[Q44-Q67] NSE4_FGT-7.0 认证考试题库 [Oct-2022]

新问题 44
FortiGate 可以使用哪三个标准来查找匹配的防火墙策略来处理流量？

新问题 45
如果问题既不在物理层也不在链路层，您可以使用哪三个 CLI 命令来排除第三层问题？(选择三个）。

新问题 46
关于 SSL VPN 门户的 SSL VPN 设置，以下哪些说法是正确的？

新问题 47
哪条 CLI 命令允许管理员排除第 2 层问题（如 IP 地址冲突）的故障？

新问题 48
请参阅展品。

检查入侵防御系统 (IPS) 诊断命令。
如果选项 5 与 IPS 诊断命令一起使用，结果是 CPU 使用率下降，哪种说法是正确的？

新问题 49
如果在虚拟 IP (VIP) 中配置了服务字段，那么在使用中央 NAT 时，哪种说法是正确的？

新问题 50
请参阅证物。
证据 A.

证据 B.

管理员在安全结构中的根 FortiGate（Local-FortiGate）上创建新地址对象。同步后，该对象在下游 FortiGate（ISFW）上不可用。
要同步地址对象，管理员必须做些什么？

新问题 51
检查展品中显示的两条静态路由，然后回答下列问题。

以下哪项是 FortiGate 对这两条前往同一目的地的路由的预期行为？

新问题 52
管理员在防火墙策略中配置了传出接口 any。关于策略列表视图，哪种说法是正确的？

新问题 53
检查以下网络过滤日志。

关于日志信息的哪项陈述是正确的？

新问题 54
检查展品中显示的 IPS 传感器配置，然后回答下面的问题。


管理员配置了 WINDOWS_SERVERS IPS 传感器，试图确定涌入的 HTTPS 流量是否是攻击企图。应用 IPS 传感器后，FortiGate 仍未生成任何 HTTPS 流量的 IPS 日志。
可能的原因是什么？

新问题 55
在所有 FortiGate 设备上启用分离任务 VDOM 时，使用哪个下游 FortiGate VDOM 加入安全 Fabric？

新问题 56
哪两种流量仅由管理 VDOM 管理？(选择两项）。

新问题 57
请参阅证物。


证物显示了 SSL 和身份验证政策（证物 A）以及安全政策（证物 B）tor Facebook。
用户可以访问 Facebook 网络应用程序。他们可以播放托管在 Facebook 上的视频内容，但无法对视频或其他类型的帖子作出反应。
您必须更改策略配置的哪个部分才能解决问题？

新问题 58
管理员发现端口 1 接口无法配置 IP 地址。原因可能是什么？(选择三个）。

新问题 59
请参阅展品。

展品显示了防火墙策略、代理策略和代理地址的 CLI 输出。
如何
FortiGate 是否处理发送到 http://www.fortinet.com 的流量？

新问题 60
当 FortiGate 处于透明模式时，哪两种说法是正确的？

新问题 61
请参阅展品。

下图显示了 IPS 传感器的配置。
如果流量与该 IPS 传感器相匹配，传感器应采取哪两种措施？(选择两项）。

新问题 62
您可以在 FortiGate 上配置哪三个远程日志存储选项？(选择三个）。

新问题 63
网络管理员希望通过使用两个 IPsec VPN 通道和静态路由在 FortiGate 上建立冗余 IPsec VPN 通道。
* 当两条隧道都启动时，所有流量都必须通过主隧道传输
* 只有在主隧道瘫痪时才可使用辅助隧道
* 此外，FortiGate 应该能够检测死隧道，以加速隧道故障切换 FortiGate 上需要进行哪两项关键配置更改才能满足设计要求？(请选择两项）

新问题 64
如果 FortiGate 配置为基于策略的下一代防火墙 (NGFW)，它会使用什么检查模式？

新问题 65
网络管理员在 FortiGate 上启用了完全 SSL 检查和 Web 过滤。访问任何 HTTPS 网站时，浏览器都会报告证书警告错误。访问 HTTP 网站时，浏览器不会报告错误。
证书警告错误的原因是什么？

新问题 66
FortiGate 提供哪些安全功能来保护内部网络中的服务器免受 SQL 注入等攻击？

新问题 67
在网络模式下使用 SSL VPN 时，FortiGate 如何操作？