FORTINET FCSS_NST_SE -7.4 시험 질문 및 답변, FCSS- 네트워크 보안 7.4 지원 엔지니어

질문 #1

예시. FortiGate 구성을 보여주는 예시를 참조하십시오. 관리자가 FortiGate에서 웹 필터 문제를 해결하고 있습니다. 관리자가 웹 필터 프로필을 구성하여 정책에 적용했지만, 웹 필터가 정책을 통과하는 트래픽을 검사하지 않습니다. 이 문제를 해결하려면 관리자가 어떻게 해야 합니까?

A. WebFilter-Force-OfF

B. 웹 필터 시간을 늘리십시오

C. Fortiguard-anycast 활성화

D. 프로토콜을 TC로 변경하십시오

답변 보기

정답: A

질문 #2

그림을 참조하세요. 이 그림은 SAML 연결을 진단하기 위해 "diagnosing debug application samld -1" 명령을 사용한 결과를 보여줍니다. 이 결과를 바탕으로 어떤 결론을 내릴 수 있습니까?

A. Active Directory는 인증에 사용됩니다

B. 인증 요청은 SSL VPN 연결입니다

C. IDP IP 주소는 10

D. IDP IP 주소는 10

답변 보기

정답: D

질문 #3

예시. 진단 명령의 출력을 보여주는 예시를 참조하세요. 이 시나리오에서 디버그 출력에 대해 어떤 결론을 내릴 수 있습니까?

A. 등급 요청에 대해 TZ 값이 음수 인 서버는 선호되지 않습니다

B. Fortigate는 계약을 검증하기 위해 초기 서버로 64

C. Fortiguard-Requests 필드의 값과 중량 필드의 값 사이에는 자연적인 상관 관계가 있습니다

D. 등급 서버 목록을 찾는 DNS 쿼리를 수행했을 때 Fortigate에 제공된 첫 번째 서버는 121

답변 보기

정답: C

질문 #4

예시. FortiGate 구성을 보여주는 예시를 참조하십시오. 관리자가 FortiGate에서 웹 필터 문제를 해결하고 있습니다. 관리자가 웹 필터 프로필을 구성하여 정책에 적용했지만, 웹 필터가 정책을 통과하는 트래픽을 검사하지 않습니다. 이 문제를 해결하려면 관리자가 어떻게 해야 합니까?

A. WebFilter- 힘 - 꺼짐을 비활성화하십시오

B. 웹 필터 증가 - 시간 초과

C. Fortiguard 활성화 - Anycast

D. 프로토콜을 TCP로 변경하십시오

답변 보기

정답: A

질문 #5

예시. FortiGate 구성을 보여주는 예시를 참조하십시오. 관리자가 FortiGate에서 웹 필터 문제를 해결하고 있습니다. 관리자는 웹 필터 프로필을 구성하여 정책에 적용했지만, 웹 필터가 정책을 통과하는 트래픽을 검사하지 않습니다. 이 문제를 해결하려면 관리자가 어떻게 해야 합니까?

A. WebFilter-Force-Off를 비활성화합니다

B. 웹 필터 시간을 늘리십시오

C. Fortiguard-anycast 활성화

D. 프로토콜을 TCP로 변경하십시오

답변 보기

정답: A

질문 #6

그림을 참조하세요. 'diagnose sys top' 명령은 어떤 세 가지 정보를 제공합니까? (세 가지를 선택하세요.)

A. Miglogd 데몬은 CPU Core ID에서 실행 중입니다

B. SYS TOP 명령은 18 분 동안 실행되었습니다

C. 관리자가 키보드에서 m을 눌렀을 때 Miglogd 데몬이 목록 위에 있습니다

D. CMDBSVR 프로세스는 전체 사용자 메모리 공간의 2

E. Neweli 데몬이 계속 R 상태에 있으면 수동으로 다시 시작해야합니다

답변 보기

정답: ACD

질문 #7

"get router info bgp neighbors 100.64.2.254 advertised-routes" 명령의 출력을 보여주는 그림을 참조하세요. 출력 결과에서 무엇을 알 수 있나요?

A. 두 BGP 참가자의 BGP 상태는 OpenConFirm입니다

B. 이웃의 라우터 ID는 100

C. BGP 이웃은 10

D. 로컬 라우터는 10

답변 보기

정답: D

질문 #8

전시하다.

