获取 NSE7_OTS-7.2 PDF Dumps，获取 100% 试题，让您顺利通过 [Q22-Q42]

5/5 - (1 选票)

获取 NSE7_OTS-7.2 PDF Dumps，获取 100% 结果试题，帮助您通过考试

NSE7_OTS-7.2 考试试卷包含免费的实际考试真题

Fortinet NSE7_OTS-7.2 认证考试旨在验证网络安全专业人员在操作技术（OT）安全领域的知识和技能。操作技术是指使用技术来控制和监控制造、能源和运输等行业的物理流程。随着这些行业日益数字化，对能够保护这些系统免受网络威胁的熟练专业人员的需求也在不断增长。NSE7_OTS-7.2 考试涵盖 OT 安全基础、网络安全架构、访问控制、威胁检测和响应以及事件响应等主题。通过该考试表明您已具备保护 OT 网络和设备安全的高水平能力。

新问题 22
一位 OT 架构师在 Purdue 模型的第 1 层 OT 网络（流程控制）中部署了一台第 2 层交换机。二层交换机的目的是用两个 VLAN 分割 PLC1 和 PLC2 之间的流量。
PLC1 和 PLC2 之间的所有流量必须首先流经二层交换机，然后流经二级监控网络中的 FortiGate 设备。
关于 PLC1 和 PLC2 之间的流量，哪些说法是正确的？

在向 FortiGate 设备发送流量之前，二层交换机会重写 VLAN 标记。

二层交换机通过以太网链接将任何流量路由到 FortiGate 设备。

PLC1 和 PLC2 流量必须通过二层交换机中继链路流向 FortiGate 设备。

要进行通信，PLC1 必须与 PLC2 位于同一个 VLAN 中。

新问题 23
如何在 OT 网络中实现远程访问和内部网络可用性？

创建后端备份网络作为冗余措施。

实施 SD-WAN 以管理每个 ISP 链路上的流量。

增加内部防火墙，以访问 OT 设备。

创建更多访问策略，防止未经授权的访问。

新问题 24
请参阅展品。

在 FortiSIEM 上创建并成功激活运行技术规则，以监控 Modbus 协议。然而，尽管 FortiSIEM 可以正确接收 Modbus 流量和应用程序日志，但该规则并未触发事件。
哪个语句正确描述了规则配置上的问题？

子模式过滤器的第一个条件必须使用 OR 逻辑操作符。

按组 "部分中的属性必须与 "装配工 "部分中的属性一致。

聚合属性 COUNT 表达式与筛选器不兼容。

子模式缺少与 Modbus 协议匹配的过滤器。

新问题 25
Nozomi 与 FortiNAC 集成的两个好处是什么？(请选择两项）。

增强连接点详细信息

直接分配 VLAN

多适配器主机的适配器整合

宿主的进口和分类

新问题 26
一位 OT 管理员部署了许多设备来确保 OT 网络的安全。然而，SOC 团队报告说，警报太多，而且许多警报都是误报。OT 管理员希望找到一种解决方案，以消除重复性任务、提高效率、节省时间和资源。
管理员应部署哪些产品来解决这些问题，并将 SOC 团队完成的大部分人工任务自动化？

