최신 FORTINET FCSS_NST_SE-7.4 시험 질문 및 답변, 2025 업데이트

질문 #1

BGP 데이터베이스의 출력을 보여주는 그림을 참조하세요. 다음 중 두 가지 설명이 맞는 것은 무엇입니까? (두 가지를 선택하세요.)

A. 10

B. 처음 4 개의 접두사는 레거시 경로 광고를 사용하여 광고됩니다

C. 10

D. 출력은 로컬 라우터뿐만 아니라 모든 이웃이 광고 한 모든 접두사를 보여줍니다

답변 보기

정답: AD

질문 #2

보조 세션에 대한 두 가지 진술 중 어느 것이 사실입니까? (두 가지를 선택하세요.)

A. 보조 세션이 장애인을 판매하면 보조 세션 만 오프로드됩니다

B. 보조 세션 설정이 활성화되어 있습니다

C. 보조 세션 설정이 활성화되어 있습니다

D. 보조 세션 설정이 비활성화 된 경우 각 트래픽 경로

답변 보기

정답: ABC

질문 #3

서버 이름 표시(SNI)가 서버 인증서의 일반 이름(CN)이나 주체 대체 이름(SAN)과 일치하지 않는 상황을 생각해 보겠습니다. SSL 인증서 검사에 기본 설정을 사용할 때 FortiGate는 어떤 조치를 취할까요?

A. Fortigate는 사용자의 웹 브라우저에서 SNI를 사용합니다

B. Fortigate는 유효하지 않은 SSL/TLS 구성을 나타내므로 연결을 닫습니다

C. Fortigate는 SAN 필드에 서버 인증서의 첫 번째 항목을 사용합니다

D. Fortigate는 서버 인증서의 주제 필드의 Zn 정보를 사용합니다

답변 보기

정답: C

질문 #4

병렬 경로 처리(PPP)에 대한 다음 진술 중 어느 것이 맞습니까?

A. PPP는 평행 옵션 그룹 중에서 선택합니다

B. Fortigate 하드웨어 구성 만 패킷이 취하는 경로에 영향을 미칩니다

C. PPP는 이미 설립 된 세션의 일부인 패킷에는 적용되지 않습니다

D. 소프트웨어 구성은 pp에 영향을 미치지 않습니다

답변 보기

정답: A

질문 #5

BGP 디버그 명령의 출력을 보여주는 그림을 참조하십시오. 이 시나리오에서 라우터에 대해 어떤 결론을 내릴 수 있습니까?

A. 라우터 100

B. 로컬 라우터의 인바운드 경로 맵은 이웃 100

C. 표시된 모든 이웃은 이웃 범위가 4의 값으로 설정된 로컬 라우터의 단일 BGP 구성의 일부입니다

D. 피어 10

답변 보기

정답: D

질문 #6

IKEv2에 대한 다음 진술 중 어느 것이 사실입니까?

A. IKEV1과 IKEV2는 비대칭 인증의 기능을 공유합니다

B. IKEV1 및 IKEV2는 두 버전이 동일한 UDP 포트를 통해 실행될 수있는 충분한 헤더 형식을 가지고 있습니다

C. IKEV1 및 IKEV2는 동일한 TCP 포트를 사용하지만 다른 UDP 포트에서 실행됩니다

D. IKEV1 및 IKEV2는 Phase1 및 Phase2의 개념을 공유합니다

답변 보기

정답: B

질문 #7

명령 진단 디버그 평가의 부분적 출력을 보여주는 그림을 참조하세요. 이 그림에서 FortiGate 알고리즘은 어떤 FDS 서버를 선택할까요?

A. 66

B. 208

C. 209

D. 64

답변 보기

정답: D

질문 #8

전시하다.

A. 등급 서버 목록을 찾는 DNS 쿼리를 수행했을 때 Fortigate에 제공된 첫 번째 서버는 121

B. Fortiguard-Requests 필드의 값과 중량 필드의 값 사이에는 자연적인 상관 관계가 있습니다

C. Fortigate는 계약을 검증하기 위해 초기 서버로 64

D. 등급 요청에 대해 TZ 값이 음수 인 서버는 선호되지 않습니다

답변 보기

정답: B

질문 #9

프로토콜 옵션에 대한 다음 설명 중 어느 것이 사실입니까?

