Q13. VPCフローについて正しい記述はどれか。

Q14. ある組織が VPC を作成し、FortiGate-VM（VM04 /c4.xlarge）を AWS にデプロイしました。FortiGate-VM は、2 つの Elastic Network Interfaces（ENI）で初期構成されています。FortiGate-VMのプライマリENIはパブリックサブネット用に構成され、2つ目のENIはプライベートサブネット用に構成されています。インターネット アクセスを提供するために、FortiGate のプライマリ ENI に EIP を追加しようとしましたが、EIP の割り当てに失敗しました。
EIPの割り当てを成功させるには、どのような行動をとればよいだろうか？

Q15. あるMSSPは、Amazon Web Services（AWS）マーケットプレイスのオンデマンドライセンスを使用して、デフォルトのAWSセキュリティグループとネットワークアクセスリストを備えたFortiGate VMSを16台導入しました。サードパーティの設定バックアップアプリケーションを使用して、FortiGate設定のバッ クアップと変更の追跡を行っています。FortiGateデバイスに設定された正しいユーザー名とパスワードを使用していますが、SSHプロトコルを使用してログインできません。
認証に失敗する理由は何ですか？

Q16. あるお客様は、Webアプリケーションサーバーを攻撃から保護するために、Fortinet Managed Rules for Amazon Web Services（AWS）Webアプリケーションファイアウォール（WAF）を導入しました。
Fortinet Managed Rules for AWS WAFに関する記述のうち、正しいものはどれですか？

Q17. あるお客様は、FortiGate構成をステージングしてブートストラップするために、HAクラウドフォーメーショ ンを導入しました。
FortiGate HAがHAフェイルオーバーを呼び出すために使用するAWS関数はどれですか。

Q18. Amazon Web Servicesで、オンデマンド形式とBYOL（Bring Your Own License）形式の両方で利用できるフォーティネットの製品はどれか。(3つ選んでください）

Q19. 展示を参照。

管理者が、FortiGateデバイスをAWS APIに接続してAWSコンソールからリソース値を取得し、FortiGatepoliciesに動的オブジェクトを作成するように設定しました。管理者は、FortiGate で AWS ダイナミック オブジェクトを取得できません。
その理由を3つ挙げてください。(3つ選べ)

Q20. 午前 10 時に AWS Management Console に接続し、FortiGate VMS が 2 台実行されていることを確認しました。AWS ポータルに戻ると、作成していない FortiGate VMS が 2 つ追加されていることに気付きます。その日のうちに、あなたの介入なしに VMS の数が 2 つに戻りました。同じような状況は、その週に数回発生します。
このようなことが起こる最も可能性の高い理由は何でしょうか？

Q21. AWSのネットワークアクセス制御リスト（NACLS）について正しい記述はどれか。(2つ選んでください)

Q22. 展示を参照。

展示に示されているVPCピアリング接続について、正しい記述はどれですか。

Q23. 展示を参照。

管理者がスケールイン ポリシーを実行した場合、FortiGate デバイスの payg-auto-scaling-group にどのような影響がありますか?

Q24. 展示を参照。

FortiGate HA クラウドを使用してオートスケール構成を作成しました。
形成テンプレート。FortiGateのオートスケールがプライマリデバイスとセカンダリデバイスを同期するように構成 されていることを確認するため、FortiOSのオートスケール構成を調べます。FortiGateデバイスの1つで、図に示すコマンドを実行します。