FortiSIEM 和 FortiManager

FortiSandbox 和 FortiSIEM

FortiSOAR 和 FortiSIEM

系统日志服务器和 FortiSIEM

新问题 27
在典型的 OT 环境中，有哪三个常见的入侵点？(请选择三个）。

全球帽子

硬礼帽

VLAN 漏洞利用

黑帽子

RTU 漏洞

新问题 28
IEC 62443 安全等级 4 (SL 4) 的哪种类型的攻击是由熟练和恶意用户造成的？

可访问中等资源的用户

难以获得资源的用户

无意操作失误的用户

拥有大量资源的用户

新问题 29
Nozomi 与 FortiNAC 集成的两个好处是什么？(请选择两项）。

多适配器主机的适配器整合

直接分配 VLAN

宿主的进口和分类

增强连接点详细信息

新问题 30
请参阅展品。

OT 网络安全审计得出结论，应用程序传感器需要更改，以确保针对覆盖过滤器执行正确的安全操作。
OT 网络管理员必须做出哪些更改？

将所有应用程序类别设置为应用默认操作。

将工业类别的安全操作更改为监控。

将 C.BO.NA.1 签名覆盖的优先级设为 1。

从第一个覆盖过滤器中移除 IEC.60870.5.104 Information.Transfer。

说明
根据 Fortinet NSE 7 - OT Security 6.4 考试指南1，应用传感器设置允许您为每个应用类别和网络协议覆盖配置安全操作。安全操作决定 FortiGate 设备如何处理符合应用类别或网络协议覆盖的流量。安全操作可以是以下操作之一：
允许：FortiGate 设备允许流量，无需进一步检查。
监控：FortiGate 设备允许流量并记录流量，以便监控。
阻止：FortiGate 设备会阻止流量并将其记录为攻击。
网络协议覆盖的优先级决定 FortiGate 设备对流量应用安全操作的顺序。优先级数字越小，优先级越高。例如，优先级 1 高于优先级 10。
在示例中，应用程序传感器的设置如下：
工业类别的安全操作为允许，这意味着 FortiGate 设备不会检查或记录属于该类别的任何流量。
IEC.60870.5.104 Information.Transfer 网络协议覆盖的安全操作为阻止，这意味着 FortiGate 设备将阻止和记录任何符合该协议的流量。
IEC.60870.5.104 Control.Functions 网络协议覆盖的安全操作为监控，这意味着 FortiGate 设备将允许并记录任何符合该协议的流量。
IEC.60870.5.104 启动/停止网络协议覆盖的安全操作为允许，这意味着 FortiGate 设备不会检查或记录任何与此协议匹配的流量。
IEC.60870.5.104 Transfer.C.BO.NA.1 网络协议覆盖的安全操作为阻止，这意味着 FortiGate 设备将阻止和记录任何与此协议匹配的流量。
这些设置的问题在于 IEC.60870.5.104 Transfer.C.BO.NA.1 网络协议覆盖的优先级低于 IEC.60870.5.104 Information.Transfer 网络协议覆盖。这意味着，如果流量同时符合这两个协议，FortiGate 设备将应用优先级较高的覆盖的安全操作，即阻止。但是，IEC.60870.5.104 Transfer.C.BO.NA.1 协议用于传输二进制输出，这对于控制 OT 设备至关重要。因此，阻止该协议可能会对 OT 网络造成负面影响。
要解决此问题，OT 网络管理员必须将 IEC.60870.5.104 Transfer.C.BO.NA.1 网络协议覆盖的优先级设置为 1，高于 IEC.60870.5.104 Information.Transfer 网络协议覆盖的优先级。这样，FortiGate 设备将对符合这两个协议的流量应用优先级较低的覆盖的安全操作，即允许。这将确保 FortiGate 设备不会阻止用于传输二进制输出的流量，同时仍然阻止用于传输信息的流量。
1: NSE 7 网络安全架构师 - Fortinet

新问题 31
创建用户或主机配置文件时，可以使用哪三个标准？(选择三个）。

主机或用户组成员资格

行政小组成员资格

现有的访问控制策略

地点

主机或用户属性

新问题 32
作为一名 OT 管理员，了解工业协议在 OT 网络中的工作原理非常重要。
Modbus 协议使用哪种通信方式？

它使用 OSI 第 2 层，主设备根据次设备的请求发送数据。

它使用 OSI 第 2 层，主/辅设备在通信过程中始终发送数据。

它使用 OSI 第 2 层，主/辅设备都根据匹配的令牌环发送数据。

它使用 OSI 第 2 层，辅助设备根据主设备的请求发送数据。

新问题 33
OT 网络架构师必须部署一个解决方案来保护工业远程网络中的燃油泵。必须从企业网络密切监控所有燃油泵的任何温度波动。
OT 网络架构师如何实现这一目标？

