Fortinet NSE8_812 Preguntas y respuestas del examen PDF | SPOTO

Consulte las exhibiciones, que muestran una configuración de política de firewall y una topología de red. Un administrador ha configurado un perfil de inspección SSL entrante en un dispositivo FortiGate (FG-1) que está protegiendo un centro de datos que aloja múltiples páginas web que se le otorgan el escenario que se muestra en las exhibiciones, ¿qué certificado utilizará FortiGate para manejar las solicitudes a XYZ.com?

En un FortiGate configurado en modo transparente, ¿qué opción de configuración le permite controlar el tráfico de multidifusión que pasa a través del?

Usted es responsable de recomendar un tipo de adaptador para NIC en una VM FortiGate que se ejecutará en un Hypervisor ESXI. Su recomendación debe considerar el rendimiento como la principal preocupación, el costo no es un factor. ¿Qué tipo de adaptador para las NIC recomendará?

Haga clic en el botón de exhibición. [Fortinet-NSE8-810-1.0/xmlfile-5_1.jpg] refiriéndose a la exposición, ¿qué dos declaraciones son verdaderas? (Elija dos.)

Consulte las exhibiciones. Las exhibiciones muestran la configuración y la salida de depuración de un conector SDN público FortiGate. ¿Cuál es una posible razón para que este objeto de dirección dinámica esté vacío?

¿Cuál es el beneficio de usar segmentos de FortiGate NAC LAN?

¿Qué tres declaraciones sobre el rendimiento en una red inalámbrica son ciertas? (Elija tres.)

Está ejecutando un comando de diagnóstico continuamente a medida que el tráfico fluye a través de una plataforma con NP6 y obtiene la siguiente salida: dada la información que se muestra en la salida, ¿qué dos declaraciones son verdaderas? (Elija dos.)

Un cliente quiere habilitar la mitigación de inundaciones SYN en un dispositivo Fortiddos. Los Fortiddos deben responder con un paquete SYN/ACK por paquete SYN desde una nueva dirección IP de origen. ¿Qué modo de mitigación de inundación SYN debe usar el cliente?

Consulte la exhibición. Inicie sesión en Forttimanager, acceda a la ventana del administrador de dispositivos y observa que uno de los dispositivos administrados no está en estado normal. Refiriéndose a la exposición, ¿qué dos declaraciones describen correctamente el estado y el resultado del dispositivo afectado? (Elija dos.)

Haga clic en la exhibición. Creó una interfaz agregada entre su FortiGate y un interruptor que consta de dos enlaces de 1 GBPS como se muestra en la exhibición. Sin embargo, el ancho de banda máximo nunca excede. 1 GBPS y los empleados se quejan de que la red es lenta. Después de la resolución de problemas, nota que solo se está utilizando una interfaz de miembro. La configuración para la interfaz agregada se muestra en la exposición. En este escenario, ¿qué comando resolverá este problema?

Exhibición Haga clic en el botón Exhibición. La exhibición muestra los pasos para crear una política de reescritura de URL en un fortiweb. ¿Qué declaración representa el propósito de esta política?

Exhibición Haga clic en el botón Exhibición. Un FortiGate está configurado para una VPN IPSEC de acceso telefónico para permitir que múltiples fortigados remotos se conecten a él. Sin embargo, los fortigados A y B tienen problemas para conectarse a la VPN. Solo uno de ellos puede conectarse a la vez. Si el sitio B intenta conectar el sitio blanco A está conectado, el sitio A está desconectado. La depuración en tiempo real de IKE muestra la salida en la exhibición cuando el sitio A está desconectado. Qué configuración debe ejecutarse en la configuración de acceso telefónico para permitir que ambos VPN sean

Desea acceder a la API JSON en Forttimanager para recuperar información sobre un objeto. En este escenario, ¿qué dos métodos satisfarán el requisito? (Elija dos.)

Un CAF ofrece Wi-Fi gratis. Los clientes dispositivos electrónicos portátiles a menudo no tienen el software antivirus instalado y pueden alojar gusanos sin su conocimiento. Debe proteger a todos los clientes de cualquier otro cliente, dispositivos infectados que se unan al mismo SSID. ¿Qué paso cumple con el requisito?

Haga clic en el botón de exhibición. Configuraste un túnel IPsec en una sucursal. Ahora desea asegurarse de que el cifrado del túnel esté descargado en hardware. Refiriéndose a la exposición, ¿qué afirmación es verdadera? [Fortinet-NSE8-810-1.0/xmlfile-11_1.jpg]

Desea acceder a la API JSON en Forttimanager para recuperar información sobre un objeto. En este escenario, ¿qué dos métodos satisfarán el requisito? (Elija dos.)

Una empresa acaba de implementar un nuevo FortiMail en el modo Gateway. Se le pide al administrador que fortalezca la protección por correo electrónico aplicando las políticas que se muestran a continuación. -E-mail solo se puede aceptar si existe una cuenta de correo electrónico válida. -Los usuarios autenticados solo pueden enviar correos electrónicos. ¿Qué dos acciones satisfarán los requisitos? (Elija dos.)

Está ejecutando un comando de diagnóstico continuamente a medida que el tráfico fluye a través de una plataforma con NP6 y obtiene la siguiente salida: dada la información que se muestra en la salida, ¿qué dos declaraciones son verdaderas? (Elija dos.)

Consulte la exhibición. [Fortinet-NSE8-811-1.0/xmlfile-2_1.png] La exhibición muestra una topología de malla completa entre los dispositivos FortiGate y Fortiswitch. Para implementar esta configuración, se deben cumplir dos requisitos: una conectividad dúplex completa de 20 Gbps está disponible entre cada FortiGate y los dispositivos Fortiswitch un € ￠ € ￠ El FortiGate ha debe estar en modo AP refiriéndose a la exhibición, ¿cuáles son dos acciones que cumplirán con los requisitos? (Elija dos.)

Se le pide que agregue un fortiddos a la red para combatir ataques de conexión lentos como Slowloris. ¿Qué modo de prevención en Fortiddos lo protegerá contra este tipo específico de ataque?

¿Qué dos métodos son compatibles para importar datos de tabla de búsqueda definidos por el usuario en Fortisiem? (Elija dos.)

Haga clic en el botón de exhibición. Configuraste un túnel IPsec en una sucursal. Ahora desea asegurarse de que el cifrado del túnel esté descargado en hardware. Refiriéndose a la exposición, ¿qué afirmación es verdadera?

SD-WAN está configurado en un FortiGate. Usted nota que cuando uno de los enlaces de Internet tiene alta latencia, el tiempo para resolver nombres con DNS de FortiGate es muy alto. Debe asegurarse de que los tiempos de resolución FortiGate DNS sean lo más bajos posible con la menor cantidad de trabajo. ¿Qué debes configurar?