在线试题 - 有效的 NSE4_FGT-7.0 考试试题 [Q64-Q83]

给本帖评分

在线问题 - 有效的 NSE4_FGT-7.0 考试模拟测试问题

100% Real NSE4_FGT-7.0 dumps - Brilliant NSE4_FGT-7.0 Exam Questions PDF

Fortinet NSE4_FGT-7.0 认证考试是一项严格的考试，测试您在与网络安全相关的各个领域的知识和技能。NSE4_FGT-7.0 考試涵蓋廣泛的主題，包括網路安全概念、Fortinet 安全解決方案，以及 Fortinet 安全設備的配置和管理。Fortinet NSE 4 - FortiOS 7.0 认证得到全球认可，并受到网络安全行业雇主的高度重视。通過 NSE4_FGT-7.0 考試可證明您在網絡安全方面的專業知識，以及使用 Fortinet 產品和 FortiOS 7.0 的能力。

要准备 Fortinet NSE4_FGT-7.0 认证考试，考生可以参加 Fortinet 培训课程或使用书籍、在线课程和模拟考试等学习材料。NSE4_FGT-7.0 考试由多项选择题组成，在监考环境中进行。考生必须达到及格分数才能获得认证。

NO.64 请参阅示例，查看防火墙策略（示例 A）和防病毒配置文件（示例 B）。

如果用户在首次下载受感染文件时无法收到拦截替换信息，哪种说法是正确的？

防火墙策略对文件执行完整内容检查。

使用基于流量的检测，将最后一个数据包重置给用户。

对于此型号的 FortiGate 而言，检查的流量过大。

使用基于流量的检测模式时，需要启用入侵防御安全配置文件。

说明
* 仅 "如果在连接 "开始 "时检测到病毒，IPS 引擎会立即发送阻止替换信息
* 当 TCP 会话（第一次）检测到病毒，但 "一些数据包 "已转发给接收方时，FortiGate 会 "重置连接"，不发送最后一个文件。
虽然接收器获取了大部分文件内容，但文件已被截断，因此无法打开。
IPS 引擎还会缓存受感染文件的 URL，这样，如果有人 "第二次尝试 "传输文件，IPS 引擎就会向客户端发送拦截替换信息，而不是再次扫描文件。
在流量模式下，FortiGate 会丢弃杀死文件的最后一个数据包。但因此无法显示块替换信息。如果再次尝试下载文件，则会显示块信息。

第 65 号 检查此 FortiGate 配置：

FortiGate 如何处理来自需要授权的 IP 地址 10.2.1.200 的 Web 代理流量？

它总是在不需要验证的情况下授权流量。

流量会下降。

它使用验证方案 SCHEME2 对流量进行验证。

它使用验证方案 SCHEME1 对流量进行验证。

说明
"需要授权但不符合任何身份验证规则的流量会怎样？在配置身份验证设置中定义了在这些情况下使用的主动和被动 SSO 方案"。

NO.66 在网络模式下使用 SSL VPN 时，FortiGate 如何操作？

FortiGate 充当 FDS 服务器。

FortiGate 充当 HTTP 反向代理。

FortiGate 充当 DNS 服务器。

FortiGate 充当路由器。

参考资料
https://pub.kb.fortinet.com/ksmcontent/Fortinet-Public/current/Fortigate_v4.0MR3/fortigate-sslvpn-40-mr3.pdf

NO.67 关于检查第三方网站中嵌入的网络应用程序所提供的某些服务，哪种说法是正确的？

应用于网络应用程序的安全措施也将明确应用于第三方网站。

应用程序签名数据库只检查来自原始网络应用程序服务器的流量。

FortiGuard 只为每个网络应用程序维护一个唯一的签名。

FortiGate 可以检查子应用流量，无论其来源于何处。

NO.68 检查以下网络过滤日志。

关于日志信息的哪项陈述是正确的？

游戏 "类别的操作设置为 "阻止"。

IP 地址 10.0.1.10 的使用配额已过期

应用的网络过滤器配置文件名称为默认。

网站 miniclip.com 符合静态 URL 筛选器的要求，其操作设置为警告。

第 69 号 关于 FortiGate HA 群集虚拟 IP 地址，哪两个说法是正确的？(请选择两项）。

心跳接口有手动分配的虚拟 IP 地址。

当 FortiGate 设备加入或离开群集时，虚拟 IP 地址会发生变化。

虚拟 IP 地址用于区分群组成员。

群集中的主设备始终被分配 IP 地址 169.254.0.1。

NO.70 在合并防火墙策略中，IPv4 和 IPv6 策略被合并为一个单一的合并策略。而不是单独的策略。关于合并 IPv4 和 IPv6 策略配置，哪三种说法是正确的？
(选择三个）。

防火墙策略中来源和目的地的 IP 版本必须不同。

传入接口。传出接口。时间表和服务字段可与 IPv4 和 IPv6 共享。

可以对图形用户界面中的策略表进行过滤，以显示具有 IPv4、IPv6 或 IPv4 和 IPv6 源和目的地的策略。

策略中来源和目的地的 IP 版本必须匹配。

GUI 中的策略表将进行合并，以显示包含 IPv4 和 IPv6 源和目的地的策略。

第 71 号 请参阅展品。

其中包含会话诊断输出。关于会话诊断输出，哪种说法是正确的？

会话处于 SYN_SENT 状态。

会话处于 FIN_ACK 状态。

会话处于 FTN_WAIT 状态。

会话处于 ESTABLISHED 状态。

表示处于 SYN_SENT 状态（proto=state=2）的 TCP（proto=6）会话 https://kb.fortinet.com/kb/viewContent.do?externalId=FD30042

