新问题 22
一位 OT 架构师在 Purdue 模型的第 1 层 OT 网络（流程控制）中部署了一台第 2 层交换机。二层交换机的目的是用两个 VLAN 分割 PLC1 和 PLC2 之间的流量。
PLC1 和 PLC2 之间的所有流量必须首先流经二层交换机，然后流经二级监控网络中的 FortiGate 设备。
关于 PLC1 和 PLC2 之间的流量，哪些说法是正确的？

新问题 23
如何在 OT 网络中实现远程访问和内部网络可用性？

新问题 24
请参阅展品。

在 FortiSIEM 上创建并成功激活运行技术规则，以监控 Modbus 协议。然而，尽管 FortiSIEM 可以正确接收 Modbus 流量和应用程序日志，但该规则并未触发事件。
哪个语句正确描述了规则配置上的问题？

新问题 25
Nozomi 与 FortiNAC 集成的两个好处是什么？(请选择两项）。

新问题 26
一位 OT 管理员部署了许多设备来确保 OT 网络的安全。然而，SOC 团队报告说，警报太多，而且许多警报都是误报。OT 管理员希望找到一种解决方案，以消除重复性任务、提高效率、节省时间和资源。
管理员应部署哪些产品来解决这些问题，并将 SOC 团队完成的大部分人工任务自动化？

新问题 27
在典型的 OT 环境中，有哪三个常见的入侵点？(请选择三个）。

新问题 28
IEC 62443 安全等级 4 (SL 4) 的哪种类型的攻击是由熟练和恶意用户造成的？

新问题 29
Nozomi 与 FortiNAC 集成的两个好处是什么？(请选择两项）。

新问题 30
请参阅展品。

OT 网络安全审计得出结论，应用程序传感器需要更改，以确保针对覆盖过滤器执行正确的安全操作。
OT 网络管理员必须做出哪些更改？

新问题 31
创建用户或主机配置文件时，可以使用哪三个标准？(选择三个）。

新问题 32
作为一名 OT 管理员，了解工业协议在 OT 网络中的工作原理非常重要。
Modbus 协议使用哪种通信方式？

新问题 33
OT 网络架构师必须部署一个解决方案来保护工业远程网络中的燃油泵。必须从企业网络密切监控所有燃油泵的任何温度波动。
OT 网络架构师如何实现这一目标？

新问题 34
作为一名 OT 网络管理员，您正在管理三台 FortiGate 设备，它们分别保护 Purdue 模型的不同级别。为了提高流量可见性，您需要实施额外的安全措施来检测影响 PLC 的漏洞。
必须使用哪种安全传感器来检测这些类型的工业漏洞？

新问题 35
请参阅展品。

考虑到 FortiGate 上的配置，哪种说法是正确的？

新问题 36
OT 管理员配置了 FSSO 和本地防火墙身份验证。在身份验证过程中，不会提示属于用户组的用户提供凭据。
可能的原因是什么？

新问题 37
一位 OT 管理员在 FortiAnalyzer 中配置并运行了默认的应用程序风险和控制报告，以了解更多有关穿越网络的关键应用程序的信息。然而，尽管在 FortiAnalyzer 中可以看到一些相关的实时和历史日志，但报告输出却是空的。
报告输出为空的两个可能原因是什么？

新问题 38
请参阅展品并分析输出结果。

关于输出的哪项声明是正确的？

新问题 39
在 OT 网络风险评估和管理过程中，OT 网络审计员必须执行哪两项关键任务？(请选择两项）。

新问题 40
OT 网络由多个 FortiGate 设备组成。边缘 FortiGate 设备作为安全网关部署，只允许远程操作员访问现场的 ICS 网络。
管理层聘请第三方公司在现场开展健康与安全工作。第三方公司必须有外部资源的对外访问权限。
作为 OT 网络管理员，在继续确保 ICS 网络安全的同时，向第三方公司提供外部访问的最佳方案是什么？

新问题 41
FortiNAC 在 OT 网络中具有哪两个优势？(请选择两项）。