포티넷 NSE4_FGT-7.2 인증 시험 문제 및 모의고사, 포티넷 NSE 4 FortiOS 7.2 | SPOTO

Fortinet NSE 4 - FortiOS 7.2 인증은 엔터프라이즈 네트워크 보안 인프라 내에서 방화벽 솔루션을 구성하고 관리하는 네트워크 및 보안 전문가를 위해 고안되었습니다. 이 자격증에서 우수한 성적을 거두기 위해서는 모의고사가 중요한 역할을 합니다. SPOTO는 NSE 4 - FortiOS 7.2 시험에 맞춘 고품질 모의고사를 제공하여 시험 주제에 대한 철저한 준비와 숙달을 보장합니다. 모의고사에는 실제 시험 환경을 정확하게 시뮬레이션할 수 있는 포괄적인 범위의 시험 문제와 답, 시험 덤프, 샘플 문제 및 시험 자료가 포함되어 있습니다. SPOTO의 모의고사를 통해 시험 연습을 강화하고 시험 준비를 간소화하며 인증 시험에 합격할 수 있는 자신감을 얻을 수 있습니다. 무료 시험 리소스에 액세스하고 온라인 시험 문제와 모의고사를 통해 시험 시뮬레이터의 이점을 경험하세요. 포티넷 NSE 4 - FortiOS 7.2 인증 시험을 위한 SPOTO의 프리미엄 연습 시험으로 성공을 달성하세요.

다른 온라인 시험에 응시하세요

질문 #1

전시회를 봅니다. 이 원시 로그는 무엇을 의미하나요? (두 가지를 선택하세요.)

A. 포티게이트가 트래픽을 차단했습니다

B. 유형은 보안 이벤트가 기록되었음을 나타냅니다

C. 10

정책ID는 트래픽이 IPS 방화벽 정책을 통과했음을 나타냅니다.

답변 보기

정답: D

질문 #2

방화벽 정책의 정책 ID 번호에 관한 다음 중 옳은 설명은 무엇인가요?

A. 규칙이 처리되는 순서를 정의합니다

B. 방화벽 정책에 사용된 개체 수를 나타냅니다

C. CLI를 사용하여 방화벽 정책을 수정하는 데 필요합니다

D. 방화벽 정책 재주문 시 변경 사항

답변 보기

정답: C

질문 #3

디버그 흐름에서 이 출력을 살펴봅니다: 포티게이트가 패킷을 삭제한 이유는 무엇인가요?

A. 다음 홉 IP 주소에 연결할 수 없습니다

B. RPF 검사에 실패했습니다

C. 명시적으로 구성된 방화벽 정책과 거부 동작을 일치시켰습니다

D. 기본 암시적 방화벽 정책과 일치했습니다

답변 보기

정답: A

질문 #4

애플리케이션 제어 프로필의 각 필터에 어떤 작업을 적용할 수 있나요?

A. 차단, 모니터링, 경고 및 격리

B. 허용, 모니터링, 차단 및 학습

C. 허용, 차단, 인증 및 경고

D. 허용, 모니터링, 차단 및 격리

답변 보기

정답: A

질문 #5

포티게이트는 원격 LDAP 사용자의 로그인 자격 증명을 어떻게 확인합니까?

A. FortiGate는 로그인 자격 증명을 기반으로 알고리즘을 재생성하고 이를 LDAP 서버에 저장된 알고리즘과 비교합니다

B. FortiGate는 인증을 위해 사용자가 입력한 자격 증명을 LDAP 서버로 전송합니다

C. FortiGate가 LDAP 서버에 자격 증명을 쿼리합니다

D. FortiGate는 자체 데이터베이스에서 자격 증명을 쿼리합니다

답변 보기

정답: AB

질문 #6

FortiGate 장치에는 여러 개의 VDOM이 있습니다. 기본 prof_admin 프로필로 구성된 관리자 계정에 대한 다음 중 어느 것이 맞습니까?

A. 동일한 VDOM에 액세스할 수 있는 관리자 계정을 만들 수 있습니다

B. 둘 이상의 VDOM에 액세스할 수 없습니다

C. 관리자 계정의 비밀번호를 재설정할 수 있습니다

D. FortiGate 장치에서 펌웨어를 업그레이드할 수 있습니다

답변 보기

정답: AD

질문 #7

관리자가 이메일 서버에 대한 SMTP 세션의 총 볼륨을 조절하려고 합니다. 이를 위해 다음 중 어떤 DoS 센서를 사용할 수 있나요?

