类别 NSE7_OTS-7.2

问题 17
请参阅证物。

关于 FortiAnalyzer 生成的某些报告元素，哪些说法是正确的？

问题 18
请参阅展品。

在 FortiSIEM 上创建并成功激活运行技术规则，以监控 Modbus 协议。然而，尽管 FortiSIEM 可以正确接收 Modbus 流量和应用程序日志，但该规则并未触发事件。
哪个语句正确描述了规则配置上的问题？

问题 19
请参阅展品。

您需要使用相同的软 FortiToken 为违规站点和总部站点的主管配置 VPN 用户访问。每个站点都有一个 FortiGate VPN 网关。
为实现这一目标，您必须做些什么？

问题 20
使用网络访问控制策略可以分配哪些内容？

问题 21
哪三种 Fortinet 产品可用于 OT 工业控制系统 (ICS) 中的设备识别？
(选择三个）。

问题 22
OT 管理员配置了 FSSO 和本地防火墙身份验证。在身份验证过程中，不会提示属于用户组的用户提供凭据。
可能的原因是什么？

问题 23
在 OT 网络风险评估和管理过程中，OT 网络审计员必须执行哪两项关键任务？(请选择两项）。

问题 24
OT 网络架构师必须部署一个解决方案来保护工业远程网络中的燃油泵。必须从企业网络密切监控所有燃油泵的任何温度波动。
OT 网络架构师如何实现这一目标？

问题 25
请参阅展品。

PLC-3 和 CLIENT 可以向 PLC-1 和 PLC-2 发送流量。FGT-2 只有一个软件交换机（SSW-1）连接 PLC-3 和 CLIENT。PLC-3 和 CLIENT 可在第 2 层相互发送流量。
要防止 PLC-3 和 CLIENT 之间的第 2 层通信，OT 管理员必须做些什么？

问题 26
如何在 OT 网络中实现远程访问和互联网可用性？

问题 27
一位 OT 架构师在 Purdue 模型的第 1 层 OT 网络（流程控制）中部署了一台第 2 层交换机。二层交换机的目的是用两个 VLAN 分割 PLC1 和 PLC2 之间的流量。
PLC1 和 PLC2 之间的所有流量必须首先流经二层交换机，然后流经二级监控网络中的 FortiGate 设备。
关于 PLC1 和 PLC2 之间的流量，哪些说法是正确的？

问题 28
请参阅展品。

关于应用程序控制检查，哪种说法是正确的？

问题 29
什么会触发对网络中连接的基础设施设备进行第 2 层轮询？

问题 30
OT 管理员需要通过 FortiGate 设备上的工业签名数据库实施安全保护。
关于 FortiGate 上的工业签名数据库，哪些说法是正确的？

问题 31
FortiGate 设备可以使用哪三个标准来寻找匹配的防火墙策略来处理流量？
(选择三个）。

问题 32
请参阅展品。

关于展品中显示的接口，哪项陈述是正确的？

问题 33
OT 网络由多个 FortiGate 设备组成。边缘 FortiGate 设备作为安全网关部署，只允许远程操作员访问现场的 ICS 网络。
管理层聘请第三方公司在现场开展健康与安全工作。第三方公司必须有外部资源的对外访问权限。
作为 OT 网络管理员，在继续确保 ICS 网络安全的同时，向第三方公司提供外部访问的最佳方案是什么？

问题 34
请参阅展品。

考虑到 FortiGate 上的配置，哪种说法是正确的？

问题 35
请参阅展品。

您被指派在 OT 网络中实施远程身份验证服务器。
身份验证服务器应属于层次结构的哪个部分？