무료 온라인 액세스 Fortinet.FCP_FCT_AD-7.4.v2026-07-14.q54 모의 시험 (Page 5)

FCP_FCT_AD-7.4 문제 16

전시물을 참조하십시오.

귀사는 웹 서버 호스팅 서비스를 제공합니다. 엔드포인트에서 테스트 파일(testfile.txt)을 다운로드하는데, FortiClient에 의해 차단됩니다.
엔드포인트에서 파일에 접근할 수 있도록 하려면 어떤 구성을 사용해야 합니까? (하나를 선택하세요)

A. FortiClient를 사용하여 파일에 대한 접근 권한을 직접 복원합니다.

B. 웹 필터 프로필의 제외 목록에 있는 웹 서버 URL을 허용합니다.

C. testfile.txt 파일을 악성코드 방지 프로필에서 제외합니다.

D. FortiClient EMS의 격리 관리에서 허용 목록에 파일을 추가합니다.

정답: D

FortiClient EMS 7.2/7.4 관리 가이드(특히 격리 관리 및 맬웨어 방지 섹션)에 따르면 차단된 파일을 복원하고 더 이상 악성 파일로 표시되지 않도록 하는 올바른 관리 워크플로는 EMS 서버의 격리 관리 기능을 사용하는 것입니다.
1. 증거물 분석
* 이벤트 유형: 이 전시물은 testfile.txt라는 파일이 악성코드(EICAR_TEST_FILE)로 표시된 안티바이러스 이벤트를 보여줍니다.
* 위치: 해당 파일은 로컬 사용자 디렉터리(C:)에서 발견되었습니다.
\Users\administrator\Desktop\Resources\testfile.txt).
* 시스템 상태: 엔드포인트는 EMS에 의해 관리됩니다(정책: 기본값 및 EMS 상태 아이콘으로 표시됨).
2. 옵션 D가 정답인 이유:
* 중앙 집중식 제어: 관리 환경에서 관리자는 EMS 콘솔을 사용하여 보안 사고를 관리합니다. 격리된 파일을 복원하려면 관리자는 격리 관리 > 파일로 이동해야 합니다.
* 허용 목록 및 복원 작업: 차단된 특정 파일(testfile.txt)을 선택하고 '허용 목록 및 복원'을 클릭하면 두 가지 작업이 동시에 수행됩니다.
* 복원: EMS는 FortiClient 엔드포인트로 명령을 전송하여 로컬 격리 폴더에서 파일을 해제하고 원래 경로로 되돌립니다.
* 허용 목록: 파일의 해시값이 허용 목록(격리 관리 > 허용 목록에서 관리됨)에 추가되어 FortiClient가 향후 실시간 또는 요청 시 검사 중에 해당 파일을 다시 격리하지 못하도록 합니다.
* 접근성: 이는 보안 엔진에 의해 즉시 다시 차단되지 않으면서 파일을 "엔드포인트에서 접근 가능하게" 만드는 문서화된 방법입니다.
3. 다른 선택지가 잘못된 이유:
* A. FortiClient를 사용하여 직접 액세스 복원: FortiClient에는 로컬 격리 탭이 있지만,
클라이언트가 EMS에 의해 관리되는 경우, 중앙 집중식 보안 정책 시행을 위해 "릴리스" 버튼이 일반적으로 비활성화되거나 사용이 제한됩니다.
* B. 제외 목록에 웹 서버 URL 허용: 예시는 웹 필터 이벤트가 아닌 안티바이러스/멀웨어 이벤트를 보여줍니다. 해당 파일은 이미 로컬 디스크에 다운로드되었으며 실시간 보호 엔진에 의해 차단되고 있으므로 웹 필터 URL 제외는 로컬 파일 차단에 아무런 영향을 미치지 않습니다.
* C. testfile.txt를 맬웨어 방지 프로필에서 제외: 맬웨어 방지 프로필에 경로 제외를 추가하는 것은 디렉터리에 대한 향후 검사를 방지하는 유효한 방법이지만, 이미 격리된 파일을 자동으로 복원하지는 않습니다. 기존 차단에 대한 올바른 워크플로는 먼저 격리 관리 도구를 사용하는 것입니다.

FCP_FCT_AD-7.4 문제 17

관리자는 도메인에 가입된 엔드포인트에 FortiClient를 초기 배포해야 합니다.
배포에 권장되는 방법은 무엇입니까?

A. FortiClient EMS에 도메인 엔드포인트를 가져오고 FortiClient 설치 프로그램을 엔드포인트에 배포합니다.

B. FortiClient 클라우드 서비스에서 설치 프로그램을 직접 다운로드하도록 도메인 엔드포인트를 구성합니다.

C. 그룹 정책 개체(GPO)를 사용하여 도메인 엔드포인트에 FortiClient를 설치합니다.

D. FortiClient 설치 프로그램을 포함한 모든 도메인 사용자에게 이메일을 보냅니다.

FCP_FCT_AD-7.4 문제 18

첨부된 그림을 참조하십시오. 관리자는 FortiGate에 새로운 엔드포인트 데이터가 채워지지 않는 것을 확인했습니다.
발생 가능한 문제는 무엇인가요?

A. FortiClient EMS 서버에서 FortiGate 커넥터 포트가 차단되었습니다.

B. FortiClient EMS CA 인증서가 FortiGate에서 신뢰되지 않습니다.

C. FortiGate가 텔레메트리 포트 8013을 통해 FortiClient EMS에 연결할 수 없습니다.

D. FortiGate가 FortiClient EMS 서버의 IP 주소 또는 FQDN에 연결할 수 없습니다.

FCP_FCT_AD-7.4 문제 19

관리자가 FortiClient를 배포하는 데 사용할 수 있는 타사 도구 두 가지는 무엇입니까? (두 가지를 선택하십시오.)

A. 마이크로소프트 윈도우 설치 프로그램

B. B. 마이크로소프트 SCCM

C. C. Microsoft Active Directory GPO

D. QR 코드 생성기

FCP_FCT_AD-7.4 문제 20

FortiClient EMS 콘솔 로그에 대한 다음 설명 중 맞는 것은 무엇입니까?

A. FortiClient EMS 관리자가 엔드포인트 프로필을 모든 그룹에 할당했습니다.

B. FortiClient EMS 관리자가 엔드포인트 프로필을 생성했습니다.

C. FortiClient EMS 관리자가 게이트웨이 목록을 모든 그룹에 할당했습니다.

D. FortiClient EMS 관리자가 모든 그룹에 새 FortiClient 설치를 배포했습니다.

최근 업로드: 162HP.HPE7-A01.v2026-10-13.q163; 127PaloAltoNetworks.XDR-Analyst.v2026-10-13.q30; 132Snowflake.DAA-C01.v2026-10-13.q66; 135Salesforce.Salesforce-Loyalty-Management.v2026-10-13.q71; 128Oracle.1z0-1033-25.v2026-10-13.q44; 133SAP.P_C4H34_2601.v2026-10-13.q29; 126Avaya.72201T.v2026-10-13.q36; 217Cisco.300-220.v2026-10-12.q137; 185Nutanix.NCP-CI-AWS.v2026-10-12.q80; 157Oracle.1z0-1033-25.v2026-10-12.q41