不想錯過任何事？

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的，請向我發送時事通訊

全面的 Fortinet NSE4_FGT-7.2 模擬測試和考試資源，Fortinet NSE 4 FortiOS 7.2 | SPOTO

Fortinet NSE4_FGT-7.2 認證驗證了部署、配置和故障排除 Fortinet 領先網絡安全平臺的專業知識。獲得該證書可證明您具備高級技能，能夠最大限度地防範網絡威脅。高質量的模擬測試是備考的最佳材料，可讓您衡量自己的準備情況，並確定需要進一步學習的領域。SPOTO 提供一套全面的 Fortinet NSE4_FGT-7.2 考試資源，包括練習測試、考試問題和答案、考試轉儲、樣題、模擬考試和考試模擬器。這些在線考試問題和免費測試材料準確地反映了真實的認證考試，確保您爲具有挑戰性的 FortiOS 7.2 和 FCP_FGT_AD-7.4 考試做好充分準備。利用SPOTO卓越的備考工具，自信地獲得這一寶貴的Fortinet認證。
參加其他線上考試
問題 #1
檢查展品中顯示的 IPS 傳感器配置，然後回答下面的問題。管理員配置了 WINDOS_SERVERS IPS 傳感器，試圖確定湧入的 HTTPS 流量是否是攻擊企圖。應用 IPS 傳感器後，FortiGate 仍未生成任何 HTTPS 流量的 IPS 日誌。可能的原因是什麼？
A. PS 過濾器缺少協議：HTTPS 選項。
B. TTPS 籤名尚未添加到傳感器中。
C. 使用 DoS 策略，而不是 IPS 傳感器。
D. 使用 DoS 策略，而不是 IPS 傳感器。
E. 火牆策略沒有使用完整的 SSL 檢查配置文件。
查看答案
正確答案: A
問題 #2
在兩個 VDOM 之間創建 VDOM 間鏈路需要什麼？
A. 少有一個 VDOM 必須以 NAT 模式運行。
B. 個 VDOM 都必須以 NAT 模式運行。
C. 少一個 VDOM 的檢查模式必須是基於 NGFW 策略的。
D. 個 VDOM 的檢查模式必須匹配。
查看答案
正確答案: A
問題 #3
關於 IPsec 使用的 IP 驗證頭 (AH) 的哪項聲明是正確的？
A. H 不支持完美前向保密。
B. H 提供較強的數據完整性，但加密能力較弱。
C. H 提供數據的完整性，但不提供加密。
D. H 不提供任何數據完整性或加密。
查看答案
正確答案: C
問題 #4
您的任務是按照以下標準設計一個新的 IPsec 部署：所有衛星辦事處都必須連接兩個總部 衛星辦事處不需要與其他衛星辦事處直接通信 不使用動態路由選擇 設計應儘量減少配置的隧道數量。應採用哪種拓撲結構來滿足所有要求？
A. 部網格
B. 輳式
C. 網格
D. 餘
查看答案
正確答案: A
問題 #5
硬件測試期間要測試哪三個 FortiGate 組件？
A. 央處理器
B. 政訪問
C. A 心跳
D. 盤
E. 絡接口
查看答案
正確答案: ADE
問題 #6
檢查此 PAC 文件配置。以下哪些說法是正確的？(請選擇兩項）。
A. 將瀏覽器配置爲從 FortiGate 檢索此 PAC 文件。
B. 何向 172
C. 有不指向 Fortinet
D. 何網絡請求 fortinet
查看答案
正確答案: CD
問題 #7
哪兩種說法正確描述了自動發現 VPN（ADVPN）？(請選擇兩項）。
A. PSec 隧道是在輻條之間動態協商的。
B. 有 IKEv2 才支持 ADVPN。
C. 議使用動態路由協議，這樣輻條就能學習到其他輻條的路由。
D. 個輻條都需要爲其他輻條配置靜態隧道，以便提前定義第 1 階段和第 2 階段建議。
查看答案
正確答案: AC
問題 #8
網絡應用程序防火牆 (WAF) 配置文件可以阻止哪些類型的流量和攻擊？(請選擇三種）。
