Erhalten Sie die NSE7_OTS-7.2 PDF Dumps Get 100% Outcomes Exam Questions For You To Pass [Q22-Q42] : IT-Zertifizierung Prüfungsmaterialien : http://blog.dumpleader.com

NEUE FRAGE 22
Ein OT-Architekt hat einen Layer-2-Switch im OT-Netzwerk auf Ebene 1 des Purdue-Modells - Prozesssteuerung - eingesetzt. Der Zweck des Layer-2-Switches besteht darin, den Verkehr zwischen PLC1 und PLC2 mit zwei VLANs zu segmentieren.
Der gesamte Datenverkehr zwischen PLC1 und PLC2 muss zunächst durch den Layer-2-Switch und dann durch das FortiGate-Gerät im Level-2-Überwachungsnetzwerk fließen.
Welche Aussage über den Datenverkehr zwischen PLC1 und PLC2 ist richtig?

Der Layer-2-Switch schreibt die VLAN-Tags neu, bevor er den Datenverkehr an das FortiGate-Gerät sendet.

Die Layer-2-Switches leiten jeglichen Datenverkehr über eine Ethernet-Verbindung an das FortiGate-Gerät weiter.

Der PLC1- und PLC2-Datenverkehr muss über die Layer-2-Switch-Trunk-Verbindung zum FortiGate-Gerät fließen.

Um kommunizieren zu können, muss sich PLC1 im selben VLAN befinden wie PLC2.

NEUE FRAGE 23
Wie kann man Fernzugriff und interne Verfügbarkeit in einem OT-Netz erreichen?

Erstellen Sie ein Back-End-Backup-Netzwerk als Redundanzmaßnahme.

Implementieren Sie SD-WAN, um den Datenverkehr auf jeder ISP-Verbindung zu verwalten.

Fügen Sie zusätzliche interne Firewalls für den Zugriff auf OT-Geräte hinzu.

Erstellen Sie weitere Zugriffsrichtlinien, um unbefugten Zugriff zu verhindern.

NEUE FRAGE 24
Siehe dazu die Abbildung.

Eine Regel für die Betriebstechnologie wurde erstellt und erfolgreich aktiviert, um das Modbus-Protokoll auf FortiSIEM zu überwachen. Die Regel löst jedoch keine Vorfälle aus, obwohl der Modbus-Datenverkehr und die Anwendungsprotokolle von FortiSIEM korrekt empfangen werden.
Welche Aussage beschreibt das Problem der Regelkonfiguration richtig?

Die erste Bedingung des SubPattern-Filters muss den logischen Operator OR verwenden.

Die Attribute im Abschnitt Gruppieren nach müssen mit denen im Abschnitt Ausstatter übereinstimmen.

Das Aggregatattribut COUNT-Ausdruck ist nicht mit den Filtern kompatibel.

Dem SubPattern fehlt der Filter zur Anpassung an das Modbus-Protokoll.

NEUE FRAGE 25
Was sind zwei Vorteile einer Nozomi-Integration mit FortiNAC? (Wählen Sie zwei.)

Verbesserte Angaben zum Anschlusspunkt

Direkte VLAN-Zuweisung

Adapterkonsolidierung für Hosts mit mehreren Adaptern

Einfuhr und Klassifizierung von Wirten

NEUE FRAGE 26
Ein OT-Administrator hat viele Geräte zur Sicherung des OT-Netzwerks eingesetzt. Das SOC-Team berichtet jedoch, dass es zu viele Alarme gibt und dass viele der Alarme falsch positiv sind. Der OT-Administrator möchte eine Lösung finden, die sich wiederholende Aufgaben eliminiert, die Effizienz verbessert, Zeit spart und Ressourcen schont.
Welche Produkte sollte der Administrator einsetzen, um diese Probleme zu lösen und die meisten der vom SOC-Team durchgeführten manuellen Aufgaben zu automatisieren?

FortiSIEM und FortiManager

FortiSandbox und FortiSIEM

FortiSOAR und FortiSIEM

Ein Syslog-Server und FortiSIEM

NEUE FRAGE 27
Welche drei üblichen Sicherheitslücken gibt es in einer typischen OT-Umgebung? (Wählen Sie drei.)

Globaler Hut

Schutzhelm

VLAN-Ausnutzungen

Schwarzer Hut

RTU-Exploits

NEUE FRAGE 28
Welche Art von Angriffen durch erfahrene und böswillige Benutzer der Sicherheitsstufe 4 (SL 4) der IEC 62443 ist zur Abwehr von vorsätzlichen Angriffen gedacht?