A. tcp_port_scan

B. IP_DST_세션

C. udp_flood

D. IP_SRC_세션

답변 보기

정답: D

질문 #8

직원이 웹 브라우저를 사용하여 인터넷에서 https://example.com 에 연결합니다. 웹 서버의 인증서는 사설 내부 CA에서 서명했습니다. 이 트래픽을 검사하는 FortiGate는 전체 SSL 검사로 구성되어 있습니다. 이 예시에서는 이 인스턴스에서 호출되는 정책에 적용되는 SSL/SSH 검사 프로필의 구성 설정을 보여줍니다. 다른 모든 설정은 기본값으로 설정되어 있습니다. FortiGate로 가져온 인증서가 없습니다. 전시 보기 및 질문에 답하기

A. 웹 서버의 인증서입니다

B. 비공개 내부 CA가 서명한 사용자의 개인 인증서

C. Fortinet_CA_SSL이 서명한 인증서

D. Fortinet_CA_Untrusted가 서명한 인증서

답변 보기

정답: D

질문 #9

다음 중 정적 경로가 ECMP(동일 비용 다중 경로) 라우팅을 사용하려면 다음 중 어떤 경로 속성이 동일해야 합니까? (두 개 선택)

A. 우선순위

B. Metric

C. 거리

D. 비용

답변 보기

정답: AC

질문 #10

다음 중 투명 모드 작동을 올바르게 설명하는 문장은 무엇인가요? (세 개를 선택하세요.)

A. 투명 모드 FortiGate 장치의 모든 인터페이스는 서로 다른 IP 서브넷에 있어야 합니다

B. 이더넷 패킷은 IP 주소가 아닌 대상 MAC 주소를 기반으로 전달됩니다

C. 투명한 포티게이트는 IP 추적 경로에서 네트워크 호스트가 볼 수 있습니다

D. 네트워크의 IP 체계를 변경하지 않고도 인라인 트래픽 검사 및 방화벽을 허용합니다

E. 포티게이트는 투명 브리지 역할을 하며 레이어 2에서 트래픽을 전달합니다

답변 보기

정답: CDE

질문 #11

다음 중 DLP 프로필로 검사할 수 있는 서비스는 무엇인가요? (세 가지를 선택하세요.)

A. NFS

B. FTP

C. IMAP

D. CIFS

E. HTTP-POST

답변 보기

정답: A

질문 #12

관리자가 웹 필터 및 상세 검사에 대해 구성된 SSL 검사 프로필로 구성된 방화벽 정책을 통해 https://fortinet.com 에 대한 액세스를 허용하려고 합니다. 다음 중 상세 검사에서 생성한 인증서 오류를 제거하기 위해 가능한 작업은 무엇입니까? (두 개를 선택합니다.)

A. Fortinet

B. 신뢰할 수 있는 CA로 FortiGate 심층 검사 인증서를 수동으로 설치합니다

C. IPS 엔진을 우회하도록 fortinet

D. Fortinet

답변 보기

정답: C

질문 #13

그림에 표시된 네트워크 다이어그램과 기존 FGTI 라우팅 테이블을 살펴본 후 다음 문제에 답하세요: 관리자가 FGTI에 다음과 같은 고정 경로를 추가했습니다. 변경 이후 새 정적 경로가 라우팅 테이블에 표시되지 않습니다. 제공된 정보를 감안할 때 이 문제의 원인을 설명하는 것은 다음 중 어느 것입니까?

A. 새 경로의 대상 서브넷이 기존 경로와 겹칩니다

B. 새 경로의 거리 값은 10보다 커야 합니다

C. 게이트웨이 IP 주소가 포트1과 동일한 서브넷에 있지 않습니다

D. 우선순위는 0으로, 이 경로는 비활성 상태로 유지됩니다

답변 보기

정답: C

질문 #14

디지털 인증 과정에서 원본 해시 결과와 새로운 해시 결과를 비교하는 것이 어떤 보안 요구 사항을 충족하나요?

A. 인증

B. 데이터 무결성

C. 부인 방지

D. 서명 확인

답변 보기

정답: C

질문 #15

하드웨어 테스트 중에 테스트되는 FortiGate 구성 요소는 무엇입니까? (세 가지를 선택합니다.)