在远程网络上配置燃料服务器，并在企业网络上部署带有单一模式温度安全规则的 FortiSIEM。

在企业网络上配置燃料服务器，并在远程网络上部署带有单一模式温度性能规则的 FortiSIEM。

在远程网络上配置燃料服务器，并在企业网络上部署带有单一模式温度性能规则的 FortiSIEM。

在企业网络上使用单一模式温度性能规则配置燃料服务器和 FortiSIEM。

新问题 34
作为一名 OT 网络管理员，您正在管理三台 FortiGate 设备，它们分别保护 Purdue 模型的不同级别。为了提高流量可见性，您需要实施额外的安全措施来检测影响 PLC 的漏洞。
必须使用哪种安全传感器来检测这些类型的工业漏洞？

入侵防御系统 (IPS)

深度数据包检测（DPI）

防病毒检查

应用控制

新问题 35
请参阅展品。

考虑到 FortiGate 上的配置，哪种说法是正确的？

FortiGate 配置了转发域，以减少不必要的流量。

FortiGate 采用转发域配置，只转发域控制器流量。

FortiGate 采用转发域配置，只转发公司域网站流量。

FortiGate 配置了转发域，以过滤和丢弃非域控制器流量。

新问题 36
OT 管理员配置了 FSSO 和本地防火墙身份验证。在身份验证过程中，不会提示属于用户组的用户提供凭据。
可能的原因是什么？

FortiGate 通过被动身份验证确定用户

用户由安全织物确定

未使用 RADIUS 身份验证方法配置双因素身份验证

FortiNAC 通过 DHCP 指纹方法确定用户

新问题 37
一位 OT 管理员在 FortiAnalyzer 中配置并运行了默认的应用程序风险和控制报告，以了解更多有关穿越网络的关键应用程序的信息。然而，尽管在 FortiAnalyzer 中可以看到一些相关的实时和历史日志，但报告输出却是空的。
报告输出为空的两个可能原因是什么？

管理员在 FortiAnalyzer 中选择了错误的日志索引。

管理员为报告选择了错误的时间段。

管理员在 "设备 "部分选错了设备。

管理员为报告选择了错误的 hcache 表。

新问题 38
请参阅展品并分析输出结果。

关于输出的哪项声明是正确的？

这是一个 FortiAnalyzer 系统界面事件日志示例。

这是 SNMP 温度控制事件日志示例。

这是一个 PAM 事件类型示例。

这是 FortiGate 接口统计数据的示例。

新问题 39
在 OT 网络风险评估和管理过程中，OT 网络审计员必须执行哪两项关键任务？(请选择两项）。

规划威胁猎取战略

实施自动脱机 PLC 的策略

制定灾难恢复计划，将运营切换到备用工厂

评估可能出现的问题，防患于未然

新问题 40
OT 网络由多个 FortiGate 设备组成。边缘 FortiGate 设备作为安全网关部署，只允许远程操作员访问现场的 ICS 网络。
管理层聘请第三方公司在现场开展健康与安全工作。第三方公司必须有外部资源的对外访问权限。
作为 OT 网络管理员，在继续确保 ICS 网络安全的同时，向第三方公司提供外部访问的最佳方案是什么？

配置出站安全策略，限制第三方公司的活动验证用户。

在下游 FortiGate 设备和边缘 FortiGate 之间创建 VPN 通道，以保护 ICS 网络流量。

将边缘 FortiGate 设备拆分为多个逻辑设备，为第三方公司分配独立的 VDOM。

使用额外的互联网上游链接，实施额外的防火墙。

新问题 41
FortiNAC 在 OT 网络中具有哪两个优势？(请选择两项）。

它可用于物联网设备检测。

它可用于工业入侵检测和防御。

它可用于网络微分段。

它可用于设备剖析。