資料查核日期：2026 年 10 月 22 日
對於正在管理 FortiGate，或準備投入網路安全工作的工程師而言，NSE 4 是建立 Fortinet 技術能力的重要起點。準備這項認證的過程，可以幫助你把防火牆政策、NAT、身分驗證、安全檢查、路由與 VPN 等知識，串成完整的故障排查思路。
不過，搜尋 NSE4_FGT_AD-7.6 時，經常會遇到不同時期的認證名稱、舊版教材，以及 FortiOS 8.0 的消息。本文整理現行考試資訊，並提供一套以理解和實作為核心的備考方法。
一、NSE4_FGT_AD-7.6 是什麼考試？
本文討論的考試為 Fortinet NSE 4 – FortiOS 7.6 Administrator，重點是 FortiGate 的設定、操作與日常管理。官方說明指出，考試會透過情境、設定片段及故障排查資料，評估考生的應用能力。官方考試說明
準備時可以把目標設成：拿到一個網路需求或故障現象後，能說明應該檢查哪些設定、如何蒐集證據，以及下一步如何驗證。
例如，「使用者無法開啟網站」可能涉及路由、防火牆政策、DNS、安全設定檔或憑證。只記得某個選單的位置，通常不足以處理這類問題。
二、考試詳情與報名費用
| 項目 | FortiOS 7.6 Administrator |
|---|---|
| 正式名稱 | Fortinet NSE 4 – FortiOS 7.6 Administrator |
| 對應產品版本 | FortiOS 7.6.0 |
| 考試時間 | 100 分鐘 |
| 題數 | 50–55 題 |
| 考試語言 | 英文、日文 |
| 成績呈現 | Pass／Fail |
| 目前狀態 | Available |
以上資料來自 Fortinet 官方考試頁面。該頁未公布固定及格百分比，因此不宜把網路流傳的及格分數當成官方標準。
現行 NSE 4 考試費用為 200 美元，未含稅。官方公布的 2026 年 11 月 2 日價格調整，仍維持 NSE 4–6 考試為 200 美元；實際付款金額應以報名結帳頁為準。官方費用公告
題型與計分方式
官方列出的題型包括選擇題與拖放題。每題必須完全答對才得分，不提供部分分數；答錯不倒扣。未通過後，須等待 15 天才能重考。NSE 4 官方認證說明
這代表複選題不能只找到一個正確敘述就作答。練習時應同時解釋：
- 正確選項成立的條件。
- 其他選項不適用的原因。
- 題目若改變一項設定，答案是否也會改變。
三、通過考試後，可以取得什麼認證？
依目前官方要求，通過 NSE 4 FortiOS 監考考試，即可取得 NSE 4 FortiOS 認證，有效期限為考試日起兩年。官方也區分「考試徽章」與「認證徽章」，分別代表通過考試，以及符合認證要求。官方認證要求
閱讀舊文章時，要特別留意發布日期。不同時期的 Fortinet 認證制度與名稱可能不同，規劃目前的認證路徑時，應直接核對現行官方要求。
續證方式包括通過下一版本考試，或在符合條件時完成線上續證評量等途徑。線上續證評量有適用條件，不能直接視為首次取得認證的替代方案。官方續證說明
四、7.6 考試範圍：如何安排閱讀重點？
官方考綱分為五大領域：
| 領域 | 官方比重 |
|---|---|
| 部署與系統設定 | 20–25% |
| 防火牆政策與身分驗證 | 20–25% |
| 內容檢查 | 25–30% |
| 路由 | 10–15% |
| VPN | 10–15% |
這些是考綱比重區間，不代表每次考試都能換算成固定題數。官方考綱
以下是依這五個領域安排的備考建議，供建立讀書與實驗計畫使用。
1. 部署與系統設定：練習把設備管理好
建議從「一台新設備如何安全上線」開始練習，再延伸到維運和故障排查。
每完成一項設定，都留下驗證方法。例如設定管理存取後，確認哪些來源可以登入；完成備份後，確認自己知道如何還原；練習 HA 時，觀察切換前後的連線狀態。
也應預留時間閱讀雲端與 SASE 相關教材，避免把所有準備時間都集中在傳統實體防火牆操作。