A. 屍網絡服務器的流量
B. 適當網站的流量
C. 務器信息泄露攻擊
D. 用卡數據泄露
E. QL 注入攻擊
查看答案
正確答案: A
問題 #9
管理員配置了以下設置：配置的作用是什麼？(選擇兩項）。
A. 少拒絕流量產生的日誌量。
B. 所有接口執行設備檢測 30 分鐘。
C. 止被拒絕的用戶 30 分鐘。
D. 被拒絕的流量創建會話。
查看答案
正確答案: D
問題 #10
路由表中不保留哪兩條靜態路由？(請選擇兩項）。
A. 態路由
B. 策路線
C. 名地址路由
D. SDB 路線
查看答案
正確答案: CD
問題 #11
展品顯示了 IKE 實時調試的部分輸出。關於輸出，以下哪項是正確的？
A. PN 已配置爲使用預共享密鑰驗證。
B. 展身份驗證 (XAuth) 成功。
C. emote 是遠程 IPsec 對等設備的主機名。
D. 1 階段癱瘓。
查看答案
正確答案: D
問題 #12
網絡瀏覽器必須滿足哪些條件才能信任由第三方 CA 籤發的網絡服務器證書？
A. 須在瀏覽器上安裝籤署瀏覽器證書的 CA 證書的私鑰。
B. 覽器上必須安裝籤署網絡服務器證書的 CA 證書。
C. 絡服務器證書的公鑰必須安裝在網絡瀏覽器上。
D. 絡服務器證書必須安裝在瀏覽器上。
查看答案
正確答案: B
問題 #13
關於主動-主動 HA 羣集的固件升級過程，哪兩個說法是正確的？(請選擇兩項）。
A. 件映像必須手動上載到每個 FortiGate。
B. 間斷升級默認已啓用。
C. 固件升級期間，流量負載平衡會被暫時禁用。
D. 重啓二級 FortiGate 設備。
查看答案
正確答案: BC
問題 #14
NGFW 模式允許對大多數檢查規則進行基於策略的配置。啓用基於策略的檢查時，哪些安全配置文件配置不會更改？
A. 用控制
B. 絡過濾
C. 絡代理
D. 毒軟件
查看答案
正確答案: D
問題 #15
關於中央 NAT 的哪兩個說法是正確的？(請選擇兩項）。
A. 用中心 NAT 的 SNAT 不需要中心 SNAT 策略。
B. 央 NAT 只能通過 CLI 啓用或禁用。
C. 啓用中央 NAT 之前，必須從現有防火牆策略中刪除 IP 池引用。
D. 用中央 NAT 的 DNAT 要求在防火牆策略中將 VIP 對象作爲目標地址。
查看答案
正確答案: BC
問題 #16
在以主動-主動模式運行的 HA 集羣中，卸載到輔助 FortiGate 的 HTTP 會話 SYN 數據包採用哪種路徑？
A. 戶端 > 副 FortiGate > 主 FortiGate > Web 服務器
B. 戶端 > 主 FortiGate > 副 FortiGate > 主 FortiGate > Web 服務器
C. 戶端 > 主 FortiGate > 副 FortiGate > Web 服務器
D. 戶端 > 副 FortiGate > Web 服務器
查看答案
正確答案: C
問題 #17
關於數字證書的哈希結果，哪項描述是正確的？
A. 於驗證輸入數據的唯一值
B. 於識別輸入數據作者的輸出值。
C. 於掩蓋輸入數據的混淆。
D. 於保護輸入數據安全的加密輸出值
查看答案
正確答案: B
問題 #18
展品顯示了 FortiGate 配置。 FortiGate 如何處理來自需要授權的 IP 地址 10.2.1.200 的 Web 代理流量？
A. 總是無需驗證即可授權流量。
B. 會丟棄流量
C. 使用驗證方案 SCHEME2 驗證流量。
D. 使用驗證方案 SCHEME1 驗證流量。
查看答案
正確答案: D
問題 #19
管理員需要創建 SSL-VPN 連接，以便使用書籤 "端口轉發 "訪問內部服務器。管理員必須採取哪一步才能成功實現此配置？
A. 客戶配置 SSL VPN 領域，以便使用端口轉發書籤。
