2024 Neueste NSE7_OTS-7.2 DUMPS Q&As mit Erklärungen Verifiziert & Richtige Antworten [Q17-Q35]

FRAGE 17
Siehe dazu die Exponate.

Welche Aussage über einige der von FortiAnalyzer generierten Berichtselemente ist richtig?

FRAGE 18
Siehe dazu die Abbildung.

Eine Regel für die Betriebstechnologie wurde erstellt und erfolgreich aktiviert, um das Modbus-Protokoll auf FortiSIEM zu überwachen. Die Regel löst jedoch keine Vorfälle aus, obwohl der Modbus-Datenverkehr und die Anwendungsprotokolle von FortiSIEM korrekt empfangen werden.
Welche Aussage beschreibt das Problem der Regelkonfiguration richtig?

FRAGE 19
Siehe dazu die Abbildung.

Sie müssen den VPN-Benutzerzugriff für die Supervisoren an den Standorten des Verstoßes und des Hauptsitzes mit demselben Soft FortiToken konfigurieren. Jeder Standort verfügt über ein FortiGate VPN-Gateway.
Was müssen Sie tun, um dieses Ziel zu erreichen?

FRAGE 20
Was kann mit Hilfe von Netzwerkzugriffskontrollrichtlinien zugewiesen werden?

FRAGE 21
Welche drei Fortinet-Produkte können zur Geräteidentifizierung in einem OT-Industriekontrollsystem (ICS) verwendet werden?
(Wählen Sie drei aus.)

FRAGE 22
Ein OT-Administrator hat FSSO- und lokale Firewall-Authentifizierung konfiguriert. Ein Benutzer, der Teil einer Benutzergruppe ist, wird während der Authentifizierung nicht nach seinen Anmeldeinformationen gefragt.
Was ist ein möglicher Grund?

FRAGE 23
Welches sind zwei kritische Aufgaben, die die Prüfer des OT-Netzes bei der Risikobewertung und -verwaltung des OT-Netzes durchführen müssen? (Wählen Sie zwei.)

FRAGE 24
Ein OT-Netzwerkarchitekt muss eine Lösung zum Schutz von Kraftstoffpumpen in einem entfernten Industrienetzwerk einrichten. Alle Kraftstoffpumpen müssen vom Unternehmensnetzwerk aus genau auf Temperaturschwankungen überwacht werden.
Wie kann der OT-Netzwerkarchitekt dieses Ziel erreichen?

FRAGE 25
Siehe dazu die Abbildung.

PLC-3 und CLIENT können Verkehr an PLC-1 und PLC-2 senden. FGT-2 hat nur einen Software-Switch (SSW-1), der sowohl PLC-3 als auch CLIENT verbindet. PLC-3 und CLIENT können auf der Layer-2-Ebene Datenverkehr aneinander senden.
Was muss der OT-Administrator tun, um die Kommunikation auf Layer-2-Ebene zwischen PLC-3 und CLIENT zu verhindern?

FRAGE 26
Wie kann man Fernzugriff und Internetverfügbarkeit in einem OT-Netz erreichen?

FRAGE 27
Ein OT-Architekt hat einen Layer-2-Switch im OT-Netzwerk auf Ebene 1 des Purdue-Modells - Prozesssteuerung - eingesetzt. Der Zweck des Layer-2-Switches besteht darin, den Verkehr zwischen PLC1 und PLC2 mit zwei VLANs zu segmentieren.
Der gesamte Datenverkehr zwischen PLC1 und PLC2 muss zunächst durch den Layer-2-Switch und dann durch das FortiGate-Gerät im Level-2-Überwachungsnetzwerk fließen.
Welche Aussage über den Datenverkehr zwischen PLC1 und PLC2 ist richtig?

FRAGE 28
Siehe dazu die Abbildung.

Welche Aussage zur Anwendungskontrollprüfung ist zutreffend?

FRAGE 29
Was löst die Abfrage der im Netz angeschlossenen Infrastrukturgeräte auf Layer 2 aus?

FRAGE 30
Ein OT-Verantwortlicher muss sein Netzwerk schützen, indem er auf dem FortiGate-Gerät Sicherheit mit einer industriellen Signaturdatenbank implementiert.
Welche Aussage über die industrielle Signaturdatenbank auf FortiGate ist richtig?

FRAGE 31
Welche drei Kriterien kann ein FortiGate-Gerät verwenden, um nach einer passenden Firewall-Richtlinie zur Verarbeitung des Datenverkehrs zu suchen?
(Wählen Sie drei aus.)

FRAGE 32
Siehe dazu die Abbildung.

Welche Aussage zu den in der Abbildung gezeigten Schnittstellen ist richtig?

FRAGE 33
Ein OT-Netzwerk besteht aus mehreren FortiGate-Geräten. Das Edge-FortiGate-Gerät wird als sicheres Gateway eingesetzt und erlaubt nur den Fernbedienungen den Zugriff auf die ICS-Netzwerke vor Ort.
Die Unternehmensleitung beauftragt ein Drittunternehmen mit der Durchführung von Gesundheits- und Sicherheitsmaßnahmen vor Ort. Die Fremdfirma muss Zugang zu externen Ressourcen haben.
Was ist das beste Szenario für den OT-Netzwerkadministrator, um dem Drittunternehmen externen Zugang zu gewähren und gleichzeitig die ICS-Netzwerke weiterhin zu sichern?

FRAGE 34
Siehe dazu die Abbildung.

Welche Aussage trifft angesichts der Konfigurationen auf dem FortiGate zu?

FRAGE 35
Siehe dazu die Abbildung.

Sie sind beauftragt, einen Remote-Authentifizierungsserver im OT-Netz zu implementieren.
Zu welchem Teil der Hierarchie sollte der Authentifizierungsserver gehören?