不想錯過任何事?

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的,請向我發送時事通訊

最好的 Fortinet NSE4_FGT-7.2 模擬考試和真實模擬考試, Fortinet NSE 4 FortiOS 7.2 | SPOTO

通過 SPOTO 先進的解決方案,體驗 Fortinet NSE4_FGT-7.2 認證的真實模擬考試。該認證對於在企業網絡中處理防火牆解決方案的網絡和安全專業人員至關重要。SPOTO提供最好的真實考試模擬,確保全面備考Fortinet NSE 4 - FortiOS 7.2和FCP_FGT_AD-7.4考試。我們的考試模擬提供真實的考試環境,讓您在考試條件下進行練習。訪問考試問題和答案、示例問題和考試材料,以加強您的知識和技能。SPOTO 在 Fortinet 認證方面的專業知識確保考試模擬準確可靠。使用 SPOTO 的真實考試模擬進行有效備考,並獲得通過認證考試的信心。相信SPOTO能幫助您快速高效地通過考試。今天就通過 SPOTO 開始您的認證成功之旅吧。
參加其他線上考試

問題 #1
管理員配置了以下設置: config system settings set ses-denied-traffic enable end config system global set block-session-timer 30 end 該配置的兩個結果是什麼?(選擇兩項)。
A. 所有接口上執行設備檢測 30 分鐘。
B. 拒絕的用戶會被阻止 30 分鐘。
C. 少拒絕流量產生的日誌數量。
D. 被拒絕的流量創建會話。
查看答案
正確答案: BC
問題 #2
關於使用應用程序控制來檢查網絡應用程序,哪種說法是正確的?
A. 用程序控制可以識別子應用程序和父應用程序,並對它們執行不同的操作。
B. 用程序控制籤名採用非等級結構。
C. 用程序控制不需要 SSL 檢查來識別網絡應用程序。
D. 用程序控制不會爲被阻止的網絡應用程序顯示替換信息。
查看答案
正確答案: A
問題 #3
哪種超時設置會導致刪除 SSL VPN 相關會話?
A. SL VPN 空閒超時
B. SL VPN http-request-body-timeout
C. SL VPN 登錄超時
D. SL VPN dtls-hello-timeout
查看答案
正確答案: D
問題 #4
配置防火牆虛擬線對策略時,以下哪項說法是正確的?
A. 要策略流量方向相同,可以包含任意數量的虛擬線對。
B. 個策略只能包含一個虛擬線對。
C. 論策略流量方向設置如何,每個策略中都可以包含任意數量的虛擬線對。
D. 個策略中需要包含兩個虛擬線對。
查看答案
正確答案: A
問題 #5
哪三種安全功能需要入侵防禦系統 (IPS) 引擎才能運行?(選擇三個)。
A. 於流量的檢測中的網絡過濾器
B. 於流量的檢測中的反病毒
C. NS 過濾器
D. 絡應用防火牆
E. 用控制
查看答案
正確答案: A
問題 #6
FortiGate 可以使用哪個證書值來確定籤發者和證書之間的關係?
A. 題關鍵標識符值
B. MMIE 能力值
C. 題價值
D. 題備選名稱值
查看答案
正確答案: BC
問題 #7
管理員需要防止應用程序會話在 80 端口超時。管理員可以做出哪兩項更改來解決這個問題,而不會影響通過 FortiGate 運行的任何現有服務?(選擇兩項)。
A. 建一個包含新 HTTP 服務的新防火牆策略,並將其置於現有 HTTP 策略之上。
B. HTTP 服務創建一個新的服務對象,並將會話 TTL 設置爲永不
C. config system-ttl 下將 TTL 值設置爲永不
D. HTTP 策略的會話 TTL 設置爲最大值
查看答案
正確答案: D
問題 #8
在合併防火牆策略中,IPv4 和 IPv6 策略被合併爲一個單一的合併策略。而不是單獨的策略。關於合併 IPv4 和 IPv6 策略配置,哪三種說法是正確的?(選擇三個)。
A. 火牆策略中來源和目的地的 IP 版本必須不同。
B. 入接口
C. 出接口
D. 劃和服務字段可與 IPv4 和 IPv6 共享。
E. 以對圖形用戶界面中的策略表進行篩選,以顯示具有 IPv4、IPv6 或 IPv4 和 IPv6 源和目的地的策略。
F. 略中來源和目的地的 IP 版本必須匹配。G
查看答案
