| トピック | 出題範囲 |
| トピック 1 | - コンテンツ検査：このセクションでは、ネットワークセキュリティエンジニアのスキルを評価し、FortiGateのコンテンツ検査機能の設定と管理について学びます。受験者は、デジタル証明書を使用した暗号化トラフィック検査の理解、FortiGateの検査モードの特定と適用、Webフィルタリングポリシーの設定を行う必要があります。また、ネットワークアプリケーションの使用状況を監視・制御するためのアプリケーション制御の実装、マルウェアを検出・ブロックするためのアンチウイルスプロファイルの設定、そして脅威や脆弱性からネットワークを保護するための侵入防止システム（IPS）の設定能力も評価されます。
|
| トピック 2 | - 導入とシステム構成：このセクションでは、ネットワークセキュリティエンジニアのスキルを評価し、FortiGateデバイスを本番環境に導入するための基本的なタスクを網羅します。受験者は、初期設定、基本的な接続の確立、そしてデバイスをFortinet Security Fabricに統合できることが求められます。また、FortiGate Cluster Protocol（FGCP）の高可用性設定を構成し、リソースと接続の問題をトラブルシューティングして、システムの稼働状態とネットワークの稼働時間を確保できる必要があります。
|
| トピック 3 | - ファイアウォールポリシーと認証：このセクションでは、ファイアウォール管理者のスキルを評価し、セキュリティポリシーの実装と管理について学びます。基本および高度なファイアウォールルールの設定、送信元NAT（SNAT）および宛先NAT（DNAT）オプションの適用、そして様々なファイアウォール認証方式の適用が含まれます。また、ネットワーク全体のユーザーアクセスを効率化するためのFortinetシングルサインオン（FSSO）の導入と設定についても学びます。
|
| トピック 4 | - ルーティング：このセクションでは、ファイアウォール管理者のスキルを評価し、FortiGateデバイスのルーティング機能の設定について学びます。ネットワーク内外のトラフィックを誘導するためのスタティックルートの定義と適用、複数のWAN接続間でトラフィック負荷を効率的に分散・均衡化するためのソフトウェア定義WAN（SD-WAN）の設定などが含まれます。
|
| トピック 5 | - VPN：このセクションでは、ネットワークセキュリティエンジニアのスキルを評価し、仮想プライベートネットワーク（VPN）ソリューションの設定と導入について検証します。受験者は、SSL VPNを実装して社内リソースへの安全なリモートアクセスを許可し、メッシュ型または部分冗長型のトポロジでIPsec VPNを構成して、分散ネットワーク拠点間の暗号化通信を確保する必要があります。
|
