A. FortiGate는 원격 피어와 서로 다른 로컬 및 원격 주소를 자동으로 협상합니다.

B. FortiGate는 기존 보안 연결이 만료된 후 새 보안 연결을 자동으로 협상합니다.

C. FortiGate는 원격 피어와 다양한 암호화 및 인증 알고리즘을 자동으로 협상합니다.

D. FortiGate는 IPsec 터널의 활동에 관계없이 자동으로 IPsec 터널을 불러오고 유지합니다.

A. 포트 1-VLAN10에서 수신된 브로드캐스트 트래픽은 포트 2-VLAN10으로 전달되지 않습니다.

B. 포트 1-VLAN1과 포트 2-VLAN1 간의 트래픽은 기본적으로 허용됩니다.

C. port-VLAN1은 port1 물리적 인터페이스의 기본 VLAN입니다.

D. port1-VLAN10 및 port2-VLAN10을 서로 다른 VDOM에 할당할 수 있습니다.

A. Deny 정책에서 match-vip를 비활성화합니다.

B. Deny 정책에서 대상 주소를 Web_server로 설정합니다.

C. 접근 허용 정책에서 목적지 주소를 Deny_IP로 설정합니다.

D. Deny 정책에서 일치 VIP를 활성화합니다.

A. 로컬 VDOM과 루트 VDOM 간의 트래픽을 허용하려면 Inter-VDOM 링크가 필요합니다.

B. LAN 사용자가 인터넷에 액세스할 수 있도록 To_Internet VDOM에 고정 경로가 필요합니다.

C. 로컬 및 DMZ VDOM 간의 트래픽을 허용하려면 Inter-VDOM 링크가 필요합니다.

D. 루트 VDOM은 관리 VDOM으로만 사용되기 때문에 루트 VDOM과 To_Internet VDOM 사이에는 Inter-VDOM 링크가 필요하지 않습니다.

A. TheServices 필드는 여러 트래픽 소스가 여러 서비스를 사용하여 단일 컴퓨터에 연결하는 것을 방지합니다.

B. TheServices 필드는 여러 VIP를 VIP 그룹으로 묶어야 할 때 사용됩니다.

C. TheServicesfield는 SNAT와 DNAT가 동일한 정책에서 결합되는 것을 방지합니다.

D. TheServicesfield는 서로 다른 서비스에 대해 여러 VIP를 생성해야 하는 요구 사항을 제거합니다.