62개의 Q&A가 포함된 무료 포티넷 NSE8_812 테스트 엔진 질문 업데이트 [Q19-Q42]

질문 19
관리자가 디지털 인증서를 사용하여 SSL VPN 사용자를 인증하도록 FortiGate 장치를 구성했습니다. 포티오티케이터는 CA(인증 기관) 및 OCSP(온라인 인증서 상태 프로토콜) 서버입니다.
FortiGate 구성의 일부는 다음과 같습니다:

이 구성에 근거하여 다음 중 참인 진술은 어느 것입니까? (두 개를 선택하세요.)

질문 20
FortiGate의 구성 스니펫이 포함된 전시물을 참조하십시오. 고객 요구 사항:

* SSLVPN 포털은 표준 HTTPS 포트(TCP/443)에서 액세스 가능해야 합니다.
* 포트엘에 공인 IP 주소(129.11.1.100)가 할당됩니다.
* Datacenter.acmecorp.com이 portl에 할당된 공개 IP 주소로 확인됨 고객에게 곧 만료될 Let's Encrypt 인증서가 있으며 해당 인증서를 갱신하려는 후속 시도가 실패하고 있다고 보고합니다.
요구 사항과 예시를 검토한 결과, 아래의 구성 변경으로 이 문제를 해결할 수 있는 것은 무엇인가요?
A)

B)

C)

질문 21
20:37 UTC에 발생한 이벤트를 분석해야 합니다. 이벤트와 관련된 로그 하나가 FortiGate 로그에서 추출됩니다:

장치와 관리자가 모두 다른 표준 시간대에 있음 일광 절약 시간제(DST)가 비활성화됨
* 포티게이트는 GMT-1000에 있습니다.
* 포티애널라이저는 GMT-0800에 있습니다.
* 브라우저 현지 시간대는 GMT-03.00입니다.
포티애널라이저 GUI에서 이 로그를 검토하고 싶은데, 필터로 어떤 시간을 사용해야 하나요?

질문 22
포티게이트-60F에 포티엑스텐더(FEX)를 배포하고 있습니다. FEX는 포티게이트에서 관리할 것입니다. 활용도가 높을 것으로 예상됩니다. 요구 사항은 WAN 트래픽에 대한 장치의 오버헤드를 최소화하는 것입니다.
이 시나리오에서 요구 사항을 충족하는 작업은 무엇인가요?

질문 23
방화벽 정책 구성과 네트워크 토폴로지를 보여주는 예시를 참조하세요.

관리자가 여러 웹 페이지를 호스팅하는 데이터 센터를 보호하는 포티게이트 장치(FG-1)에서 인바운드 SSL 검사 프로필을 구성했습니다. 예시에 표시된 시나리오가 주어졌을 때 포티게이트는 어떤 인증서를 사용하여 xyz.com에 대한 요청을 처리할 것입니까?

질문 24
전시회를 참조하세요.

FortiGate 6000F를 배포하고 있습니다. 장치는 스위치에 직접 연결해야 합니다. 향후 더 빠른 속도를 제공하는 새로운 하드웨어 모듈이 스위치에 설치될 예정이므로 FortiGate에 대한 연결을 이 더 빠른 포트로 이동해야 합니다.
새 모듈이 설치되고 새 포트 속도가 정의될 때 스위치에 연결된 초기 FortiGate 인터페이스가 다른 포트에 영향을 주지 않는지 확인해야 합니다.
초기 연결은 어떻게 해야 하나요?

질문 25
전시회를 참조하세요.

고객이 멀티-VDOM 모드에서 가상 도메인(VDOM)을 사용하도록 설정한 FortiGate 300E를 배포했습니다. 세 개의 VDOM이 있습니다: 루트는 관리 및 인터넷 액세스를 위한 것이고, VDOM 1과 VDOM 2는 내부 트래픽을 분리하는 데 사용됩니다. AccountVInk와 SalesVInk는 이더넷 모드의 표준 VDOM 링크입니다.
전시회가 주어졌을 때, 다음 중 VDOM 동작에 대한 다음 두 문장이 맞습니까? (두 개를 선택하세요.)

