Fortinet FCP_ZCS_AD -7.4 Perguntas e respostas do exame, FCP - Azure Cloud Security 7.4 Exame de administrador | SPOTO

O Azure Security Center pode aplicar automaticamente políticas de segurança a novos recursos à medida que são criados.

Sua organização está otimizando sua arquitetura de rede do Azure e deseja gerenciar e trocar dinamicamente informações de roteamento entre suas redes virtuais e redes locais. Qual serviço do Azure ajudaria a fornecer um ponto centralizado para gerenciamento eficiente de rotas e roteamento dinâmico?

Qual comando do Azure CLI é usado para criar um novo grupo de recursos?

Você está implantando uma conexão IPSEC VPN local entre sua sub-rede local e o Azure VNets. Qual é a vantagem mais importante para usar o FortiGate nas duas extremidades do túnel?

Qual método de balanceamento de carga deve ser usado no Azure para garantir uma distribuição ideal do tráfego em vários servidores?

Qual o papel do gerente de tráfego do Azure na arquitetura em nuvem?

Qual é o objetivo principal de implantar um gateway VPN no Azure?

Qual afirmação sobre a implantação de VMs em uma sub -rede de gateway é verdadeira?

Quais componentes fazem parte dos serviços de rede do Azure? (Selecione tudo o que se aplica)

Quais recursos o Azure Virtual Wan oferece? (Escolha três)

Que função de segurança primária o Fortiweb serve quando implantado no Azure?

Qual componente é essencial para o gerenciamento de aplicativos distribuídos em vários serviços do Azure?

Qual a característica da implantação do Azure de Fortigate é crucial para proteger contra ameaças externas?

Consulte as exposições. Um fortício ativo ativo de alta disponibilidade (HA) com balanceamento de carga elástico (ELB) e o balanceamento de carga interno (ILB) foi implantado com uma configuração padrão para filtrar o tráfego para um servidor Linux executando o Apache Server. As portas 80 e 22 estão abertas no servidor Linux e, no Fortigate, uma política VIP e Firewall estão configuradas para permitir o tráfego através das portas 80 e 22. O tráfego na porta 80 é bem -sucedido, mas o tráfego na porta 22 não é detectado pelo FortiGate. Que mudanças de configuração você poderia executar

O FortiGate pode ser implantado no Azure sem uma rede virtual (VNET).

Qual é o principal objetivo do Azure Virtual Wan?

Como o Azure suporta alta disponibilidade nas implantações da VPN? Resposta:

Consulte a exposição. Você está solucionando um problema de conectividade de rede entre duas VMs implantadas no Azure. Uma VM é um FortiGate que possui uma interface na sub -rede DMZ, que está na produção VNET. A outra VM é um servidor Windows na sub -rede de servidores, que também está no VNET de produção. Você não pode pingar o servidor Windows da VM FortiGate. Qual é a razão para isso?

Consulte a exposição. A exposição mostra algumas das propriedades de uma NIC virtual usada por uma VM fortigate implantada no Azure. O NIC virtual mostrado é conectado a uma sub -rede (10.0.1.0/26) com várias VMs que acessarão a Internet através da VM FortiGate. Qual afirmação é verdadeira para esse cenário?

Um servidor Linux foi implantado em uma sub -rede protegida com um endereço IP dinâmico. Uma VM FortiGate na sub -rede interna fornece filtragem de tráfego. E você deve implementar uma política de firewall usando o endereço IP do servidor Linux. Qual recurso pode ajudar a integrar o FortiGate usando as tags do servidor Linux?

Quando você implanta uma única VM FortiGate usando o modelo disponível do mercado do Azure, vários outros recursos também são criados. Quais são os dois recursos, entre outros, são criados durante o processo? (Escolha dois.)

Qual é o principal objetivo do Fortiweb no contexto de aplicativos da Web no Azure?

Quais recursos do Azure podem ser utilizados para aprimorar as configurações do HA? (Selecione tudo o que se aplica)

Consulte a exposição. Uma alta disponibilidade, fortício ativo ativo com balanceamento de carga elástico (ELB) e balanceamento interno de carga (ILB) foi implantado em seu ambiente do Azure. Quais ferramentas você pode usar para configurar a sincronização? (Escolha dois.)

Por que uma organização usaria o Azure Route Server em um cenário de nuvem híbrida?

Qual produto da Fortinet pode ser implantado para fornecer segurança aos aplicativos da Web no Azure?

Qual serviço do Azure é usado para armazenar e gerenciar segredos, como chaves de API, senhas e certificados?

Quais cenários são ideais para implantar recursos no Azure Public Cloud? (Selecione tudo o que se aplica)

Quais componentes são fundamentais para a infraestrutura em nuvem do Azure? (Selecione tudo o que se aplica)

Você deseja aproveitar as zonas de disponibilidade do Azure para sua implantação de Fortinet baseada em nuvem. Quais são os dois benefícios que as zonas de disponibilidade do Azure oferecem? (Escolha dois.)