A. 관리자 액세스

B. HA 하트비트

C. CPU

D. 하드 디스크

E. 네트워크 인터페이스

답변 보기

정답: BC

질문 #16

관리자가 HTTP 업로드를 차단하려고 합니다. 해당 목적으로 생성된 프록시 주소가 포함된 전시회를 살펴보세요. 프록시 주소는 어디에 사용해야 하나요?

A. 방화벽 정책의 소스로서

B. 프록시 정책의 소스로서

C. 방화벽 정책의 대상입니다

D. 프록시 정책의 대상입니다

답변 보기

정답: B

질문 #17

전시를 봅니다. 전시회에 표시된 구성을 기반으로 애플리케이션 제어 동작에 대한 다음 중 참인 진술은 어느 것인가요? (두 개를 선택하세요.)

A. 알 수 없는 모든 애플리케이션에 대한 액세스가 허용됩니다

B. 브라우저 기반 소셜 미디어 애플리케이션에 대한 액세스가 차단됩니다

C. 모바일 소셜 미디어 애플리케이션에 대한 액세스가 차단됩니다

D. Social

답변 보기

정답: BD

질문 #18

다음 중 포티가드에서 IPS를 업데이트하는 데 관여하는 프로세스는 무엇입니까?

A. FortiGate IPS 업데이트 요청은 UDP 포트 443을 사용하여 전송됩니다

B. 프로토콜 디코더 업데이트 요청은 service

C. IPS 서명 업데이트 요청은 update

D. IPS 엔진 업데이트는 푸시 업데이트를 통해서만 받을 수 있습니다

답변 보기

정답: CD

질문 #19

다음 중 두 FortiGate 장치 간에 IPSec VPN을 설정하려면 다음 중 어떤 조건이 필요합니까? (두 가지를 선택하십시오.)

A. 한 피어에서 XAuth가 서버로 활성화된 경우, 다른 피어에서는 클라이언트로 활성화해야 합니다

B. VPN이 경로 기반으로 구성된 경우, 동작이 IPSec으로 설정된 방화벽 정책이 하나 이상 있어야 합니다

C. VPN이 한 피어에서 전화 접속 사용자로 구성된 경우, 다른 피어에서 고정 IP 주소 또는 동적 DNS로 구성해야 합니다

D. VPN이 한 피어에서 정책 기반으로 구성된 경우, 다른 피어에서도 정책 기반으로 구성해야 합니다

답변 보기

정답: B

질문 #20

전시회를 봅니다. 다음 중 올바른 설명은 무엇인가요? (두 개를 선택하세요.)

A. 이 설정에는 동작이 IPsec으로 설정된 방화벽 정책이 2개 이상 필요합니다

B. 이 유형의 IPSec 설정을 지원하려면 죽은 피어 감지를 비활성화해야 합니다

C. TunnelB 경로는 원격 사이트에 연결하기 위한 기본 경로입니다

D. 이것은 중복 IPsec 설정입니다

답변 보기

정답: BDE

질문 #21

전시 보기 캡티브 포털을 통해 네트워크에 액세스할 수 있는 사용자 및 사용자 그룹은 무엇인가요?

A. 방화벽 정책에 정의된 사용자 및 그룹

B. 캡티브 포털 구성에 그룹이 아닌 개별 사용자만 정의된 경우

C. 캡티브 포털 구성에 정의된 그룹

D. 모든 사용자

답변 보기

정답: BC

질문 #22

기본적으로 디스크에 로깅할 때 FortiGate는 언제 로그를 삭제합니까?

A. 30일

B. 1 년

C. 절대

D. 7일

답변 보기

정답: D

제출 후 답변 보기

질문에 대한 답변을 얻으려면 이메일과 WhatsApp을 제출하세요.

참고: 올바른 시험 결과를 얻을 수 있도록 이메일 ID와 Whatsapp이 유효한지 확인하십시오.

이메일:

WhatsApp/전화번호:

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

포티넷 NSE4_FGT-7.2 인증 시험 문제 및 모의고사, 포티넷 NSE 4 FortiOS 7.2 | SPOTO

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

포티넷 NSE4_FGT-7.2 인증 시험 문제 및 모의고사, 포티넷 NSE 4 FortiOS 7.2 | SPOTO

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기