질문 26
전시물을 참조하세요.

고객이 iBGP 및 eBGP 라우팅을 사용하도록 설정한 FortiGate를 배포했습니다. 본사가 ISP 2로부터 eBGP를 통해 경로를 수신하고 있지만 라우팅 테이블에 특정 경로만 표시됨 - BGP가 완벽하게 작동하고 라우팅 테이블의 유일한 수정 가능성은 오직 본사에 적용된 접두사 목록 때문이라고 가정합니다.
전시회가 주어졌을 때 본사 방화벽의 라우팅 테이블에서 활성화되는 경로 두 개는 무엇입니까? (두 개 선택).

질문 27
발신 이메일이 수신자의 메일에 도달하지 않는 Office 365와 통합된 FortiMail Cloud 서비스 문제를 해결 중입니다. 이 문제의 두 가지 가능한 원인은 무엇입니까? (두 가지를 선택하세요.)

질문 28
MCLAG를 사용하여 포트 스위치 장치 쌍에 연결된 듀얼 홈 서버로 환경을 구성해야 합니다.
이 환경에서는 멀티캐스트 트래픽이 예상되므로 멀티캐스트 수신기가 없는 링크에서 불필요한 트래픽이 잘려나가도록 해야 합니다.
igmps-f lood-traffic 및 igmps-flood-report 설정은 어떤 두 가지 방법으로 구성해야 하나요? (두 가지를 선택하세요.)

질문 29
전시회에 표시된 VPN 구성을 검토하세요.

SD-WAN 네트워크 트래픽 다운로드가 500Mbps이고 환경에서 8%의 패킷 손실이 있는 경우 순방향 오류 수정 동작은 무엇인가요?

질문 30
전시물을 참조하세요.

고객이 iBGP 및 eBGP 라우팅을 사용하도록 설정한 FortiGate를 배포했습니다. 본사가 ISP 2로부터 eBGP를 통해 경로를 수신하고 있지만 라우팅 테이블에 특정 경로만 표시됨 - BGP가 완벽하게 작동하고 라우팅 테이블의 유일한 수정 가능성은 오직 본사에 적용된 접두사 목록 때문이라고 가정합니다.
전시회가 주어졌을 때 본사 방화벽의 라우팅 테이블에서 활성화되는 경로 두 개는 무엇입니까? (두 개 선택).

질문 31
L7 Full NAT 모드에서 5개의 웹서버를 로드 밸런싱하는 FortiADC HA 클러스터를 사용하는 한 소매 고객이 세일 이벤트 기간 동안 사용자가 웹사이트에 접속할 수 없다는 보고를 받고 있습니다. 하지만 연결할 수 있었던 고객에게는 웹사이트가 정상적으로 작동합니다.
FortiADC 및 웹 서버의 CPU 사용량은 낮고, 애플리케이션 및 데이터베이스 서버는 여전히 더 많은 트래픽을 처리할 수 있으며, 대역폭 사용률은 30% 미만입니다.
이 상황을 해결할 수 있는 두 가지 옵션은 무엇인가요? (두 가지를 선택하세요.)

질문 32
전시물을 참조하세요.