A. 프로토콜 옵션을 사용하면 관리자가 구성된 각 프로토콜에 대해 최대 세션 수를 구성 할 수 있습니다

B. 프로토콜 옵션 관리자에게 장애인 프로토콜에 해당하는 모든 세션을 차단하도록 Fortigate를 지시하는 간소화 된 방법을 제공합니다

C. 프로토콜 옵션을 사용하면 관리자가 시스템 리소스를 가장 효율적으로 사용하는 모든 활성화 프로토콜에 대한 모든 설정을 구성 할 수 있습니다

D. 프로토콜 옵션을 사용하면 관리자가 HTTP, SMTP, FTP 등과 같은 상위층 프로토콜에 어떤 레이어 맵을 맵핑하는지 구성 할 수 있습니다

답변 보기

정답: D

질문 #10

그림을 참조하세요. 'diagnose sys top' 명령은 어떤 세 가지 정보를 제공합니까? (세 가지를 선택하세요.)

A. Miglogd 데몬은 CPU Core ID에서 실행 중입니다

B. SYS TOP 명령 진단이 18 분 동안 실행되었습니다

C. 관리자가 키보드에 m을 눌렀을 경우 Miglogd 데몬이 목록 위에 있습니다

D. CMDBSVR 프로세스는 전체 사용자 메모리 공간의 2

E. Neweli 데몬이 계속 R 상태에 있으면 수동으로 다시 시작해야합니다

답변 보기

정답: ABD

질문 #11

표.진단 명령의 출력을 보여주는 표.이 시나리오에서 디버그 출력에 대해 어떤 결론을 내릴 수 있습니까?

A. 등급 서버 목록을 찾는 DNS 쿼리를 수행했을 때 Fortigate에 제공된 첫 번째 서버는 121

B. Fortiguard-Requests 필드의 값과 중량 필드의 값 사이에는 자연적인 상관 관계가 있습니다

C. Fortigate는 계약을 검증하기 위해 초기 서버로 64

D. 등급 요청에 대해 TZ 값이 음수 인 서버는 선호되지 않습니다

답변 보기

정답: B

질문 #12

BGP 데이터베이스의 출력을 보여주는 그림을 참조하세요. 다음 중 두 가지 설명이 맞는 것은 무엇입니까? (두 가지를 선택하세요.)

A. 10

B. 처음 4 개의 접두사는 레거시 경로 광고를 사용하여 광고됩니다

C. 10

D. 출력은 로컬 라우터뿐만 아니라 모든 이웃이 광고 한 모든 접두사를 보여줍니다

답변 보기

정답: AD

질문 #13

그림을 참조하세요. 이 그림은 SAML 연결을 진단하기 위해 "diagnosing debug application samld -1" 명령을 사용한 결과를 보여줍니다. 이 결과를 바탕으로 어떤 결론을 내릴 수 있습니까?

A. Active Directory는 인증에 사용됩니다

B. 인증 요청은 SSL VPN 연결입니다

C. IDP IP 주소는 10

D. IDP IP 주소는 10

답변 보기

정답: D

질문 #14

예시. IKE 실시간 디버그의 일부 출력이 포함된 예시를 참조하십시오. 이 디버그 출력에 대한 두 가지 설명 중 올바른 것은 무엇입니까? (두 가지 선택)

A. 등급 서버 목록을 찾는 DNS 쿼리를 수행했을 때 Fortigate에 제공된 첫 번째 서버는 121

B. Fortiguard-Requests 필드의 값과 중량 필드의 값 사이에는 자연적인 상관 관계가 있습니다

C. Fortigate는 계약을 검증하기 위해 초기 서버로 64

D. 등급 요청에 대해 TZ 값이 음수 인 서버는 선호되지 않습니다

답변 보기

정답: CD

질문 #15

전시하다.

A. configuration

B. 로컬 게이트웨이 IP 주소는 10

C. 2 단계 협상을 보여줍니다

D. IPSEC 피어 ICORRECT로 원격을 제공했습니다

답변 보기

정답: ACD

질문 #16

라우팅 커널의 수정된 출력을 보여주는 그림을 참조하세요. 다음 중 참인 진술은 무엇인가요?

