Fortinet FCSS_NST_SE -7.4 Perguntas e respostas dos exames, FCSS - Engenheiro de Suporte de Segurança de Rede 7.4

Pergunta #1

Exposição. Consulte a exposição, que mostra uma configuração do FortiGate. Um administrador está solucionando um problema de filtro da web no FortiGate. O administrador configurou um perfil de filtro da web e o aplicou a uma política; No entanto, o filtro da web não está inspecionando nenhum tráfego que esteja passando pela política. O que o administrador deve fazer para corrigir o problema?

A. Desative o webfilter-force-ofF

B. Aumente o WebFilter-timeout

C. Ativar fortiGuard-anycast

D. Alterar protocolo para TC

Ver resposta

Resposta correta: A

Pergunta #2

Consulte a exposição. A exposição mostra a saída do uso do comando Diagnosticar o aplicativo de depuração SAMLD -1 para diagnosticar uma conexão SAML. Com base nessa saída, o que você pode concluir?

A. Active Directory é usado para autenticação

B. A solicitação de autenticação é para uma conexão SSL VPN

C. O endereço IP do IDP é 10

D. O endereço IP do IDP é 10

Ver resposta

Resposta correta: D

Pergunta #3

Exposição. Consulte a exposição, que mostra a saída de um comando de diagnóstico. O que você pode concluir sobre a saída de depuração nesse cenário?

A. Servidores com um valor negativo de TZ são menos preferidos para solicitações de classificação

B. FortiGate usou 64

C. Existe uma correlação natural entre o valor no campo de solicitação de fortiguard e o valor no campo de peso

D. O primeiro servidor fornecido para o FortiGate quando executou uma consulta DNS procurando uma lista de servidores de classificação, foi 121

Ver resposta

Resposta correta: C

Pergunta #4

Exposição. Consulte a exposição, que mostra uma configuração do FortiGate. Um administrador está solucionando um problema de filtro da web no FortiGate. O administrador configurou um perfil de filtro da web e o aplicou a uma política; No entanto, o filtro da web não está inspecionando nenhum tráfego que esteja passando pela política. O que o administrador deve fazer para corrigir o problema?

A. Desative o WebFilter - Force - OfF

B. Aumente o Webfilter - Tempo limitE

C. Ativar FortiGuard - Anycast

D. Alterar protocolo para TCP

Ver resposta

Resposta correta: A

Pergunta #5

Exposição.Rever para a exposição, que mostra uma configuração do FortiGate. Um administrador está solucionando um problema de filtro da web no FortiGate. O administrador configurou um perfil de filtro da web e o aplicou a uma política; No entanto, o filtro da web não está inspecionando nenhum tráfego que esteja passando pela política. O que o administrador deve fazer para corrigir o problema?

A. Desative a força do webfilter

B. Aumente o WebFilter-timeout

C. Ativar fortiGuard-anycast

D. Alterar protocolo para TCP

Ver resposta

Resposta correta: A

Pergunta #6

Consulte a exposição. Quais são as três informações do comando de diagnóstico do SYS? (Escolha três.)

A. O daemon MigLogd está sendo executado no CPU Core ID 0

B. O comando de diagnóstico SYS está em execução há 18 minutos

C. O daemon Miglogd estaria no topo da lista, se o administrador pressionasse M no teclado

D. O processo CMDBSVR está ocupando 2,4% do espaço total de memória do usuário

E. Se o daemon de Neweli continuar no estado de R, ele precisará ser reiniciado manualmentE

Ver resposta

Resposta correta: ACD

Pergunta #7

Consulte a exposição, que mostra a saída do comando obter informações sobre o roteador BGP vizinhos 100.64.2.254 Routas anunciados. O que você pode concluir da saída?

A. O estado BGP dos dois participantes do BGP é OpenConfirm

B. O ID do roteador do vizinho é 100,64

C. O vizinho do BGP está anunciando a rede 10

D. O roteador local está anunciando a rede 10

Ver resposta

Resposta correta: D

Pergunta #8

Exposição.