B. 置客戶端應用程序，通過 FortiClient 轉發 IP 流量。
C. 置分配給 SSL VPN 用戶的虛擬 IP 地址。
D. 置客戶端應用程序，將 IP 流量轉發到 Java applet 代理。
查看答案
正確答案: D
問題 #20
位於 FortiGate 設備後面的用戶正試圖訪問 http://www.addictinggames.com (Addicting.Games)。展品顯示了應用程序攔截和應用程序控制配置文件。根據此配置，哪種說法是正確的？
A. 根據 "過濾器覆蓋 "配置阻止 Addicting
B. 有當 "過濾器覆蓋 "操作設置爲 "學習 "時，才允許使用 Addicting
C. 據類別配置，允許使用 Addicting
D. 據應用程序重寫配置，允許使用 Addicting
查看答案
正確答案: D
問題 #21
主動提示用戶輸入憑證需要哪些 FortiGate 配置？
A. 必須在防火牆策略上啓用一個或多個支持主動身份驗證的協議。
B. 必須將主動身份驗證的防火牆策略置於被動身份驗證的防火牆策略之前。
C. 必須將用戶分配到活動身份驗證組
D. 須在防火牆策略上啓用身份驗證設置
查看答案
正確答案: A
問題 #22
查看展品中的網絡圖，然後回答下列問題：以下哪條路由是 FGT1 將流量從工作站路由到 Web 服務器的最佳候選路由？
A. 172
B. 0
C. 10
D. 172
查看答案
正確答案: C
問題 #23
管理員希望將 FortiGate 配置爲 DNS 服務器。FotiGate 必須首先使用 DNS 數據庫，然後將所有無法解決的查詢轉發到外部 DNS 服務器。您必須使用哪種 DNS 方法？
A. 歸
B. 遞歸
C. 發到一級和二級 DNS
D. 發到系統 DNS
查看答案
正確答案: A
問題 #24
示例顯示了調試流程的輸出。關於輸出的哪兩個說法是正確的？(請選擇兩項）。
A. D 爲 00007fc0 的防火牆策略允許數據包。
B. 據包的源 IP 地址被轉換爲 10
C. ortiGate 收到一個 TCP SYN/ACK 數據包。
D. ortiGate 通過端口 3 路由數據包。
查看答案
正確答案: CD
問題 #25
考慮按照以下標準部署新的 IPsec：所有衛星辦事處必須連接到兩個總部站點。衛星辦事處不需要與其他衛星辦事處直接通信。不需要備份 VPN。設計應儘量減少配置的隧道數量。應該使用哪種拓撲結構來滿足所有要求？
A. 部網格
B. 餘
C. 網格
D. 輳式
查看答案
正確答案: D
問題 #26
關於 NTLM 身份驗證，哪兩個說法是正確的？(請選擇兩項）。
A. 多域環境中使用時，需要在每個域控制器上安裝 DC 代理。
B. 用戶登錄到不受收集器代理監控的 DC 時，它非常有用。
C. 需要支持 NTLM 的網絡瀏覽器。
D. 與 FSSO 一起配置時，它會取代 FSSO 成爲主要身份驗證方法。
查看答案
正確答案: BC
問題 #27
檢查包含會話診斷輸出的展品。關於會話診斷輸出，以下哪些說法是正確的？
A. 話處於 ESTABLISHED 狀態。
B. 話處於 LISTEN 狀態。
C. 話處於 TIME_WAIT 狀態。
D. 話處於 CLOSE_WAIT 狀態。
查看答案
正確答案: C

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意：請確保您的電子郵件 ID 和 Whatsapp 有效，以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼:


Copyright © 2024. Designer by SPOTO Official Website. All Rights Reserved.