A. 정적 경로 8

B. 10

C. PORT2를 통한 기본 정적 경로는 전달 정보 기반에 있습니다

D. 10

답변 보기

정답: D

질문 #17

서버 이름 표시(SNI)가 서버 인증서의 일반 이름(CN)이나 주체 대체 이름(SAN)과 일치하지 않는 상황을 생각해 보겠습니다. SSL 인증서 검사에 기본 설정을 사용할 때 FortiGate는 어떤 조치를 취할까요?

A. Fortigate는 사용자의 웹 브라우저에서 SNI를 사용합니다

B. Fortigate는 유효하지 않은 SSL/TLS 구성을 나타내므로 연결을 닫습니다

C. Fortigate는 SAN 필드에 서버 인증서의 첫 번째 항목을 사용합니다

D. Fortigate는 서버 인증서의 제목 필드의 CN 정보를 사용합니다

답변 보기

정답: D

질문 #18

정책 경로 테이블 항목의 출력을 보여주는 그림을 참조하세요. 출력에는 어떤 유형의 정책 경로가 표시되나요?

A. ISDB 경로

B. 정기 정책 경로

C. FIB의 활성 정적 경로와 관련된 정기 정책 경로

D. SD -WAN 규칙

답변 보기

정답: A

질문 #19

라우팅 커널의 수정된 출력을 보여주는 그림을 참조하세요. 다음 중 참인 진술은 무엇인가요?

A. 정적 경로 8

B. 10

C. PORT2를 통한 기본 정적 경로는 전달 정보 기반에 있습니다

D. 10

답변 보기

정답: D

질문 #20

서버 이름 표시(SNI)가 서버 인증서의 일반 이름(CN)이나 주체 대체 이름(SAN)과 일치하지 않는 상황을 생각해 보겠습니다. SSL 인증서 검사에 기본 설정을 사용할 때 FortiGate는 어떤 조치를 취할까요?

A. Fortigate는 사용자의 웹 브라우저에서 SNI를 사용합니다

B. Fortigate는 유효하지 않은 SSL/TLS 구성을 나타내므로 연결을 닫습니다

C. Fortigate는 서버 인증서의 SAN 필드에 나열된 첫 번째 항목을 사용합니다

D. Fortigate는 서버 인증서의 주제 필드의 Zn 정보를 사용합니다

답변 보기

정답: C

질문 #21

정책 경로 테이블 항목의 출력을 보여주는 그림을 참조하세요.

A. ISDB RouteCorrect

B. 정기 정책 경로

C. FIB의 활성 정적 경로와 관련된 정기 정책 경로

D. SD-WAN 규칙

답변 보기

정답: A

질문 #22

표 1. 표 2. FortiGate의 구성과 내부 네트워크 사용자의 일부 인터넷 세션 정보를 보여주는 표 2를 참조하십시오. 관리자가 두 서비스 제공업체 연결 간의 세션 장애 조치를 원합니다. 이 기존 세션이 다른 인터페이스를 사용하여 즉시 시작되도록 하려면 관리자가 어떤 두 가지 변경을 해야 합니까? (두 가지 선택)

A. 포트의 우선 순위를 변경하십시오! 정적 경로로 11

B. Port2 정적 경로의 우선 순위를 5로 변경하십시오

C. UnSet Snat-Route-Change를 구성하여 기본 설정으로 반환하십시오

D. SET SNAT-ROUTE-Change enablE

답변 보기

정답: AD

질문 #23

증거. FSSO 수집 에이전트 로그에 생성된 두 가지 항목을 보여주는 증거를 참조하십시오. 이 로그 항목에서 어떤 세 가지 결론을 도출할 수 있습니까? {세 가지를 선택하십시오.}

A. 방화벽은 포트 139 및 445로의 트래픽을 차단하고 있습니다

B. 사용자의 상태는 수집기 에이전트에서 "확인되지 않은"것으로 표시됩니다

C. Fortigate 펌웨어 버전은 수집기 에이전트의 펌웨어 버전과 호환되지 않습니다

D. DNS 해상도는 워크 스테이션 이름을 해결할 수 없습니다

E. 원격 레지스트리는 워크 스테이션에서 실행되지 않습니다

답변 보기

정답: ABE

질문 #24

예시. 진단 명령의 출력을 보여주는 예시를 참조하십시오. 이 시나리오에서 디버그 출력에 대해 어떤 결론을 내릴 수 있습니까?