2. 防火牆政策與身分驗證：用封包情境理解設定
建議畫出簡單拓樸，為每次測試寫下來源、目的地、服務及預期路徑，再檢查實際結果。
可以設計三組練習：
- 內部使用者連到外部服務。
- 外部使用者存取內部發布的服務。
- 不同使用者群組取得不同存取權限。
練習時，把路由、政策、位址轉換和使用者身分分開記錄，再說明它們如何共同影響結果。這有助於避免只看到「允許」政策，就認定流量一定能通。
3. 內容檢查：觀察功能如何影響使用者體驗
這是比重最高的領域，值得安排較多實驗時間。
建議針對每種安全功能建立相同的筆記格式：
保護目標 → 套用位置 → 測試方式 → 日誌證據 → 常見問題
例如，練習加密流量檢查時，可以觀察不同檢查設定下的瀏覽器行為、憑證顯示及安全事件。理解這些差異，比背誦功能名稱更有助於閱讀情境題。
4. 路由：先預測，再驗證
每次改動路由前，先寫下你預測的出口與備援行為，再用實際流量驗證。
雙 WAN 實驗尤其適合練習：正常時走哪條線路、其中一條異常時如何變化，以及連線恢復後觀察到什麼結果。
如果預測錯誤，保留當時的路由表、設定和測試結果。這類紀錄通常比單純抄寫定義更有價值。
5. VPN：把「建立隧道」與「業務可用」分開驗證
完成 VPN 設定後，不要只停在介面顯示正常。應進一步測試兩端主機的實際存取，並記錄遇到問題時的檢查順序。
建議每次只修改一項條件，例如對端設定、路由或政策，再觀察結果。這能幫助你建立因果關係，避免一次修改多個設定後，無法判斷真正原因。
五、如何選擇備考教材？
建議採用「官方課程建立架構、版本文件核對細節、實驗驗證理解」的方式。
官方課程
從 Fortinet Training Institute 尋找與目標版本相符的課程。開始閱讀前，先核對課程名稱與版本，避免把其他版本的操作畫面或預設行為直接套用。
官方文件
透過 Fortinet 文件中心 查閱相應產品與版本的管理指南。遇到不確定的設定，帶著具體問題閱讀，例如：
這個選項在什麼條件下生效？是否有功能限制？我可以如何驗證？
這比從頭到尾平均閱讀所有文件，更容易維持學習效率。
練習題
練習題適合用來發現盲點。建議每道錯題都回到教材與實驗，直到能自行說明答案。
選擇資源時，優先考慮提供推導過程、版本依據和錯誤選項解析的材料。以記住答案為主的練習，很難應付題目條件改變。
六、六週備考計畫
以下以具備基本 TCP/IP 概念、每週能投入約 8–10 小時的考生為例。這是讀書安排建議，並非官方要求或通過保證。
| 週次 | 學習重點 | 當週成果 |
|---|---|---|
| 第 1 週 | 網路基礎、初始設定與管理 | 建好實驗環境，完成備份與連通測試 |
| 第 2 週 | 政策、NAT 與身分驗證 | 完成數個不同來源與使用者的存取情境 |
| 第 3 週 | 內容檢查與憑證 | 能從日誌解釋允許、阻擋或異常現象 |
| 第 4 週 | 路由與 SD-WAN | 完成雙出口及故障切換觀察 |
| 第 5 週 | VPN、HA、系統排查及雲端概念 | 整理故障排查順序與實驗證據 |
| 第 6 週 | 限時練習與弱點補強 | 重做錯題涉及的實驗，整理考前筆記 |
如果是網路初學者，可以拉長前兩週。若已有 FortiGate 維運經驗，則可先做自我測驗，把時間集中在平常工作較少接觸的領域。
每次學習建議完成四個步驟：
- 閱讀一個主題。
- 不看教材重建設定。
- 製造一個可還原的故障。
- 透過日誌或診斷資料說明原因。
七、如何判斷自己準備好了？
比起反覆刷同一套題目，更值得觀察的是：換一個情境後，你是否仍能推理。
考前可以用以下問題自我檢查：
- 能否在沒有操作指南時，完成基本實驗？
- 面對無法連線的情況，能否提出有順序的檢查步驟？
- 能否閱讀設定片段，說明它可能造成的結果？
- 能否使用日誌支持判斷？
- 能否解釋錯誤選項在哪些條件下才可能成立？
