무료 온라인 액세스 Fortinet.FCP_FCT_AD-7.4.v2026-07-14.q54 모의 시험 (Page 6)

FCP_FCT_AD-7.4 문제 21

첨부된 자료를 참조하십시오. 최종 사용자가 twitter.com에 접속할 수 없는 이유는 무엇입니까?

A. 해당 서버는 애플리케이션 방화벽 엔드포인트 프로필에 의해 차단되고 있습니다.

B. 웹 필터 엔드포인트 프로필의 제외 목록에 의해 차단되고 있습니다.

C. 웹 필터 엔드포인트 프로필의 FortiGuard 카테고리에 의해 차단되고 있습니다.

D. 악성코드 방지 엔드포인트 프로필의 차단 목록에 의해 차단되고 있습니다.

FCP_FCT_AD-7.4 문제 22

기업은 사용자 인증을 위해 FortiClient EMS를 기존 ID 관리 인프라와 통합해야 하며, 다중 요소 인증(MFA)을 통해 관리자 액세스를 구현하고 시행해야 합니다.
이 시나리오에서 사용할 수 있는 두 가지 인증 방법은 무엇입니까? (두 가지를 선택하세요)

A. LDAPS

B. 반지름

C. TACACS

D. SAML

정답: B,D

FortiClient EMS 7.4 관리 가이드에 따르면, 조직이 다중 요소 인증(MFA)을 통해 관리자 액세스를 적용하면서 ID 관리 인프라와 통합하려면 원격 관리자 인증에 지원되는 주요 방법은 RADIUS와 SAML입니다.
1. 반지름 (정답 B)
* ID 통합: FortiClient EMS 관리자는 관리 > 인증 서버 섹션에서 RADIUS 서버를 인증 소스로 추가할 수 있습니다.
* MFA 지원: RADIUS는 MFA(다단계 인증)를 시행하기 위한 표준 프로토콜입니다. 이 시나리오에서 FortiClient EMS는 외부 MFA 제공업체(예: FortiAuthenticator, RSA Authentication Manager 또는 Duo)에 대한 RADIUS 클라이언트 역할을 합니다.
* 워크플로: 관리자가 EMS 콘솔에 로그인하려고 하면 EMS는 RADIUS 서버로 액세스 요청을 보냅니다. 공급자가 다단계 인증(MFA)을 요구하는 경우, 액세스 승인 응답을 EMS로 보내기 전에 푸시 알림이나 토큰 코드를 통해 사용자에게 인증을 요구할 수 있습니다.
2. SAML (정답 D)
* 최신 ID 관리: SAML(보안 어설션 마크업 언어)은 Microsoft Entra ID(이전 Azure AD), Okta, AD FS 또는 FortiAuthenticator와 같은 최신 클라우드 및 온프레미스 ID 공급자(IdP)와 통합하는 데 권장되는 방법입니다.
* 네이티브 MFA 적용: SAML SSO를 사용하면 인증 및 MFA 프로세스가 전적으로 IdP(ID 공급자)에서 처리됩니다. EMS 서버는 SP(서비스 공급자) 역할을 합니다. 관리자가 로그인하면 IdP로 리디렉션되고, 사용자가 EMS 콘솔에 다시 액세스하기 전에 회사에서 기존에 사용 중인 MFA 정책(조건부 액세스 등)이 적용됩니다.
* EMS 구성: 커리큘럼은 관리 가이드의 SAML SSO 섹션에서 다양한 IdP에 대한 특정 SAML SSO 구성에 대한 세부 정보를 제공합니다.
3. 다른 선택지가 잘못되었거나 불충분한 이유
* A. LDAPS: FortiClient EMS는 LDAP를 통해 Active Directory(ADDS)에서 사용자를 가져오는 것을 지원합니다.
엔드포인트 관리 및 기본 관리자 로그인을 위한 LDAPS는 표준 LDAPS에서 관리 콘솔 액세스에 대해 RADIUS 또는 SAML이 제공하는 것과 같은 통합 방식으로 MFA(다단계 인증) 챌린지-응답 워크플로를 기본적으로 지원하거나 적용하지 않습니다.
* C. TACACS: TACACS+는 주로 네트워킹 장비(예: FortiGate)의 장치 관리에 사용되며 FortiClient EMS 소프트웨어 설명서에 명시된 관리자 인증 방법이나 표준 방법은 아닙니다.

FCP_FCT_AD-7.4 문제 23

FortiClient 엔터프라이즈 관리 서버에 대한 다음 설명 중 맞는 것은 무엇입니까?

A. ForuGate로부터 엔드포인트의 구성 정보를 수신합니다.

B. 태그를 사용하여 엔드포인트의 규정 준수를 강제합니다.

C. FortiGate로부터 CA 인증서를 수신하여 클라이언트 인증서를 검증합니다.

D. FortiClient 소프트웨어를 실행하는 여러 엔드포인트를 중앙에서 관리할 수 있도록 지원합니다.

FCP_FCT_AD-7.4 문제 24

첨부된 자료를 참조하시면 ZTNA 프록시 액세스의 네트워크 토폴로지 다이어그램과 ZTNA 규칙 구성을 확인할 수 있습니다.
관리자가 FortiGate에서 diagnose endpoint record list CLI 명령을 실행하여 Remote-Client 엔드포인트 정보를 확인했지만, Remote-Client가 엔드포인트 레코드 목록에 나타나지 않습니다.
이 문제의 원인은 무엇입니까?