Nutzer mit Zugang zu moderaten Ressourcen

Nutzer mit geringem Zugang zu Ressourcen

Benutzer mit unbeabsichtigtem Bedienungsfehler

Nutzer mit umfangreichen Ressourcen

NEUE FRAGE 29
Was sind zwei Vorteile einer Nozomi-Integration mit FortiNAC? (Wählen Sie zwei.)

Adapterkonsolidierung für Hosts mit mehreren Adaptern

Direkte VLAN-Zuweisung

Einfuhr und Klassifizierung von Wirten

Verbesserte Angaben zum Anschlusspunkt

NEUE FRAGE 30
Siehe dazu die Abbildung.

Eine OT-Netzwerksicherheitsprüfung ergab, dass der Anwendungssensor geändert werden muss, um sicherzustellen, dass die richtige Sicherheitsmaßnahme gegen die Überschreibungsfilter durchgeführt wird.
Welche Änderung muss der OT-Netzwerkadministrator vornehmen?

Legen Sie für alle Anwendungskategorien die Anwendung von Standardaktionen fest.

Ändern Sie die Sicherheitsmaßnahme für die Industriekategorie in "überwachen".

Setzen Sie die Priorität der C.BO.NA.1-Signaturüberschreibung auf 1.

Entfernen Sie IEC.60870.5.104 Information.Transfer aus der ersten Filterüberschreibung.

Erläuterung
Gemäß dem Fortinet NSE 7 - OT Security 6.4 Prüfungshandbuch1 können Sie mit den Anwendungssensoreinstellungen die Sicherheitsaktion für jede Anwendungskategorie und Netzwerkprotokollüberschreibung konfigurieren. Die Sicherheitsaktion bestimmt, wie die FortiGate-Einheit Datenverkehr behandelt, der der Anwendungskategorie oder der Netzwerkprotokollüberschreibung entspricht. Die Sicherheitsaktion kann eine der folgenden sein:
Zulassen: Die FortiGate-Einheit lässt den Datenverkehr ohne weitere Prüfung zu.
Überwachen: Die FortiGate-Einheit lässt den Datenverkehr zu und protokolliert ihn zu Überwachungszwecken.
Blockieren: Die FortiGate-Einheit blockiert den Datenverkehr und protokolliert ihn als Angriff.
Die Priorität der Netzwerkprotokollumgehung bestimmt die Reihenfolge, in der die FortiGate-Einheit die Sicherheitsmaßnahmen auf den Datenverkehr anwendet. Je niedriger die Prioritätsnummer ist, desto höher ist die Priorität. So ist beispielsweise eine Priorität von 1 höher als eine Priorität von 10.
In der Abbildung hat der Anwendungssensor die folgenden Einstellungen:
Die Kategorie "Industrie" hat die Sicherheitsaktion "Zulassen", was bedeutet, dass die FortiGate-Einheit keinen Datenverkehr, der zu dieser Kategorie gehört, untersucht oder protokolliert.
Das IEC.60870.5.104 Information.Transfer network protocol override hat die Sicherheitsaktion blockieren, was bedeutet, dass die FortiGate-Einheit jeglichen Datenverkehr, der diesem Protokoll entspricht, blockiert und protokolliert.
Das IEC.60870.5.104 Control.Functions Netzwerkprotokoll Override hat die Sicherheitsaktion Monitor, was bedeutet, dass die FortiGate-Einheit jeden Datenverkehr zulässt und protokolliert, der diesem Protokoll entspricht.
Die IEC.60870.5.104 Start/Stop-Netzwerkprotokollüberschreibung hat die Sicherheitsaktion "Zulassen", was bedeutet, dass die FortiGate-Einheit keinen Datenverkehr untersucht oder protokolliert, der diesem Protokoll entspricht.
Das Netzwerkprotokoll IEC.60870.5.104 Transfer.C.BO.NA.1 hat die Sicherheitsaktion blockieren, was bedeutet, dass die FortiGate-Einheit jeglichen Datenverkehr blockiert und protokolliert, der diesem Protokoll entspricht.
Das Problem bei diesen Einstellungen ist, dass der IEC.60870.5.104 Transfer.C.BO.NA.1 Netzwerkprotokoll-Override eine niedrigere Priorität hat als der IEC.60870.5.104 Information.Transfer Netzwerkprotokoll-Override. Das bedeutet, dass die FortiGate-Einheit, wenn der Datenverkehr mit beiden Protokollen übereinstimmt, die Sicherheitsaktion des Overrides mit der höheren Priorität anwendet, d. h. blockieren. Das Protokoll IEC.60870.5.104 Transfer.C.BO.NA.1 wird jedoch zur Übertragung von Binärausgängen verwendet, die für die Steuerung von OT-Geräten wichtig sind. Daher könnte die Blockierung dieses Protokolls negative Folgen für das OT-Netzwerk haben.
Um dieses Problem zu beheben, muss der OT-Netzwerkadministrator die Priorität des Netzwerkprotokolls IEC.60870.5.104 Transfer.C.BO.NA.1 auf 1 setzen, was höher ist als die Priorität des Netzwerkprotokolls IEC.60870.5.104 Information.Transfer. Auf diese Weise wendet die FortiGate-Einheit die Sicherheitsaktion der niedrigeren Prioritätsüberschreibung, d. h. "Zulassen", auf den Datenverkehr an, der beiden Protokollen entspricht. Auf diese Weise wird sichergestellt, dass die FortiGate-Einheit den Datenverkehr zur Übertragung von Binärausgaben nicht blockiert, während sie den Datenverkehr zur Übertragung von Informationen weiterhin blockiert.
1: NSE 7 Architekt für Netzwerksicherheit - Fortinet

