A. 1단계 암호화를 3DES로, 인증을 CBC로 변경합니다.

B. 1단계 암호화를 3DES로, 인증을 SHA256으로 변경합니다.

C. 1단계 암호화를 AESCBC로, 인증을 SHA128로 변경합니다.

D. 1단계 암호화를 AES128로, 인증을 SHA512로 변경합니다.

A. 흐름 기반 검사를 사용합니다.

B. AV 검사를 위한 최대 파일 크기를 늘립니다.

C. TCP 세션 타이머를 늘립니다.

D. FortiGuard 캐시 TTL을 줄입니다.

E. 세션 TTL을 줄입니다.

A. FortiGate CPU는 FortiOS 세션 도우미가 필요한 모든 방화벽 세션을 네트워크 처리 장치(NPU)로 오프로드합니다.

B. UDP 트래픽의 경우 FortiGate CPU는 첫 번째 패킷을 오프로드하여 이를 빠른 경로 트래픽으로 식별합니다.

C. NP 가속이 활성화된 경우 방화벽 정책에 프록시 기반 보안 프로필이 포함되어 있으면 방화벽 세션이 오프로드되지 않을 수 있습니다.

D. np-acceleration set to loose 명령을 사용하여 각 방화벽 정책에 대한 NP를 비활성화할 수 있습니다.

A. FortiManager는 클라우드 컴퓨팅 환경에서 작동하므로 FortiGate는 여러 도메인을 지원하는 인증서를 받게 됩니다.

B. FortiGate는 동일한 IP 서버에 연결하고 FortiGate와 FortiManager Cloud 간 연결에 대한 독립적인 인증서를 수신합니다.

C. TLS 핸드셰이크에 17개의 암호 그룹이 포함되어 있는 경우 이 3방향 핸드셰이크에서는 TLS 버전이 1.0이어야 함을 의미합니다.

D. *.fortinet-ca2.support.fortinet.com 도메인에 대한 와일드카드는 FortiManager Cloud에서 지원되어야 합니다.

A. 디버그 출력에는 1단계와 2단계 협상만 표시됩니다. 터널이 연결되면 더 이상 출력이 표시되지 않습니다.

B. 로그 필터 설정이 잘못되었습니다. VPN 트래픽이 이 필터와 일치하지 않습니다.

C. 디버그 출력에는 1단계 협상만 표시됩니다. 그 후 관리자는 다음 실시간 디버그를 활성화해야 합니다. diagnostic debug application ipsec -1.

D. 디버그는 오류 메시지만 표시합니다. 출력이 없으면 터널이 정상적으로 작동하는 것입니다.