以 100 分鐘、50–55 題估算，每題平均約有 1.8–2 分鐘。練習時可以稍微壓縮作答時間，替較長的情境題保留餘裕。
英文閱讀也應納入準備。除了技術名詞，要特別注意題目中的否定詞、限制條件，以及要求選擇的答案數量。
八、報名流程與考前安排
Fortinet 技術認證考試可透過 Pearson VUE 報名，提供考試中心及 OnVUE 線上監考方式。官方報名說明列出信用卡與考試兌換券等付款方式。官方報名指南
建議按以下順序完成：
- 確認目標考試的完整名稱、版本與語言。
- 進入 Pearson VUE Fortinet 專區。
- 核對帳戶資料並選擇可用的考試方式。
- 確認費用、時區與預約時間。
- 詳讀預約確認信及身分證明要求。
選擇線上監考時，應提前完成系統測試，並依預約要求準備設備、網路和應試空間。
另外，100 分鐘是正式作答時間。官方說明指出，預約時段另包含非作答活動時間，因此當天應預留額外時間。官方考試時長政策
九、FortiOS 8.0 考試已經推出了嗎？
截至 2026 年 10 月 22 日，官方已公布 Fortinet NSE 4 – FortiOS 8.0 Administrator 考試資料，但狀態仍為 Coming Soon；7.6 則仍標示 Available。因此，目前能確認的是 8.0 考試已列入官方頁面，尚不能據此認定已全面開放報名。官方版本狀態
7.6 與 8.0 的已公布差異
| 項目 | 7.6 | 8.0 |
|---|---|---|
| 對應產品版本 | FortiOS 7.6.0 | FortiOS 8.0.0 |
| 題數 | 50–55 題 | 50–60 題 |
| 考試時間 | 100 分鐘 | 100 分鐘 |
| 語言 | 英文、日文 | 英文 |
| 部署與系統設定比重 | 20–25% | 25–35% |
上述差異依據 官方考試頁面。
從公布的比重來看，準備 8.0 時，應重新分配部署與系統設定的閱讀時間。不過，考綱分類相近，不足以證明兩個版本的細節或題目相同。轉換版本時，仍應逐項核對教材、功能行為與實驗結果。
目前該頁未列出 7.6 的退役日期，也未列出 8.0 的明確開考日期。規劃報考時，不宜直接套用網路推測的版本交替時間。
十、現在應該考 7.6，還是等待 8.0？
這取決於準備進度與取得認證的時間需求。
已完成大部分 7.6 準備的人，可以繼續以 7.6 為目標，報名前確認可預約場次。單純因為新版本出現就重新開始，可能增加準備成本。
有明確期限的人，例如工作或專案需要認證，應優先依實際可預約版本安排。
剛開始學習、沒有近期考試期限的人，可以先建立政策、路由、NAT、憑證、日誌與 VPN 的基礎，再追蹤 8.0 正式開放資訊。確定版本後，再集中核對該版本的設定細節。
無論選擇哪個版本，都建議建立一份簡單的版本紀錄，寫下教材版本、實驗版本，以及查證過的差異，避免混用不同版本的筆記。
十一、常見問題
沒有 FortiGate 工作經驗，可以準備嗎？
可以先從網路基礎和實驗開始，但建議預留更多操作時間。目標是能自行建立、驗證與排查一個情境，而不只是看懂課程示範。
一定要購買實體 FortiGate 嗎？
規劃時可以先評估官方實驗或合法取得的虛擬實驗方案。選擇前確認授權、功能與資源限制，確保能完成自己的學習目標。
可以只看影片和做題嗎？
建議加入實作。看懂操作與獨立完成操作，是不同的學習成果；故障排查尤其需要透過實際觀察累積判斷能力。
網路上的舊版資料還能用嗎？
可以協助建立概念，但涉及預設值、功能限制、操作方式和認證要求時，應回到目標版本的官方資料核對。
8.0 出現後，7.6 認證會立即失效嗎？
目前官方將 NSE 4 FortiOS 認證有效期列為考試日起兩年，並未把新版本公布列為立即失效條件。官方有效期說明
準備 NSE4_FGT_AD-7.6 時，可以把每一個章節都轉成一個可操作、可驗證的問題：如何設定、如何確認生效，以及出錯時如何找到證據。這樣建立的能力，既能支撐考試準備，也更容易延續到日常維運與後續版本學習。