포티게이트 클러스터(CL-1)는 여러 웹 애플리케이션을 호스팅하는 데이터 센터를 보호합니다. 한 쌍의 FortiADC 장치가 이미 SSL 암호 해독(FAD-1) 및 재암호화(FAD-2)를 위해 구성되어 있습니다. CL-1은 FAD-1에서 암호화되지 않은 트래픽을 수락하고 일반 텍스트 트래픽에 대해 애플리케이션 탐지를 수행한 후 검사된 트래픽을 FAD-2로 전달해야 합니다.
SSL-Offload-App-Detect 애플리케이션 목록 및 SSL-Offload 프로토콜 옵션 프로파일은 CL-1에서 웹 애플리케이션 트래픽을 처리하는 방화벽 정책에 적용됩니다.
이 시나리오에서 관리자가 CL-1에서 수행해야 하는 구성 작업은 다음 중 두 가지입니까? (두 가지를 선택합니다.) A)

B)

질문 33
포티게이트-60F에 포티엑스텐더(FEX)를 배포하고 있습니다. FEX는 포티게이트에서 관리할 것입니다. 활용도가 높을 것으로 예상됩니다. 요구 사항은 WAN 트래픽에 대한 장치의 오버헤드를 최소화하는 것입니다.
이 시나리오에서 요구 사항을 충족하는 작업은 무엇인가요?

질문 34
고객이 FortiAuthenticator REST API를 사용하여 SalesGroup이라는 SSO 그룹을 검색하려고 합니다. 다음 API 호출은 'curl' 유틸리티로 수행됩니다:

다음 중 포티오티케이터 REST API의 예상 동작을 올바르게 설명하는 두 문장은 무엇입니까? (두 개를 선택하십시오.)

질문 35
전시물을 참조하세요.

관리자가 포티토큰 푸시 알림을 통한 2단계 인증을 위해 포티게이트 및 포티 오센티케이터를 구성하고 SSL VPN 로그인을 위해 포티토큰 푸시 알림을 사용하도록 설정했습니다. 관리자가 설정을 처음 검토한 결과, 고객이 수동으로 2단계 코드를 입력하고 인증할 수 있지만 푸시 알림이 작동하지 않는 것을 발견했습니다. 전시된 정보에 따라 이 문제를 해결하려면 어떻게 해야 합니까?

질문 36
HA-클러스터에서 FortiSandbox의 MTA 어댑터 기능을 사용하려고 합니다. 이 솔루션에 대한 다음 중 맞는 설명은 무엇입니까?

질문 37
전시물을 참조하세요.

전시물은 포티게이트 네트워크 토폴로지와 포티게이트의 고가용성 상태 출력을 보여줍니다.
이 정보가 주어졌을 때 다음 중 옳은 서술은?

질문 38
이 목표를 달성하려면 BGP 이웃에서 어떤 기능을 활성화해야 하나요?

질문 39
전시회를 참조하세요.

FortiManager는 전시회에 표시된 CLI 템플릿 아래의 Jinja 스크립트로 구성됩니다.
다음 중 이 템플릿을 실행할 때 예상되는 동작을 올바르게 설명하는 두 문장은 무엇인가요? (두 개를 선택하세요.)

질문 40
MCLAG를 사용하여 포트 스위치 장치 쌍에 연결된 듀얼 홈 서버로 환경을 구성해야 합니다.
이 환경에서는 멀티캐스트 트래픽이 예상되므로 멀티캐스트 수신기가 없는 링크에서 불필요한 트래픽이 잘려나가도록 해야 합니다.
igmps-f lood-traffic 및 igmps-flood-report 설정은 어떤 두 가지 방법으로 구성해야 하나요? (두 가지를 선택하세요.)

질문 41
전시회를 참조하세요.

이 그림은 FortiClient EMS 서버에 대한 새 연결을 구성하려고 할 때 FortiGate 루트 보안 패브릭 장치에서 두 가지 오류 메시지를 표시합니다.
전시물을 참조하여 다음 중 이러한 오류를 해결할 수 있는 두 가지 조치는 무엇입니까? (두 개를 선택하세요.)

질문 42
전시회를 참조하세요.

FortiManager는 전시회에 표시된 CLI 템플릿 아래의 Jinja 스크립트로 구성됩니다.
다음 중 이 템플릿을 실행할 때 예상되는 동작을 올바르게 설명하는 두 문장은 무엇인가요? (두 개를 선택하세요.)