正確答案: CD
問題 #9
管理員在防火牆策略中配置了傳出接口 any。關於策略列表視圖,哪種說法是正確的?
A. 禁用策略查找。
B. 禁用序列視圖。
C. 索選項將被禁用
D. 禁用接口對視圖。
查看答案
正確答案: D
問題 #10
管理員使用默認設置將 FortiGuard 服務器配置爲 FortiGate 上的 DNS 服務器。關於 FortiGuard 服務器的 DNS 連接,什麼是正確的?
A. 使用 UDP 8888。
B. 使用 UDP 53。
C. 通過 HTTPS 使用 DNS。
D. 使用 DNS overTLS。
查看答案
正確答案: D
問題 #11
鑑於展品中顯示的安全結構拓撲,哪兩個說法是正確的?(請選擇兩項)。
A. 五個設備是安全結構的一部分。
B. 有 FortiGate 設備上的設備檢測都已禁用。
C. 安全結構拓撲是邏輯拓撲視圖。
D. 全結構有 19 項安全建議。
查看答案
正確答案: AD
問題 #12
展品包含網絡圖、中央 SNAT 策略和 IP 池配置。廣域網(端口 1)接口的 IP 地址爲 10.200. 1. 1/24.LAN (端口 3)接口的 IP 地址爲 10.0. 1.254/24.配置的防火牆策略允許從 LAN(端口 3)到 WAN(端口 1)的目的地。已啓用中央 NAT,因此將應用匹配的中央 SNAT 策略中的 NAT 設置。如果本地客戶端(10.0.1.10)上的用戶 ping 該 IP 地址,哪個 IP 地址將用於源 NAT 流量?
A. 10
B. 10
C. 10
D. 10
查看答案
正確答案: AC
問題 #13
請參閱證物。展品
A. 品
B. 理員在安全結構中的根 FortiGate(Local-FortiGate)上創建新地址對象。同步後,該對象在下遊 FortiGate (ISFW) 上不可用。要同步地址對象,管理員必須做些什麼?
C.
D.
E.
F.
查看答案
正確答案: D
問題 #14
網絡管理員希望通過使用兩個 IPsec VPN 通道和靜態路由在 FortiGate 上設置冗餘 IPsec VPN 通道。當兩條隧道都正常運行時,所有流量都必須通過主隧道傳輸。只有當主隧道癱瘓時,才必須使用次隧道。此外,FortiGate 應該能夠檢測到死隧道,以加快隧道故障切換。管理員必須對 FortiGate 進行哪兩個關鍵配置更改才能滿足要求?(選擇兩項)。
A. 主隧道的靜態路由上配置較高的距離,在次隧道的靜態路由上配置較低的距離。
B. 主隧道的靜態路由上配置較低的距離,在次隧道的靜態路由上配置較高的距離。
C. 兩條隧道的第二階段配置中啓用自動協商和自動鍵保持在線。
D. 用死對等檢測。
查看答案
正確答案: A
問題 #15
在顯式代理設置中,身份驗證方法和數據庫配置在哪裡?
A. 理政策
B. 證規則
C. 火牆政策
D. 證方案
查看答案
正確答案: B
問題 #16
其中包含會話診斷輸出。關於會話診斷輸出,哪種說法是正確的?
A. 話處於 SYN_SENT 狀態。
B. 話處於 FIN_ACK 狀態。
C. 話處於 FTN_WAIT 狀態。
D. 話處於 ESTABLISHED 狀態。
查看答案
正確答案: BD
問題 #17
管理員配置了雙因素身份驗證以加強 SSL VPN 訪問。管理員還可以實施哪些最佳實踐?
A. 置源 IP 池。
B. 隧道模式下配置分離隧道。
C. 置不同的 SSL VPN 領域。
D. 置主機檢查
查看答案
正確答案: CD
問題 #18
在兩個 FortiGate 設備之間運行 SSL VPN 需要哪兩個設置?(請選擇兩項)。
A. 戶端 FortiGate 需要爲遠程子網手動添加路由。
B. 戶端 FortiGate 需要由服務器 FortiGate 上的 CA 籤名的客戶端證書。
C. 務器 FortiGate 需要 CA 證書來驗證客戶端 FortiGate 證書。
D. 戶端 FortiGate 需要 SSL VPN 通道接口類型才能連接 SSL VPN。
查看答案
正確答案: AD

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意:請確保您的電子郵件 ID 和 Whatsapp 有效,以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼: