A. FortiGate에서 ip.flags.mf 옵션을 활성화해야 합니다. 사용자는 ping MTU를 1000으로 조정해야 합니다.

B. 조각난 패킷은 암호화되어야 합니다. 모든 애플리케이션에 성공적으로 연결하려면 사용자는 Microsoft Management Console에 Fortinet_CA 인증서를 설치해야 합니다.

C. FortiGate는 조각화 금지 비트를 준수하므로 패킷이 삭제됩니다. 사용자는 성공하려면 ping MTU를 972로 조정해야 합니다.

D. 경로 MTU 검색 기술은 ICMP 페이로드를 인식하지 못하므로 사용자는 다른 트래픽을 트리거해야 합니다.

A. 이 구성은 트래픽 간격이 규칙적인 네트워크에 가장 적합하며, 연결성 보장과 리소스 활용 간의 균형을 제공합니다.

B. 피어 ID가 암호화되지 않고 노출되어 보안 위험이 발생합니다.

C. 동적 터널이 협상될 때 FortiGate는 라우팅 또는 전달 정보 기반에 경로를 추가하지 않습니다.

D. 각 다이얼업 터널에 대해 별도의 인터페이스가 생성되므로 특히 대규모 네트워크에서는 속도가 느리고 리소스가 많이 소모될 수 있습니다.

A. 관리자는 새로운 원격 사무실 네트워크를 회사 FortiGate 장치에 주입하기 위해 BGP를 구현해야 합니다.

B. 관리자는 회사 FortiGate 장치에서 서브넷 192.168.l.0/24에 대한 정적 경로를 구성해야 합니다.

C. 관리자는 두 FortiGate 장치 모두에서 가상 링크를 구성해야 합니다.

D. 관리자는 두 FortiGate 장치 모두에서 IPsec을 통한 OSPF를 구현해야 합니다.

A. DNS 필터를 사용하여 애플리케이션 서명과 프로토콜 디코더를 차단합니다.

B. URL 기반이 아닌 소프트웨어 처리를 제한하려면 애플리케이션 제어를 사용합니다.

C. 애플리케이션 감지 기반 SD-WAN 규칙을 활성화합니다.

D. 흐름 모드에서 웹 필터 프로필을 구성합니다.

A. ADOM 기능은 모든 관리자 사용자가 활성화할 수 있습니다.

B. 구성 가능한 ADOM의 수는 FortiManager FortiCare 서비스 계약을 기준으로 합니다.

C. 여러 VDOM이 있는 FortiGate 장치는 FortiManager에서 동일한 ADOM에 할당되어야 합니다.

D. ADOM을 사용하면 관리 기준과 관리자 액세스에 따라 관리되는 장치를 그룹화할 수 있습니다.