A. O sigilo avançado perfeito (PFS) está ativado na configuração

B. O endereço IP do gateway local é 10

C. mostra uma negociação de fase 2

D. O iniciador forneceu remoto como seu par de Ipsec ICorrect

Ver resposta

Resposta correta: ACD

Pergunta #9

Consulte as exposições. Um administrador espera receber a Rota 8.8.8.8.8/32 anunciada da FGT-A. No FGT-B, eles confirmam que a rota está sendo anunciada e recebida; no entanto, a rota não está sendo injetada na tabela de roteamento. Qual é a causa mais provável desse problema?

A. Uma rota de massa para a rede 8

B. FGT-B está configurado com uma lista de prefixos que negam a rede 8

C. O administrador fez uma redistribuição incorreta de rotas no FGT-

D. O FGT-8 é configurado com uma lista de distribuição que nega a rede 8

Ver resposta

Resposta correta: B

Pergunta #10

Consulte a exposição, que mostra a saída parcial de uma depuração OSPF em tempo real. Por que os dois dispositivos FortiGate não conseguem formar uma adjacência?

A. O pacote Hello está sendo enviado de um roteador OSPF com ID 0

B. Os dois dispositivos FortiGate que tentam adjacência estão na área 0

C. Um dispositivo FortiGate está configurado para exigir autenticação, enquanto o outro não

D. As senhas nos dispositivos FortiGate não correspondem

Ver resposta

Resposta correta: C

Pergunta #11

Quais duas declarações sobre o modo de conservação são verdadeiras? (Escolha dois.)

A. Fortigate entra no modo de conservação quando a memória do sistema atinge o limite extremo configurado

B. O FortiGate começa a tomar a ação configurada para novas sessões que exigem inspeção de conteúdo quando a memória do sistema atingir o limite vermelho configurado

C. Fortigate Exits Conserve o modo quando a memória do sistema fica abaixo do limite verde configurado

D. FortiGate começa a soltar todas as novas sessões quando a memória do sistema atinge o limite vermelho configurado

Ver resposta

Resposta correta: BC

Pergunta #12

Quais são as duas declarações verdadeiras em relação às mensagens de batimentos cardíacos enviados de um agente de colecionador do FSSO para o Fortigate? (Escolha dois.)

A.

B. As mensagens de batimentos cardíacos podem ser vistos nos logs do agente coletor

C. As mensagens de batimentos cardíacos podem ser vistos no FortiGate usando o LIME real FSSO Debug

D. As mensagens de batimento cardíaco devem ser ativadas manualmente no FortiGatE

Ver resposta

Resposta correta: ABC

Pergunta #13

Consulte a exposição, que mostra uma saída truncada de uma depuração LDAP em tempo real. Que duas conclusões você pode tirar da saída? (Escolha dois.)

A. O nome do servidor LDAP configurado é laB

B. O usuário está autenticando usando CN = John Smith

C. Fortios é capaz de localizar o usuário na etapa 3 (solicitação de ligação) do processo de autenticação LDAP

D. Fortios está realizando a segunda etapa (solicitação de pesquisa) no processo de autenticação LDAP

Ver resposta

Resposta correta: ABD

Pergunta #14

Consulte a exposição, que mostra a saída de um comando Debug. Quais duas declarações sobre a saída são verdadeiras? (Escolha dois.)

A. o entrelaçamento faz parte da área de backbone OSPF

B. Há um total de cinco roteadores OSPF anexados ao segmento de rede VORZ4

C. Um dos vizinhos tem um ID do roteador de 0,0

D. Na rede conectada ao Port4, dois roteadores OSPF estão baixos

Ver resposta

Resposta correta: AD

Pergunta #15

Consulte a exposição, que uma topologia de rede e uma tabela de roteamento parcial. O FortiGate já foi configurado com uma política de firewall que permite que todo o tráfego do ICMP flua da PORT1 para a PORT3. Quais mudanças o administrador deve executar para garantir que o servidor em 10.4.0.1/24 receba a resposta do eco do laptop em 10.1.0.1/24?

