[Q34-Q54] Updated Dec-2025 Exam Engine or PDF for the NSE7_OTS-7.2 Tests Free Updated Today!

4/5 - (1 투표)

Updated Dec-2025 Exam Engine or PDF for the NSE7_OTS-7.2 Tests Free Updated Today!

Ultimate Guide to Prepare NSE7_OTS-7.2 with Accurate PDF Questions

Q34. 전시회를 참조하세요.

Which statement about the interfaces shown in the exhibit is true?

port2, port2-vlan10, and port2-vlan1 are part of the software switch interface.

The VLAN ID of port1-vlan1 can be changed to the VLAN ID 10.

port1-vlan10 and port2-vlan10 are part of the same broadcast domain

port1, port1-vlan10, and port1-vlan1 are in different broadcast domains

Q35. 전시회를 참조하세요.

You need to configure VPN user access for supervisors at the breach and HQ sites using the same soft FortiToken. Each site has a FortiGate VPN gateway.
What must you do to achieve this objective?

You must use a FortiAuthenticator.

You must register the same FortiToken on more than one FortiGate.

You must use the user self-registration server.

You must use a third-party RADIUS OTP server.

Q36. OT 네트워크는 여러 포티게이트 장치로 구성됩니다. 엣지 포티게이트 장치는 보안 게이트웨이로 배포되며 원격 운영자만 현장의 ICS 네트워크에 액세스할 수 있도록 허용합니다.
경영진은 타사를 고용하여 현장에서 보건 및 안전 업무를 수행합니다. 타사 업체는 외부 리소스에 대한 아웃바운드 액세스 권한이 있어야 합니다.
OT 네트워크 관리자로서 ICS 네트워크를 계속 보호하면서 타사 회사에 외부 액세스를 제공하는 가장 좋은 시나리오는 무엇인가요?

타사의 활성 인증 사용자를 제한하여 아웃바운드 보안 정책을 구성하세요.

다운스트림 포티게이트 장치와 엣지 포티게이트 사이에 VPN 터널을 생성하여 ICS 네트워크 트래픽을 보호합니다.

엣지 포티게이트 장치를 여러 개의 논리적 장치로 분할하여 타사에 독립적인 VDOM을 할당할 수 있습니다.

인터넷에 대한 추가 업스트림 링크를 사용하여 추가 방화벽을 구현합니다.

Q37. 사용자 또는 호스트 프로필을 만들 때 사용할 수 있는 세 가지 기준은 무엇인가요? (세 가지를 선택하세요.)

호스트 또는 사용자 그룹 멤버십

관리 그룹 멤버십

기존 액세스 제어 정책

위치

호스트 또는 사용자 속성

Q38. 전시회를 참조하세요.

You are creating a new operational technology (OT) rule to monitor Modbus protocol traffic on FortiSIEM Which action must you take to ensure that all Modbus messages on the network match the rule?

Add a new condition to filter Modbus traffic based on the source TCP/UDP port

The condition on the SubPattern filter must use the AND logical operator

the Aggregate section, set the attribute value to equal to or greater than 0

In the Group By section remove all attributes that are not configured in the Filter section

Q39. 전시회를 참조하세요.

Based on the Purdue model, which three measures can be implemented in the control area zone using the Fortinet Security Fabric? (Choose three.)

FortiGate for SD-WAN

FortiGate for application control and IPS

FortiNAC for network access control

FortiSIEM for security incident and event management

FortiEDR for endpoint detection

Q40. 전시회를 참조하세요.

The IPS profile is added on all of the security policies on FortiGate.
For an OT network, which statement of the IPS profile is true?

FortiGate has no IPS industrial signature database enabled.

The listed IPS signatures are classified as SCADAapphcat nns

All IPS signatures are overridden and must block traffic match signature patterns.

The IPS profile inspects only traffic originating from SCADA equipment.

Q41. 전시회를 참조하세요.

You are creating a new operational technology (OT) rule to monitor Modbus protocol traffic on FortiSIEM Which action must you take to ensure that all Modbus messages on the network match the rule?

Add a new condition to filter Modbus traffic based on the source TCP/UDP port

The condition on the SubPattern filter must use the AND logical operator

the Aggregate section, set the attribute value to equal to or greater than 0

In the Group By section remove all attributes that are not configured in the Filter section

Q42. An administrator wants to use FortiSoC and SOAR features on a FortiAnalyzer device to detect and block any unauthorized access to FortiGate devices in an OT network.
Which two statements about FortiSoC and SOAR features on FortiAnalyzer are true? (Choose two.)

You must set correct operator in event handler to trigger an event.

You can automate SOC tasks through playbooks.

Each playbook can include multiple triggers.

You cannot use Windows and Linux hosts security events with FortiSoC.

Q43. 전시회를 참조하세요.