A. configuration

B. 로컬 게이트웨이 IP 주소는 10

C. 2 단계 협상을 보여줍니다

D. IPSEC 피어 ICORRECT로 원격을 제공했습니다

답변 보기

정답: ACD

질문 #9

그림을 참조하십시오. 관리자는 FGT-A에서 광고된 경로 8.8.8.8/32를 수신할 것으로 예상합니다. FGT-B에서는 해당 경로가 광고되고 수신되고 있음을 확인했지만, 라우팅 테이블에는 삽입되지 않았습니다. 이 문제의 가장 가능성 있는 원인은 무엇입니까?

A. 라우팅 테이블에 8

B. FGT-B는 라우팅 테이블에 주입 할 8

C. 관리자는 FGT-에 대한 경로의 재분배를 잘못 구성했습니다

D. FGT-8은 8

답변 보기

정답: B

질문 #10

실시간 OSPF 디버깅의 일부 출력을 보여주는 그림을 참조하십시오. 두 FortiGate 장치가 인접 관계를 형성할 수 없는 이유는 무엇입니까?

A. hello 패킷은 ID 0

B. 인접을 시도하는 두 Fortigate 장치는 영역 0

C. 한 Fortigate 장치는 인증이 필요한 반면 다른 Fortigate 장치는 그렇지 않습니다

D. Fortigate 장치의 비밀번호는 일치하지 않습니다

답변 보기

정답: C

질문 #11

보존 모드에 대한 두 가지 진술 중 어느 것이 사실입니까? (두 개를 선택하세요.)

A. Fortigate는 시스템 메모리가 구성된 극한 임계 값에 도달하면 CONERVE MODE로 유입됩니다

B. Fortigate는 시스템 메모리가 구성된 빨간 임계 값에 도달 할 때 컨텐츠 검사가 필요한 새 세션에 대한 구성된 조치를 취하기 시작합니다

C. Fortigate Exits는 시스템 메모리가 구성된 녹색 임계 값 아래로 이동하면 모드를 보존합니다

D. Fortigate는 시스템 메모리가 구성된 빨간색 임계 값에 도달하면 모든 새로운 세션을 삭제하기 시작합니다

답변 보기

정답: BC

질문 #12

FSSO 수집기 에이전트에서 FortiGate로 전송된 하트비트 메시지와 관련하여 사실인 두 가지 진술은 무엇입니까? (두 가지를 선택하세요.)

A. 심장 박동 메시지는 명령 진단 Debug Authd FSSO List

B. 심장 박동 메시지는 수집기 에이전트 로그에서 볼 수 있습니다

C. Heartbeat 메시지는 Real-Lime FSSO Debug

D. 심장 박동 메시지는 Fortigate에서 수동으로 활성화되어야합니다

답변 보기

정답: ABC

질문 #13

실시간 LDAP 디버그의 잘린 출력을 보여주는 그림을 참조하십시오. 출력에서 어떤 두 가지 결론을 도출할 수 있습니까? (두 가지 선택)

A. 구성된 LDAP 서버의 이름은 laB

B. 사용자는 CN = John Smith

C. Fortios는 LDAP 인증 프로세스의 3 단계 (BIND 요청)에서 사용자를 찾을 수 있습니다

D. Fortios는 LDAP 인증 프로세스에서 두 번째 단계 (검색 요청)를 수행합니다

답변 보기

정답: ABD

질문 #14

디버그 명령의 출력을 보여주는 그림을 참조하십시오. 출력에 대한 두 가지 설명 중 참인 것은 무엇입니까? (두 가지를 선택하십시오.)

A. 인터레이스는 OSPF 백본 영역의 일부입니다

B. VORZ4 네트워크 세그먼트에 총 5 개의 OSPF 라우터가 부착되어 있습니다

C. 이웃 중 하나의 라우터 ID는 0

D. Port4에 연결된 네트워크에서 두 개의 OSPF 라우터가 다운되었습니다

답변 보기

정답: AD

질문 #15

네트워크 토폴로지와 부분 라우팅 테이블이 있는 그림을 참조하십시오. FortiGate는 모든 ICMP 트래픽이 포트 1에서 포트 3으로 흐르도록 허용하는 방화벽 정책으로 이미 구성되어 있습니다. 10.4.0.1/24에 있는 서버가 10.1.0.1/24에 있는 노트북에서 에코 응답을 수신하도록 하려면 관리자가 어떤 변경 작업을 수행해야 합니까?

A. 구성 시스템 설정에서 비대칭 라우팅을 활성화합니다

B. 엄격한 RPF 체크 모드에서 실행 가능한 RPF 점검 모드로 구성을 변경하십시오

C. 모든 ICMP 트래픽을 Port3에서 Port1로 허용하는 방화벽 정책

D. 노트북의 기본 게이트웨이를 10

답변 보기

정답: C

질문 #16

관리자가 내장 스니퍼를 사용하여 두 개의 FotiGate 장치 간의 암호화된 2단계 트래픽을 캡처하려고 합니다. 두 FortiGate 장치 사이에 NAT 장치가 없다는 것을 관리자가 알고 있다면, 어떤 명령을 실행해야 할까요?