NEUE FRAGE 31
Welche drei Kriterien können Sie bei der Erstellung eines Benutzer- oder Hostprofils verwenden? (Wählen Sie drei aus.)

Host- oder Benutzergruppenmitgliedschaften

Mitgliedschaft in einer Verwaltungsgruppe

Eine bestehende Zugangskontrollpolitik

Standort

Host- oder Benutzerattribute

NEUE FRAGE 32
Als OT-Administrator ist es wichtig zu verstehen, wie Industrieprotokolle in einem OT-Netzwerk funktionieren.
Welche Kommunikationsmethode wird vom Modbus-Protokoll verwendet?

Es verwendet die OSI-Schicht 2, und das primäre Gerät sendet Daten auf der Grundlage einer Anfrage des sekundären Geräts.

Es verwendet die OSI-Schicht 2, und sowohl das primäre als auch das sekundäre Gerät senden während der Kommunikation immer Daten.

Es verwendet die OSI-Schicht 2, und sowohl die primären als auch die sekundären Geräte senden Daten auf der Grundlage eines passenden Token-Rings.

Es verwendet die OSI-Schicht 2, und das sekundäre Gerät sendet Daten auf der Grundlage einer Anfrage des primären Geräts.

NEUE FRAGE 33
Ein OT-Netzwerkarchitekt muss eine Lösung zum Schutz von Kraftstoffpumpen in einem entfernten Industrienetzwerk einrichten. Alle Kraftstoffpumpen müssen vom Unternehmensnetzwerk aus genau auf Temperaturschwankungen überwacht werden.
Wie kann der OT-Netzwerkarchitekt dieses Ziel erreichen?

Konfigurieren Sie einen Kraftstoffserver im entfernten Netzwerk und stellen Sie ein FortiSIEM mit einer einzigen Mustertemperatur-Sicherheitsregel im Unternehmensnetzwerk bereit.

Konfigurieren Sie einen Kraftstoffserver im Unternehmensnetzwerk und stellen Sie ein FortiSIEM mit einer einzigen Temperaturregel für das Remote-Netzwerk bereit.

Konfigurieren Sie einen Kraftstoffserver im Remote-Netzwerk und stellen Sie ein FortiSIEM mit einer einzigen Temperaturregel im Unternehmensnetzwerk bereit.

Konfigurieren Sie sowohl den Kraftstoffserver als auch FortiSIEM mit einer Temperaturregel für ein einzelnes Muster im Unternehmensnetzwerk.

NEUE FRAGE 34
Als OT-Netzwerkadministrator verwalten Sie drei FortiGate-Geräte, die jeweils verschiedene Ebenen des Purdue-Modells schützen. Um die Sichtbarkeit des Datenverkehrs zu erhöhen, müssen Sie zusätzliche Sicherheitsmaßnahmen implementieren, um Exploits zu erkennen, die PLCs betreffen.
Welcher Sicherheitssensor muss implementiert werden, um diese Arten von industriellen Angriffen zu erkennen?

Intrusion Prevention System (IPS)

Deep Packet Inspection (DPI)

Antivirus-Inspektion

Kontrolle der Anwendung

NEUE FRAGE 35
Siehe dazu die Abbildung.

Welche Aussage trifft angesichts der Konfigurationen auf dem FortiGate zu?

FortiGate ist mit Forward-Domains konfiguriert, um unnötigen Datenverkehr zu reduzieren.

FortiGate wird mit Forward-Domains konfiguriert, um nur den Datenverkehr von Domain-Controllern weiterzuleiten.

FortiGate ist mit Forward-Domains konfiguriert, um nur den Datenverkehr der Unternehmensdomäne weiterzuleiten.

FortiGate wird mit Forward-Domains konfiguriert, um den Datenverkehr von Controllern, die nicht zu einer Domain gehören, zu filtern und zu verwerfen.