Based on the topology designed by the OT architect, which two statements about implementing OT security are true? (Choose two.)

Firewall policies should be configured on FortiGate-3 and FortiGate-4 with industrial protocol sensors.

Micro-segmentation can be achieved only by replacing FortiGate-3 and FortiGate-4 with a pair of FortiSwitch devices.

IT and OT networks are separated by segmentation.

FortiGate-3 and FortiGate-4 devices must be in a transparent mode.

Q44. An OT network architect needs to secure control area zones with a single network access policy to provision devices to any number of different networks. On which device can this be accomplished?

FortiGate

FortiEDR

FortiSwitch

FortiNAC

Q45. OT 네트워크는 여러 포티게이트 장치로 구성됩니다. 엣지 포티게이트 장치는 보안 게이트웨이로 배포되며 원격 운영자만 현장의 ICS 네트워크에 액세스할 수 있도록 허용합니다.
Management hires a third-party company to conduct health and safety on site. The third-party company must have outbound access to external resources. As the OT network administrator, what is the best scenario to provide external access to the third- party company while continuing to secure the ICS networks?

다운스트림 포티게이트 장치와 엣지 포티게이트 사이에 VPN 터널을 생성하여 ICS 네트워크 트래픽을 보호합니다.

엣지 포티게이트 장치를 여러 개의 논리적 장치로 분할하여 타사에 독립적인 VDOM을 할당할 수 있습니다.

인터넷에 대한 추가 업스트림 링크를 사용하여 추가 방화벽을 구현합니다.

타사의 활성 인증 사용자를 제한하여 아웃바운드 보안 정책을 구성하세요.

Q46. OT 관리자는 OT 네트워크에서 산업용 프로토콜이 어떻게 작동하는지 이해하는 것이 중요합니다.
모드버스 프로토콜은 어떤 통신 방법을 사용하나요?

OSI 레이어 2를 사용하며 기본 장치는 보조 장치의 요청에 따라 데이터를 전송합니다.

OSI 레이어 2를 사용하며 기본/보조 장치 모두 통신 중에 항상 데이터를 전송합니다.

OSI 레이어 2를 사용하며 기본/보조 장치 모두 일치하는 토큰 링을 기반으로 데이터를 전송합니다.

OSI 레이어 2를 사용하며 보조 장치는 기본 장치의 요청에 따라 데이터를 전송합니다.

Q47. 전시회를 참조하세요.

OT 네트워크 보안 감사 결과, 애플리케이션 센서가 재정의 필터에 대해 올바른 보안 조치를 취하기 위해 변경이 필요하다는 결론을 내렸습니다.
OT 네트워크 관리자는 어떤 변경을 해야 하나요?

모든 애플리케이션 카테고리에 기본 작업을 적용하도록 설정합니다.

모니터링할 산업 카테고리의 보안 조치를 변경합니다.

C.BO.NA.1 서명 오버라이드의 우선순위를 1로 설정합니다.

첫 번째 필터 재정의에서 IEC.60870.5.104 Information.Transfer를 제거합니다.