A. 스나이퍼 패킷 진단 'UDP 포트 500'

B. 스나이퍼 패킷 진단 'LP 프로토 50'correct

C. 스나이퍼 패킷 진단 'UDP 포트 4500'

D. 스나이퍼 패킷 진단 'ah'

답변 보기

정답: B

질문 #17

예시. IKE 실시간 디버그의 일부 출력이 포함된 예시를 참조하십시오. 이 디버그 출력에 대한 두 가지 설명 중 올바른 것은 무엇입니까? (두 가지 선택)

A. PFS (Perfect Forward Secrecy)가 구성에서 활성화됩니다

B. 로컬 게이트웨이 IP 주소는 10

C. 2 단계 협상을 보여줍니다

D. 개시자는 원격을 IPSEC 피어 ID로 제공했습니다

답변 보기

정답: CD

질문 #18

예시. 세션의 출력을 보여주는 예시를 참조하세요. 다음 중 참인 두 가지 진술은 무엇입니까? (Iwo를 선택하세요.)

A. TCP 세션이 성공적으로 설정되었습니다

B. 세션은 인증 된 사용자로부터 시작되었습니다

C. 흐름 검사를 사용하여 세션이 검사되고 있습니다

D. 세션이 오프로드되고 있습니다

답변 보기

정답: AB

질문 #19

병렬 경로 처리(PPP)에 대한 다음 진술 중 어느 것이 맞습니까?

A. PPP는 이미 설립 된 세션의 일부인 패킷에는 적용되지 않습니다

B. 소프트웨어 구성은 PPP에 영향을 미치지 않습니다

C. PPP는 패킷을 처리하는 최적의 경로를 정체하는 병렬 옵션 그룹 중에서 선택합니다

D. Fortigate 하드웨어 구성 만 패킷이 취하는 경로에 영향을 미칩니다

답변 보기

정답: C

질문 #20

디버그 명령의 출력을 보여주는 그림을 참조하십시오. 출력에 대한 두 가지 설명 중 참인 것은 무엇입니까? (두 가지 선택)

A. 인터레이스는 OSPF 백본 영역의 일부입니다

B. VORZ4 네트워크 세그먼트에 총 5 개의 OSPF 라우터가 부착되어 있습니다

C. 이웃 중 하나의 라우터 ID는 0

D. Port4에 연결된 네트워크에서 두 개의 OSPF 라우터가 다운되었습니다

답변 보기

정답: AD

질문 #21

FortiGate의 port1 인터페이스 구성과 ICMP 트래픽에 대한 부분 세션 정보를 보여주는 그림을 참조하십시오. 이 세션에 영향을 미치는 라우팅 변경이 발생하면 세션 정보는 어떻게 됩니까?

A. Dev = 7의 인터페이스 및 게이트웨이 정보 만 제거됩니다

B. 현재 경로가 라우팅 테이블에서 제거되지 않으면 세션 정보가 변경되지 않습니다

C. 세션은 더러운 것으로 표시되지만 경로 조회는 수행되지 않습니다

D. PORT7 또는 PORT19와 관련된 세션에는 라우팅 정보가 플러시되지 않습니다

답변 보기

정답: B

질문 #22

정책 경로 테이블 항목의 출력을 보여주는 그림을 참조하세요.

A. ISDB RouteCorrect

B. 정기 정책 경로

C. FIB의 활성 정적 경로와 관련된 정기 정책 경로

D. SD-WAN 규칙

답변 보기

정답: A

질문 #23

예시. 진단 명령의 출력을 보여주는 예시를 참조하세요. 이 시나리오에서 디버그 출력에 대해 어떤 결론을 내릴 수 있습니까?

