 # 4 正解： B、C | 質問 # 5 正解： A、D |
0 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