NEUE FRAGE 36
Ein OT-Administrator hat FSSO- und lokale Firewall-Authentifizierung konfiguriert. Ein Benutzer, der Teil einer Benutzergruppe ist, wird während der Authentifizierung nicht nach seinen Anmeldeinformationen gefragt.
Was ist ein möglicher Grund?

FortiGate hat den Benutzer durch passive Authentifizierung ermittelt

Der Benutzer wurde von Security Fabric ermittelt

Die Zwei-Faktor-Authentifizierung ist nicht mit der RADIUS-Authentifizierungsmethode konfiguriert

FortiNAC hat den Benutzer über die DHCP-Fingerprint-Methode ermittelt

NEUE FRAGE 37
Ein OT-Administrator hat in FortiAnalyzer einen Standardbericht zum Anwendungsrisiko und zur Anwendungskontrolle konfiguriert und ausgeführt, um mehr über die wichtigste Anwendung im Netzwerk zu erfahren. Die Berichtsausgabe ist jedoch leer, obwohl einige zugehörige Echtzeit- und historische Protokolle in FortiAnalyzer sichtbar sind.
Was sind zwei mögliche Gründe dafür, dass die Berichtsausgabe leer war? (Wählen Sie zwei aus.)

Der Administrator hat die falschen Protokolle für die Indizierung in FortiAnalyzer ausgewählt.

Der Administrator hat den falschen Zeitraum für den Bericht ausgewählt.

Der Administrator hat im Abschnitt Geräte die falschen Geräte ausgewählt.

Der Administrator hat die falsche hcache-Tabelle für den Bericht ausgewählt.

NEUE FRAGE 38
Schauen Sie sich das Exponat an und analysieren Sie die Ausgabe.

Welche Aussage über die Ausgabe ist richtig?

Dies ist ein Beispiel für ein Ereignisprotokoll der FortiAnalyzer-Systemschnittstelle.

Dies ist ein Beispiel für ein SNMP-Ereignisprotokoll zur Temperaturkontrolle.

Dies ist ein Beispiel für einen PAM-Ereignistyp.

Dies ist ein Beispiel für eine FortiGate-Schnittstellenstatistik.

NEUE FRAGE 39
Welches sind zwei kritische Aufgaben, die die Prüfer des OT-Netzes bei der Risikobewertung und dem Management des OT-Netzes durchführen müssen? (Wählen Sie zwei.)

Planung einer Strategie zur Bedrohungsjagd

Implementierung von Strategien zur automatischen Abschaltung von PLCs

Erstellung von Notfallplänen für die Umstellung des Betriebs auf eine Ersatzanlage

Bewerten, was schief gehen kann, bevor es passiert

NEUE FRAGE 40
Ein OT-Netzwerk besteht aus mehreren FortiGate-Geräten. Das Edge-FortiGate-Gerät wird als sicheres Gateway eingesetzt und erlaubt nur den Fernbedienungen den Zugriff auf die ICS-Netzwerke vor Ort.
Die Unternehmensleitung beauftragt ein Drittunternehmen mit der Durchführung von Gesundheits- und Sicherheitsmaßnahmen vor Ort. Die Fremdfirma muss Zugang zu externen Ressourcen haben.
Was ist das beste Szenario für den OT-Netzwerkadministrator, um dem Drittunternehmen externen Zugang zu gewähren und gleichzeitig die ICS-Netzwerke weiterhin zu sichern?

Konfigurieren Sie ausgehende Sicherheitsrichtlinien mit eingeschränkter aktiver Authentifizierung der Benutzer des Drittunternehmens.

Erstellen Sie VPN-Tunnel zwischen nachgeschalteten FortiGate-Geräten und dem Edge FortiGate, um den ICS-Netzwerkverkehr zu schützen.

Teilen Sie das Edge-FortiGate-Gerät in mehrere logische Geräte auf, um ein unabhängiges VDOM für das Drittunternehmen zuzuweisen.

Implementieren Sie eine zusätzliche Firewall mit einer zusätzlichen vorgelagerten Verbindung zum Internet.

NEUE FRAGE 41
Welche zwei Vorteile bietet FortiNAC im OT-Netzwerk? (Wählen Sie zwei.)

Es kann für die Erkennung von IoT-Geräten verwendet werden.

Es kann zur Erkennung und Verhinderung von Einbrüchen in der Industrie eingesetzt werden.

Es kann für die Mikrosegmentierung des Netzes verwendet werden.

Erhalten Sie die NSE7_OTS-7.2 PDF Dumps 100% Outcomes Prüfungsfragen für Sie zu bestehen [Q22-Q42]