무료 온라인 액세스 Fortinet.FCP_FCT_AD-7.4.v2026-07-14.q54 모의 시험 (Page 10)

FCP_FCT_AD-7.4 문제 41

FortiClient와 FortiClient EMS 간의 SSL 연결 협상 과정에서 중간자 공격(MITM)을 완화하기 위해 어떤 보안 속성을 검증합니까? (하나를 선택하십시오)

A. 일련번호(SN)

B. 일반명 (CN)

C. 위치(L)

D. 조직(O)

정답: B

FortiClient EMS 관리자 학습 가이드(7.2/7.4 버전) 및 Fortinet 문서 라이브러리의 SSL/TLS 엔드포인트 통신 보안 관련 내용에 따르면, 중간자 공격(MITM)을 완화하기 위해 SSL 연결 협상 중에 검증되는 주요 속성은 CN(Common Name)입니다.
1. SSL 연결 협상 및 MITM 공격 완화
* 인증 프로세스: FortiClient가 FortiClient EMS 서버와 텔레메트리 연결을 시도할 때 SSL 핸드셰이크가 발생합니다. FortiClient는 악의적인 인터셉터(MITM)가 아닌 정상적인 서버와 통신하고 있는지 확인하기 위해 서버 인증서를 검증합니다.
* 일반 이름(CN)의 역할: 인증서의 일반 이름(또는 주체 대체 이름 - SAN)은 클라이언트가 연결하려는 FQDN(완전 정규화 도메인 이름) 또는 IP 주소와 일치해야 합니다.
* 보안 강화: CN/SAN이 서버의 예상 주소와 일치하지 않으면 FortiClient는 불일치를 감지합니다. 프로필의 '잘못된 인증서 조치' 설정(예: 경고 또는 차단)에 따라, 중간자 공격자가 EMS 서버로 위장하는 것을 막기 위해 보안 세션 설정을 차단합니다.
2. 다른 선택지가 잘못되었거나 부차적인 이유
* A. 일련 번호(SN): 모든 인증서에는 고유한 일련 번호가 있지만, 주로 인증 기관(CA)에서 추적 및 해지 목적으로 사용됩니다. FortiOS 7.2.4 이상 버전에서는 특정 제한된 VPN 검사에 SN을 사용할 수 있지만, 스푸핑 방지를 위해 특정 호스트를 식별하는 핵심 SSL 협상 메커니즘은 CN/SAN 필드에 의존합니다.
* C. 위치(L) 및 D. 조직(O): 이 필드는 인증서의 Subject 내에 있는 설명 필드로, 지리적 및 기업 정보를 제공합니다. SSL/TLS 프로토콜은 이러한 필드를 연결 협상 중 호스트의 신원을 확인하거나 MITM 공격을 완화하는 데 사용하지 않습니다.
3. 교육과정 참고자료
* EMS 관리 가이드(시스템 설정 프로필): 클라이언트가 EMS 서버 인증서를 확인하는 방법을 자세히 설명합니다. 연결이 신뢰할 수 있으려면 서버 주소가 인증서의 ID 필드(CN/SAN)와 일치해야 한다고 명시되어 있습니다.
* FortiGate/FortiOS 7.2.4의 새로운 기능: FortiClient EMS 커넥터가 이제 "CN 필드를 기반으로 EMS 서버 인증서 갱신을 신뢰"하여 지속적인 보안 통신을 보장하는 구체적인 개선 사항을 강조합니다.

FCP_FCT_AD-7.4 문제 42

전시하다.

첨부된 FortiClient 로그를 기반으로, EMS 서버에서 FortiClient 엔드포인트로 현재 적용되는 엔드포인트 프로필 정책은 무엇입니까?

A. 포티넷 교육

B. 기본 구성 정책 c

C. 규정 준수 기본 설정

D. 기본값

FCP_FCT_AD-7.4 문제 43

FortiClient를 단일 로그인 모빌리티 에이전트(SSOMA) 기능과 통합하려면 어떤 Fortinet 솔루션과 연동해야 합니까?

A. FortiAuthenticator

B. FortiSASE

C. FortiPAM

D. FortiNAC

FCP_FCT_AD-7.4 문제 44

ZTNA 목적지에 대한 다음 설명 중 맞는 두 가지는 무엇입니까? (두 가지를 선택하십시오.)

A. FortiClient ZTNA 대상 암호화는 기본적으로 비활성화되어 있습니다.

B. FortiCIient ZTNA 대상 인증은 기본적으로 활성화되어 있습니다.

C. FottiClient ZTNA 대상은 기존 VPN 터널을 사용하여 보안 연결을 생성합니다.

D. FortiClient ZTNA 대상은 TCP 포워딩을 통해 액세스를 제공합니다.

E. FortiClient ZTNA 대상은 와일드카드 FQDN을 지원하지 않습니다.

FCP_FCT_AD-7.4 문제 45

FortiClient EMS 관리자가 여러 배포 구성을 생성했으며, 엔드포인트는 이러한 모든 구성을 받을 수 있습니다. FortiClient EMS가 엔드포인트에 어떤 배포 구성을 적용할지 결정하는 두 가지 요소는 무엇입니까? (두 가지를 선택하십시오.)

A. 배포 구성의 이름을 알파벳 순으로 나열합니다.

B. 배포 구성의 우선순위 수준입니다.

C. 배포 구성 상태입니다.

D. 배포 구성에 설정된 예약 시간입니다.

최근 업로드: 162HP.HPE7-A01.v2026-10-13.q163; 127PaloAltoNetworks.XDR-Analyst.v2026-10-13.q30; 132Snowflake.DAA-C01.v2026-10-13.q66; 135Salesforce.Salesforce-Loyalty-Management.v2026-10-13.q71; 128Oracle.1z0-1033-25.v2026-10-13.q44; 133SAP.P_C4H34_2601.v2026-10-13.q29; 126Avaya.72201T.v2026-10-13.q36; 217Cisco.300-220.v2026-10-12.q137; 185Nutanix.NCP-CI-AWS.v2026-10-12.q80; 157Oracle.1z0-1033-25.v2026-10-12.q41