포티넷 NSE 7 - OT 보안 6.4 시험 가이드1에 따르면, 애플리케이션 센서 설정을 통해 각 애플리케이션 범주 및 네트워크 프로토콜 재정의에 대한 보안 조치를 구성할 수 있습니다. 보안 동작은 FortiGate 장치가 애플리케이션 카테고리 또는 네트워크 프로토콜 재정의와 일치하는 트래픽을 처리하는 방법을 결정합니다. 보안 동작은 다음 중 하나가 될 수 있습니다:
* Allow: The FortiGate unit allows the traffic without any further inspection.
* Monitor: The FortiGate unit allows the traffic and logs it for monitoring purposes.
* Block: The FortiGate unit blocks the traffic and logs it as an attack.
네트워크 프로토콜 오버라이드의 우선순위에 따라 FortiGate 장치가 트래픽에 보안 조치를 적용하는 순서가 결정됩니다. 우선 순위 숫자가 낮을수록 우선 순위가 높습니다. 예를 들어 우선 순위가 1이면 우선 순위가 10보다 높습니다.
전시회에서 애플리케이션 센서의 설정은 다음과 같습니다:
* The industrial category has a security action of allow, which means that the FortiGate unit will not inspect or log any traffic that belongs to this category.
* The IEC.60870.5.104 Information.Transfer network protocol override has a security action of block, which means that the FortiGate unit will block and log any traffic that matches this protocol.
* The IEC.60870.5.104 Control.Functions network protocol override has a security action of monitor, which means that the FortiGate unit will allow and log any traffic that matches this protocol.
* The IEC.60870.5.104 Start/Stop network protocol override has a security action of allow, which means that the FortiGate unit will not inspect or log any traffic that matches this protocol.
* The IEC.60870.5.104 Transfer.C.BO.NA.1 network protocol override has a security action of block, which means that the FortiGate unit will block and log any traffic that matches this protocol.
이러한 설정의 문제점은 IEC.60870.5.104 Transfer.C.BO.NA.1 네트워크 프로토콜 재정의가 IEC.60870.5.104 Information.Transfer 네트워크 프로토콜 재정의보다 우선 순위가 낮다는 것입니다. 즉, 트래픽이 두 프로토콜과 모두 일치하는 경우 FortiGate 장치는 우선순위가 더 높은 오버라이드의 보안 조치인 차단을 적용합니다. 그러나 IEC.60870.5.104 Transfer.C.BO.NA.1 프로토콜은 OT 장치를 제어하는 데 필수적인 이진 출력을 전송하는 데 사용됩니다. 따라서 이 프로토콜을 차단하면 OT 네트워크에 부정적인 영향을 미칠 수 있습니다.
이 문제를 해결하려면 OT 네트워크 관리자가 IEC.60870.5.104 Transfer.C.BO.NA.1 네트워크 프로토콜 재정의 우선 순위를 IEC.60870.5.104 Information.Transfer 네트워크 프로토콜 재정의 우선 순위보다 높은 1로 설정해야 합니다. 이렇게 하면 FortiGate 장치가 우선순위가 낮은 재정의 보안 조치인 허용을 두 프로토콜과 일치하는 트래픽에 적용합니다. 이렇게 하면 FortiGate 장치가 이진 출력을 전송하는 데 사용되는 트래픽은 차단하지 않으면서 정보 전송에 사용되는 트래픽은 차단할 수 있습니다.
1: NSE 7 네트워크 보안 아키텍트 - 포티넷

Q48. An administrator wants to use FortiSoC and SOAR features on a FortiAnalyzer device to detect and block any unauthorized access to FortiGate devices in an OT network. Which two statements about FortiSoC and SOAR features on FortiAnalyzer are true? (Choose two.)

You must set correct operator in event handler to trigger an event.

You can automate SOC tasks through playbooks.

Each playbook can include multiple triggers.

You cannot use Windows and Linux hosts security events with FortiSoC.

Q49. 전시물을 참조하세요.

Which statement is true about the traffic passing through to PLC-2?

IPS must be enabled to inspect application signatures.

The application filter overrides the default action of some IEC 104 signatures.

IEC 104 signatures are all allowed except the C.BO.NA 1 signature.

SSL Inspection must be set to deep-inspection to correctly apply application control.

Q50. 전시회를 참조하세요.
Which statement is true about application control inspection?

The industrial application control inspection process is unique among application categories.

Security actions cannot be applied on the lowest level of the hierarchy.

You can control security actions only on the parent-level application signature

The parent signature takes precedence over the child application signature.

Q51. 전시회를 참조하세요.

FortiGate의 구성이 주어졌을 때 다음 중 어느 것이 사실입니까?

포티게이트는 불필요한 트래픽을 줄이기 위해 정방향 도메인으로 구성됩니다.

포워드 도메인을 사용하여 도메인 컨트롤러 트래픽만 포워딩하도록 FortiGate를 구성합니다.

포티게이트는 회사 도메인 웹 사이트 트래픽만 전달하도록 포워드 도메인으로 구성됩니다.

포티게이트는 포워드 도메인을 사용하여 비도메인 컨트롤러 트래픽을 필터링하고 삭제하도록 구성됩니다.

Q52. An OT customer is using multiple FortiGate devices in their network to implement two-factor authentication with hardware FortiTokens. A supervisor is carrying multiple FortiTokens to be used when logging in to a critical server behind different FortiGate devices.
As an OT network architect, which approach must you take in order to assign one token per user and still use two-factor authentication on multiple FortiGate devices?

Implement a FortiManager and manage all FortiGate devices in the OT network to share the FortiTokens database.

Implement FortiAuthenticator with FortiTokens provisioned for each user, and configure FortiAuthenticator as remote authentication server on all FortiGate devices in the OT network.

Provision the Edge-FortiGate device with all the FortiTokens and configure it as a remote authentication server on other FortiGate devices.

Configure FSSO-based two-factor authentication.

Q53. Which three Fortinet products can you use for device identification in an OT industrial control system (ICS)?
(3개 선택)

FortiSIEM

FortiManager

FortiAnalyzer

FortiGate

FortiNAC

Q54. 전시회를 참조하세요.

An OT architect has implemented a Modbus TCP with a simulation server Conpot to identify and control the Modus traffic in the OT network. The FortiGate-Edge device is configured with a software switch interface ssw-01.
Based on the topology shown in the exhibit, which two statements about the successful simulation of traffic between client and server are true? (Choose two.)