A. 등급 서버 목록을 찾는 DNS 쿼리를 수행했을 때 Fortigate에 제공된 첫 번째 서버는 121

B. Fortiguard의 값 - 요청 필드와 무게 필드의 값 사이에는 자연적인 상관 관계가 있습니다

C. Fortigate는 계약을 검증하기 위해 초기 서버로 64

D. 등급 요청에 대해 TZ 값이 음수 인 서버는 선호되지 않습니다

답변 보기

정답: B

질문 #24

표 1. 표 2. FortiGate의 구성과 내부 네트워크 사용자의 일부 인터넷 세션 정보를 보여주는 표 2를 참조하십시오. 관리자가 두 서비스 제공업체 연결 간의 세션 장애 조치를 원합니다. 이 기존 세션이 다른 인터페이스를 사용하여 즉시 시작되도록 하려면 관리자가 어떤 두 가지 변경을 해야 합니까? (두 가지 선택)

A. 포트의 우선 순위를 변경하십시오! 정적 경로로 11

B. Port2 정적 경로의 우선 순위를 5로 변경하십시오

C. UnSet Snat-Route-Change를 구성하여 기본 설정으로 반환하십시오

D. SET SNAT-ROUTE-Change enablE

답변 보기

정답: AD

질문 #25

정책 경로 테이블 항목의 출력을 보여주는 그림을 참조하세요. 출력에는 어떤 유형의 정책 경로가 표시됩니까?

A. 정기 정책 경로

B. FIB의 활성 정적 경로와 관련된 정기 정책 경로

C. SD-WAN 규칙

D. ISDB 경로

답변 보기

정답: D

질문 #26

로컬 OSPF 라우터가 피어와 인접 관계를 설정할 수 없습니다. 관리자가 문제를 해결하기 위해 해야 할 두 가지 작업은 무엇입니까? (두 가지 선택)

A. 두 동료 모두 동일한 서브넷 내에 IP 주소가 있는지 확인하십시오

B. IP 프로토콜 89가 차단되었는지 확인하십시오

C. TCP 포트 179가 차단되었는지 확인하십시오

D. 피어에게 활성 정적 경로가 있는지 확인하십시오

답변 보기

정답: AB

질문 #27

서버 이름 표시(SNI)가 서버 인증서의 일반 이름(CN)이나 주체 대체 이름(SAN)과 일치하지 않는 상황을 생각해 보겠습니다. SSL 인증서 검사에 기본 설정을 사용할 때 FortiGate는 어떤 조치를 취할까요?

A. Fortigate는 사용자의 웹 브라우저에서 SNI를 사용합니다

B. Fortigate는 유효하지 않은 SSL/TLS 구성을 나타내므로 연결을 닫습니다

C. Fortigate는 SAN 필드에 서버 인증서의 첫 번째 항목을 사용합니다

D. Fortigate는 서버 인증서의 주제 필드의 CN 정보를 사용합니다

답변 보기

정답: D

질문 #28

FortiOS 커널 슬랩의 일부 출력을 보여주는 그림을 참조하십시오. 다음 중 참인 진술은 무엇입니까?

A. SCTP_SESSION 슬래브의 총 슬래브 크기는 0KB이며 사용자 공간과 관련이 있습니다

B. IP_SESSION 슬래브의 총 슬래브 크기는 3600KB이며 사용자 공간과 관련이 있습니다

C. IP6_session 슬래브의 총 슬래브 크기는 1300kb이며 커널과 관련이 있습니다

D. TCP_SESSION 슬래브의 총 슬래브 크기는 7500 KB이며 커널과 관련이 있습니다

답변 보기

정답: D

질문 #29

세션 항목을 보여주는 그림을 참조하세요. 이 세션에 대한 다음 진술 중 어느 것이 사실입니까?

A. 개시자로의 트래픽 반환은 10

B. 개시 자에게 트래픽을 반환하면 LO 10

C. ICMP 세션은 10

D. 10

답변 보기

정답: D

질문 #30

보존 모드에 대한 두 가지 진술 중 어느 것이 사실입니까? (두 개를 선택하세요.)

A. Fortigate는 시스템 메모리가 구성된 극한 임계 값에 도달하면 CONERVE MODE로 유입됩니다

B. Fortigate는 시스템 메모리가 구성된 빨간 임계 값에 도달 할 때 컨텐츠 검사가 필요한 새 세션에 대한 구성된 조치를 취하기 시작합니다

C. Fortigate Exits는 시스템 메모리가 구성된 녹색 임계 값 아래로 이동하면 모드를 보존합니다

D. Fortigate는 시스템 메모리가 구성된 빨간색 임계 값에 도달하면 모든 새로운 세션을 삭제하기 시작합니다

답변 보기

정답: BC

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

FORTINET FCSS_NST_SE -7.4 시험 질문 및 답변, FCSS- 네트워크 보안 7.4 지원 엔지니어 | SPOTO

View The Updated Fortinet Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

FORTINET FCSS_NST_SE -7.4 시험 질문 및 답변, FCSS- 네트워크 보안 7.4 지원 엔지니어 | SPOTO

View The Updated Fortinet Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기