第 72 号 管理员不想向 FortiGate 报告服务帐户的登录事件。为此需要在收集器代理上进行哪些设置？

添加 NTLM 身份验证支持。

将用户账户添加到活动目录 (AD)。

将用户账户添加到 FortiGate 组装配器。

将用户账户添加到忽略用户列表。

第 73 号 请参阅展品。

FortiGate 设备上的全局设置必须更改，以符合公司的安全策略。管理员账户访问 FortiGate 全局设置需要什么？

更改密码

启用限制访问受信任主机

更改管理员配置文件

启用双因素身份验证

参考资料： https://kb.fortinet.com/kb/documentLink.do?externalID=FD34502

第 74 号 请参阅展品，其中包含一个 radius 服务器配置。

管理员为新的 RADIUS 服务器添加了配置。在配置时，管理员选择了 "包含在每个用户组中 "选项。
在 RADIUS 配置中使用 "包含在每个用户组中 "选项会产生什么影响？

该选项将 RADIUS 服务器和所有可通过该服务器进行身份验证的用户放入每个 FortiGate 用户组。

该选项将所有需要进行身份验证的 FortiGate 用户和组放入 RADIUS 服务器，在本例中就是 FortiAuthenticator。

该选项将所有用户放入每个 RADIUS 用户组，包括 FortiGate 上用于 LDAP 服务器的组。

该选项将 RADIUS 服务器和所有可以通过该服务器进行身份验证的用户放入每个 RADIUS 组。

参考资料： https://docs.fortinet.com/document/fortigate/6.0.0/handbook/634373/authentication-servers

第 75 号 以下哪些关于中央 NAT 的说法是正确的？(请选择两项）。

在启用中央 NAT 之前，必须从现有防火墙策略中删除 IP 工具引用。

中央 NAT 只能通过 CLI 启用或禁用。

使用中心 NAT 的源 NAT 至少需要一个中心 SNAT 策略。

使用中央 NAT 的目标 NAT 要求在防火墙中将 VIP 对象作为目标地址。

NO.76 请参阅展品，其中包含静态路由配置。

管理员为 Amazon Web Services 创建了一条静态路由。
管理员必须使用什么 CLI 命令才能查看路由？

get router info routing-table all

获取互联网服务路由列表

get router info routing-table database

诊断防火墙路由列表

第 77 号 在基于 NGFW 策略的模式下，在同一防火墙策略中使用 URL 列表和应用程序控制有什么限制？

它将应用控制的范围限制在基于浏览器的技术类别。

它限制了应用控制的范围，使其只能根据应用类别扫描应用流量。

它限制了应用程序控制的范围，使其只能使用父签名扫描应用程序流量

它将应用控制的范围限制在只扫描 DNS 协议的应用流量。

第 78 号 请参阅展品，其中包含会话诊断输出。

关于会话诊断输出，哪种说法是正确的？

会话是 UDP 单向状态。

会话处于 TCP ESTABLISHED 状态。

会话是双向 UDP 连接。

会话是双向 TCP 连接。

https://community.fortinet.com/t5/FortiGate/Troubleshooting-Tip-FortiGate-session-table-information/ta-p/196988

第 79 号 请参阅展品。

如图所示，一名管理员正在运行嗅探器命令。
嗅探器输出包括哪三项信息？(请选择三项）。

接口名称

以太网头

IP 标头

应用程序页眉

数据包有效载荷

参考资料： https://kb.fortinet.com/kb/documentLink.do?externalID=11186

NO.80 请参阅展品。

示例显示 CLI 命令的输出：diagnose sys ha dump-by vcluster。
哪两个说法是正确的？(请选择两项）。

FortiGate SN FGVM010000065036 HA 正常运行时间已重置。

FortiGate 设备不同步是因为其中一台设备宕机。

FortiGate SN FGVM010000064692 是首选，因为 HA 正常运行时间更长。

FortiGate SN FGVM010000064692 的 HA 优先级更高。

说明
1.覆盖默认为禁用 - 确定
2."如果某设备的 HA 正常运行时间比其他 FortiGate 设备的 HA 正常运行时间多至少五分钟（300 秒），则该设备将成为主设备"，这里的问题是：FGVM01000006492 的 HA 正常运行时间 > 5 分钟？否 - 198 秒 < 300 秒（5 分钟）第 314 页 Infra 学习指南。
https://docs.fortinet.com/document/fortigate/6.0.0/handbook/666653/primary-unit-selection-with-override-disabl

NO.81 您可以在 FortiGate 上配置哪三个远程日志存储选项？(选择三个）。

FortiCache

FortiSIEM

FortiAnalyzer

FortiSandbox

FortiCloud

第 82 号 管理员需要增加网络带宽并提供冗余。
要绑定多个 FortiGate 接口，管理员必须选择哪种接口类型？

VLAN 接口

软件开关接口

汇总界面

冗余接口

参考资料： https://forum.fortinet.com/tm.aspx?m=120324
https://www.fortinetguru.com/2016/12/aggregate-interfaces/