A. ISDB 경로

B. 정기 정책 경로

C. FIB의 활성 정적 경로와 관련된 정기 정책 경로

D. SD-WAN 규칙

답변 보기

정답: B

질문 #25

IKEv2에 대한 다음 진술 중 어느 것이 사실입니까?

A. IKEV1과 IKEV2는 비대칭 인증의 기능을 공유합니다

B. IKEV1 및 IKEV2는 두 버전이 동일한 UDP 포트를 통해 실행될 수있는 충분한 헤더 형식을 가지고 있습니다

C. IKEV1 및 IKEV2는 동일한 TCP 포트를 사용하지만 다른 UDP 포트에서 실행됩니다

D. IKEV1 및 IKEV2는 Phase1 및 Phase2의 개념을 공유합니다

답변 보기

정답: B

질문 #26

전시하다.

A. 등급 서버 목록을 찾는 DNS 쿼리를 수행했을 때 Fortigate에 제공된 첫 번째 서버는 121

B. Fortiguard-Requests 필드의 값과 중량 필드의 값 사이에는 자연적인 상관 관계가 있습니다

C. Fortigate는 계약을 검증하기 위해 초기 서버로 64

D. 등급 요청에 대해 TZ 값이 음수 인 서버는 선호되지 않습니다

답변 보기

정답: B

질문 #27

"get router info bgp neighbors 100.64.2.254 advertised-routes" 명령의 출력을 보여주는 그림을 참조하세요. 출력 결과에서 무엇을 알 수 있나요?

A. 두 BGP 참가자의 BGP 상태는 OpenConFirm입니다

B. 이웃의 라우터 ID는 100

C. BGP 이웃은 10

D. 로컬 라우터는 10

답변 보기

정답: D

질문 #28

get router info bgp summary 명령의 출력을 보여주는 그림을 참조하십시오. 다음 중 참인 두 가지 진술은 무엇입니까? (두 가지 선택)

A. 로컬 Forligate는 BGP 이웃 100

B. GP 이웃 100

C. 로컬 Fortigate는 BGP 이웃으로부터 18 개의 패킷을 받았습니다

D. 로컬 FortiGate는 여전히 BGP 이웃으로부터받은 접두사를 계산하고 있습니다

답변 보기

정답: AC

질문 #29

어떤 두 슬레이트에서 주어진 세션이 일시적이라고 분류됩니까? (두 개를 선택하세요.)

A. 하나의 패킷 만 수신 한 UDP 세션

B. 전송 및받은 패킷이있는 UOP 세션

C. SYN ACKCORRECT를 기다리는 TCP 세션

D. 핀 ACK를 기다리는 TCP 세션

답변 보기

정답: AC

질문 #30

보안 패브릭 내에서 다운스트림 FortiGate와 업스트림 FortiGate 간의 단방향 통신을 보여주는 그림을 참조하십시오. 성공적인 통신을 위해 취해야 할 세 가지 조치는 무엇입니까? (세 가지 선택)

A. 루트 요새에 대한 다운 스트림 포트를 승인해야합니다

B. Fortigate는 NAT 모드에 있지 않아야합니다

C. TCP 포트 8013이 그 길을 따라 차단되지 않도록하십시오

D. 업스트림 Fortigate의 수신 인터페이스에서 보안 패브릭/포트 텔레미트를 활성화해야합니다

E. 이웃 발견을위한 포트가 변경되었는지 확인하십시오

답변 보기

정답: ACD

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

최신 FORTINET FCSS_NST_SE-7.4 시험 질문 및 답변, 2025 업데이트 | SPOTO

View The Updated Fortinet Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

최신 FORTINET FCSS_NST_SE-7.4 시험 질문 및 답변, 2025 업데이트 | SPOTO

View The Updated Fortinet Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기