A. Ativar roteamento assimétrico em configurações do sistema de configuração

B. Altere a configuração do modo de verificação estrita de RPF para o modo de verificação RPF viável

C. Uma política de firewall que permite todo o tráfego do ICMP da PORT3 para a PORT1

D. Modifique o gateway padrão no laptop de 10

Ver resposta

Resposta correta: C

Pergunta #16

Um administrador deseja capturar tráfego de fase 2 criptografado entre dois dispositivos de fotigação usando o sniffer embutido. Se o administrador souber que não existe um dispositivo NAT localizado entre os dois dispositivos Fortigate, qual comando o administrador deve ser executado?

A. Diagnostique o pacote de sniffer qualquer 'porta UDP 500'

B. Diagnosticar Sniffer Packet qualquer 'LP Proto 50'Correct

C. Diagnostique o pacote de sniffer qualquer 'porta UDP 4500'

D. Diagnostique o pacote de sniffer qualquer 'ah'

Ver resposta

Resposta correta: B

Pergunta #17

Exposição. Consulte a exposição, que contém saída parcial de uma depuração de tempo real IKE. Quais duas declarações sobre esta saída de depuração estão corretas? (Escolha dois.)

A. O sigilo avançado perfeito (PFS) está ativado na configuração

B. O endereço IP do gateway local é 10

C. mostra uma negociação de fase 2

D. O iniciador forneceu o controle remoto como seu IPSEC ID

Ver resposta

Resposta correta: CD

Pergunta #18

Exposição. Consulte a exposição, que mostra a saída de uma sessão. Quais duas declarações são verdadeiras? (Escolha Iwo.)

A.

B. A sessão foi iniciada a partir de um usuário autenticado

C. A sessão está sendo inspecionada usando a inspeção de fluxo

D. A sessão está sendo descarregadA

Ver resposta

Resposta correta: AB

Pergunta #19

Qual afirmação sobre o processamento do caminho paralelo está correto (PPP)?

A.

B. A configuração do software não tem impacto no PPP

C. O PPP escolhe de um grupo de opções paralelas para identidade, o caminho ideal para o processamento de um pacotE

D. Somente as configurações de hardware do FortiGate afetam o caminho que um pacote seguE

Ver resposta

Resposta correta: C

Pergunta #20

Consulte a exposição, que mostra a saída de um comando Debug. Quais duas declarações sobre a saída são verdadeiras? (Escolha dois.)

A. o entrelaçamento faz parte da área de backbone OSPF

B. Há um total de cinco roteadores OSPF anexados ao segmento de rede VORZ4

C. Um dos vizinhos tem um ID do roteador de 0,0

D. Na rede conectada ao Port4, dois roteadores OSPF estão baixos

Ver resposta

Resposta correta: AD

Pergunta #21

Consulte a exposição, que mostra a configuração da interface do PORT1 no FortiGate e informações parciais da sessão para o tráfego ICMP. O que acontece com as informações da sessão se ocorrer uma alteração de roteamento que afeta esta sessão?

A. Somente as informações da interface e do gateway para dev = 7 serão removidas

B. As informações da sessão não serão alteradas, a menos que a rota atual tenha sido removida da tabela de roteamento

C. A sessão será sinalizada como suja, mas nenhuma pesquisa de rota será realizadA

D. Sessões envolvendo Port7 ou Port19 não terão suas informações de roteamento liberadas

Ver resposta

Resposta correta: B

Pergunta #22

Consulte a exposição, que mostra a saída de uma entrada de tabela de rota de política.

A. Um ISDB RouteCorrect

B. Uma rota de política regular

C. Uma rota política regular, que está associada a uma rota estática ativa no FIB

D. Uma regra SD-WAN

Ver resposta

Resposta correta: A

Pergunta #23

Exposição. Consulte a exposição, que mostra a saída de um comando de diagnóstico. O que você pode concluir sobre a saída de depuração nesse cenário?

A.

B. Existe uma correlação natural entre o valor no campo FortiGuard - solicita o valor e o valor no campo de peso

C. FortiGate usou 64

D. Servidores com um valor negativo de TZ são menos preferidos para solicitações de classificação

Ver resposta

Resposta correta: B

Pergunta #24

Anexo 1. Anexo 2. Consulte as exposições, que mostram a configuração no FortiGate e nas informações parciais da sessão da Internet de um usuário na rede interna. Um administrador gostaria de não fazer failover de sessão entre as duas conexões do provedor de serviços. Quais duas mudanças o administrador deve fazer para forçar esta sessão existente para começar imediatamente a usar a outra interface? (Escolha dois.)

