2023 유효한 NSE4_FGT-7.2 시험 답안 및 포티넷 시험 PDF [Q87-Q101]

NO.87 네트워크 관리자가 FortiGate에서 전체 SSL 검사 및 웹 필터링을 사용하도록 설정했습니다. HTTPS 웹사이트를 방문할 때 브라우저는 인증서 경고 오류를 보고합니다. HTTP 웹사이트를 방문할 때 브라우저는 오류를 보고하지 않습니다.
인증서 경고 오류가 발생하는 이유는 무엇인가요?

NO.88 보안 패브릭 등급에 대한 다음 중 사실에 부합하는 두 문장은 무엇인가요? (두 개를 선택하세요.)

NO.89 관리자가 서비스 계정의 로그온 이벤트를 FortiGate에 보고하고 싶지 않습니다. 이를 위해 수집기 에이전트에서 어떤 설정이 필요합니까?

NO.90 전시물을 참조하세요.


그림 A는 시스템 성능 출력을 보여줍니다. 그림 B는 높은 메모리 사용 임계값의 기본 구성으로 구성된 FortiGate를 보여줍니다. 시스템 성능 출력에 근거하여 다음 중 올바른 것은 무엇입니까? (두 개를 선택하십시오.)

NO.91 FortiGate 장치가 활성-활성 HA 클러스터에 있을 때 동기화되는 두 가지 구성 설정은 무엇입니까? (두 가지를 선택하십시오.)

NO.92 FortiGate는 NAT 모드에서 작동하며 동일한 물리적 인터페이스에 두 개의 가상 LAN(VLAN) 하위 인터페이스가 추가되어 구성됩니다.
이 시나리오에서 VLAN ID에 대한 다음 중 옳은 설명은?

NO.93 방화벽 정책 인증 시간 초과에 관한 설명 중 옳은 것은 무엇인가요?

NO.94 SD-WAN 성능 SLA를 구성할 때 CLI에서는 사용할 수 있지만 GUI에서는 사용할 수 없는 두 가지 프로토콜 옵션은 무엇인가요? (두 가지를 선택하세요.)

NO.95 NGFW 정책 기반 모드에 대한 다음 중 올바른 설명은 무엇인가요? (두 개를 선택하세요.)

NO.96 가상 IP 및 방화벽 정책 구성이 포함된 예시를 살펴보세요.


WAN(포트1) 인터페이스의 IP 주소는 10.200입니다. 1. 1/24. LAN(포트2) 인터페이스의 IP 주소는 10.0입니다. 1.254/24.
첫 번째 방화벽 정책은 발신 인터페이스 주소에 NAT가 활성화되어 있습니다. 두 번째 방화벽 정책은 VIP를 대상 주소로 구성합니다. IP 주소가 10.0인 워크스테이션에서 오는 인터넷 트래픽의 NAT 소싱에 사용할 IP 주소는 무엇입니까? 1. 10/24?

NO.97 FortiGate에서 구성할 수 있는 원격 로그 저장 옵션에는 어떤 세 가지 옵션이 있습니까? (세 가지를 선택하십시오.)

NO.98 수집 에이전트가 AD 폴링에 사용하는 세 가지 방법은 무엇입니까? (세 가지를 선택합니다.)

NO.99 전시회를 참조하세요.
이 예시에서는 진단 명령의 출력을 보여줍니다.

정책 경로에 대한 결과에는 어떤 내용이 표시되나요?

NO.100 IPsec에서 사용하는 IP 인증 헤더(AH)에 대한 다음 중 옳은 설명은 무엇입니까?

NO.101 전시회를 참조하세요.

이 전시물에는 네트워크 다이어그램, 가상 IP, IP 풀 및 방화벽 정책 구성이 포함되어 있습니다.
WAN(포트1) 인터페이스의 IP 주소는 10.200입니다. 1. 1/24.
LAN(포트3) 인터페이스의 IP 주소는 10 .0.1.254. /24.
첫 번째 방화벽 정책에는 IP 풀을 사용하여 NAT가 활성화되어 있습니다.
두 번째 방화벽 정책은 VIP를 대상 주소로 구성합니다.
IP 주소가 10.0인 워크스테이션에서 오는 인터넷 트래픽을 NAT하는 데 사용할 IP 주소는 무엇인가요? 1. 10?