A. Mude a prioridade da porta! rota estática para 11

B. Altere a prioridade da rota estática do PORT2 para 5

C. Configure a troca Unset Snat-Route para devolvê-la à configuração padrão

D. Configurar o conjunto de snat-route-change habillE

Ver resposta

Resposta correta: AD

Pergunta #25

Consulte a exposição, que mostra a saída de uma entrada de tabela de rota de política. Que tipo de rota política a saída mostra?

A. Uma rota de política regular

B. Uma rota política regular, que está associada a uma rota estática ativa no FIB

C. Uma regra SD-WAN

D. Uma rota ISDB

Ver resposta

Resposta correta: D

Pergunta #26

O roteador OSPF local é incapaz de estabelecer adjacência com um par. Quais são as duas coisas que o administrador deve fazer para solucionar o problema? (Escolha dois.)

A. Verifique se os dois colegas têm um endereço IP na mesma sub -redE

B. Verifique se o Protocolo IP 89 está bloqueado

C. Verifique se a porta TCP 179 está bloqueadA

D. Verifique se existe uma rota estática ativa para o par

Ver resposta

Resposta correta: AB

Pergunta #27

Considere o cenário em que a indicação do nome do servidor (SNI) não corresponde ao nome comum (CN) ou a qualquer um dos nomes alternativos do sujeito (SAN) no certificado do servidor. Qual ação fortigate tomará ao usar as configurações padrão para inspeção de certificado SSL?

A. FortiGate usa o SNI do navegador da web do usuário

B. FortiGate fecha a conexão porque isso representa uma configuração inválida de SSL/TLS

C. FortiGate usa a primeira entrada listada no campo SAN no certificado do servidor

D. FortiGate usa as informações do CN do campo Assunto no certificado do servidor

Ver resposta

Resposta correta: D

Pergunta #28

Consulte a exposição, que mostra a saída parcial das lajes do kernel Fortios. Qual afirmação é verdadeira?

A. O tamanho total da laje da laje SCTP_Session é 0 kb e está associado ao espaço do usuário

B. O tamanho total da laje da laje IP_Session é 3600 KB e está associado ao espaço do usuário

C. O tamanho total da laje da laje IP6_Session é de 1300 kb e está associado ao kernel

D. O tamanho total da laje da laje de TCP_Session é de 7500 kb e está associado ao kernel

Ver resposta

Resposta correta: D

Pergunta #29

Consulte a exposição, que mostra uma entrada de sessão. Qual declaração sobre esta sessão é verdadeira?

A. O tráfego de retorno ao iniciador é enviado para 10

B. O tráfego de retorno ao iniciador é enviado para 10

C. É uma sessão do ICMP de 10

D. É uma sessão do ICMP de 10

Ver resposta

Resposta correta: D

Pergunta #30

Quais duas declarações sobre o modo de conservação são verdadeiras? (Escolha dois.)

A. Fortigate entra no modo de conservação quando a memória do sistema atinge o limite extremo configurado

B. O FortiGate começa a tomar a ação configurada para novas sessões que exigem inspeção de conteúdo quando a memória do sistema atingir o limite vermelho configurado

C. Fortigate Exits Conserve o modo quando a memória do sistema fica abaixo do limite verde configurado

D. FortiGate começa a soltar todas as novas sessões quando a memória do sistema atinge o limite vermelho configurado

Ver resposta

Resposta correta: BC

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Fortinet FCSS_NST_SE -7.4 Perguntas e respostas dos exames, FCSS - Engenheiro de Suporte de Segurança de Rede 7.4 | SPOTO

View The Updated Fortinet Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Fortinet FCSS_NST_SE -7.4 Perguntas e respostas dos exames, FCSS - Engenheiro de Suporte de Segurança de Rede 7.4 | SPOTO

View The Updated Fortinet Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora