무료 온라인 액세스 Fortinet.FCP_FCT_AD-7.4.v2026-07-14.q54 모의 시험 (Page 9)

FCP_FCT_AD-7.4 문제 36

전시물을 참조하십시오.

첨부된 FortiClient tog 세부 정보를 바탕으로 다음 두 가지 진술 중 어느 것이 사실입니까? (두 가지를 선택하십시오.)

A. 파일 위치는 \??\D:\Users\입니다.

B. 파일 이름은 추가 검사를 위해 FortiSandbox로 전송됩니다.

C. 파일 이름이 899290.crdovnload로 확인되지 않았습니다.

D. 파일 상태가 격리됨입니다

FCP_FCT_AD-7.4 문제 37

FortiClient는 패브릭 에이전트로서 어떤 역할을 합니까? (두 가지를 선택하십시오.)

A. IOC 판결을 제공합니다

B. 애플리케이션 목록을 제공합니다

C. 동적 정책을 생성합니다

D. 응답 자동화

FCP_FCT_AD-7.4 문제 38

FortiClient의 빠른 검사 옵션은 어떤 기능을 하나요?

A. 현재 실행 중인 프로그램과 드라이버를 검사하여 위협 요소를 탐지합니다.

B. 모든 파일, 실행 파일, DLL 및 드라이버를 포함한 전체 시스템 검사를 수행합니다.

C. 사용자가 로컬 하드 디스크 드라이브(HDD)에서 특정 파일 폴더를 선택하여 위협 요소를 검사할 수 있습니다.

D. 현재 실행 중인 실행 파일, DLL 및 드라이버를 검사하여 위협 요소를 탐지합니다.

FCP_FCT_AD-7.4 문제 39

BYOD(Bring Your Own Device) 및 원격 사용자가 있는 조직의 경우 관리자는 FortiClient를 배포해야 합니다.
관리자는 FortiClient를 배포하기 위해 무엇을 사용할 수 있습니까? (하나를 선택하세요)

A. FortiClient 제로터치 프로비저닝

B. 마이크로소프트 시스템 센터 구성 관리자(SCCM)

C. Microsoft Intune

D. 그룹 정책 개체(GPO)

정답: C

FortiClient EMS 관리자 학습 가이드 및 Fortinet 문서 라이브러리(7.2/7.4 버전)에 따르면 BYOD(Bring Your Own Device) 및 원격 사용자에게 FortiClient를 배포하는 가장 효과적인 방법은 Microsoft Intune(또는 기타 지원되는 모바일 장치 관리 - MDM 솔루션)을 사용하는 것입니다.
1. Microsoft Intune(정답 C)이 정답인 이유:
* 클라우드 기반 접근성: 기존의 GPO 또는 SCCM은 온프레미스 인프라에 접근하기 위해 로컬 Active Directory(AD) 도메인 또는 VPN에 직접 연결해야 하는 반면, Microsoft Intune은 클라우드 기반 MDM입니다. 따라서 회사 네트워크에 항상 연결되어 있지 않은 원격 사용자에게 가장 적합한 솔루션입니다.
* BYOD 관리: Intune은 BYOD 환경에서 흔히 사용되는 다양한 운영 체제(Windows, macOS, iOS, Android)를 관리하도록 특별히 설계되었습니다. 관리자는 클라우드를 통해 FortiClient 설치 패키지와 등록 구성(예: 초대 코드 또는 ems 서버 세부 정보)을 사용자 장치로 직접 푸시할 수 있습니다.
* EMS와의 통합: FortiClient EMS 7.2/7.4는 Intune 통합에 대한 구체적인 문서를 제공합니다. 관리자는 EMS에서 사용자 지정 MSI 또는 .pkg 설치 프로그램을 생성하고 Intune에 업로드한 다음 Intune의 앱 구성 정책을 사용하여 EMS와의 원격 측정 연결을 자동화할 수 있습니다.
2. 이 시나리오에서 다른 옵션이 부적절한 이유:
* A. FortiClient 제로 터치 프로비저닝: FortiClient는 제로 터치 프로비저닝(특히 모바일 또는 FortiCloud를 통한 경우)을 지원하지만, 조직의 광범위한 BYOD 및 원격 환경을 위한 "배포 도구"라는 맥락에서 볼 때, 이는 일반적으로 타사 원격 장치에 초기 소프트웨어 패키지를 배포하는 독립적인 메커니즘이라기보다는 Intune과 같은 MDM에서 제공하는 기능 또는 프로세스입니다.
* B. Microsoft SCCM: SCCM(현재 Microsoft Configuration Manager의 일부)은 온프레미스 인프라에 크게 의존하며 일반적으로 회사 소유의 도메인 가입 장치에 사용됩니다. 원격 사용자의 "관리되지 않는" BYOD 장치를 관리하는 데 있어 Intune보다 유연성이 떨어집니다.
* D. 그룹 정책 개체(GPO): GPO를 사용하려면 장치가 Active Directory(AD) 도메인에 가입되어 있어야 합니다. BYOD 장치는 일반적으로 도메인에 가입되어 있지 않으며, 원격 장치는 정책 새로 고침 시점에 VPN으로 연결되어 있지 않으면 GPO 업데이트를 받을 수 없으므로 이 특정 사용 사례에는 적합하지 않습니다.
3. 교육과정 참고자료:
* EMS 관리 가이드(배포 섹션): AD를 통해 접근할 수 없는 엔드포인트에 대해 명시합니다.
/워크그룹(원격 및 BYOD 포함)의 경우 관리자는 설치 프로그램 링크 방식 또는 MDM(예: Microsoft Intune)을 사용해야 합니다.
* FortiClient용 Intune 배포 가이드: 원격 사용자가 앱을 설치하면 자동으로 올바른 EMS 인스턴스에 등록되도록 Intune에서 FortiClient 앱으로 전달되는 구성 키(예: cloud_invite_code, ems_server)의 구체적인 사용법을 자세히 설명합니다.

FCP_FCT_AD-7.4 문제 40

관리자는 직접 연결이 허용되지 않는 다른 보안 영역에 FortiClient EMS에 인증 서버를 추가해야 합니다.
FortiClient EMS와 Active Directory 서버 간에 안전한 액세스를 제공할 수 있는 솔루션은 무엇입니까?

A. FortiClient EMS와 Active Directory 서버 사이에 FortiGate 장치를 구성하고 배포합니다.

B. 동일한 VM에 Active Directory를 구성하고 FortiClient EMS를 설치합니다.

C. 가상 머신에 슬레이브 FortiClient EMS를 구성합니다.

D. FortiClient EMS와 Active Directory 서버 간에 Active Directory 커넥터를 구성합니다.

최근 업로드: 162HP.HPE7-A01.v2026-10-13.q163; 127PaloAltoNetworks.XDR-Analyst.v2026-10-13.q30; 132Snowflake.DAA-C01.v2026-10-13.q66; 135Salesforce.Salesforce-Loyalty-Management.v2026-10-13.q71; 128Oracle.1z0-1033-25.v2026-10-13.q44; 133SAP.P_C4H34_2601.v2026-10-13.q29; 126Avaya.72201T.v2026-10-13.q36; 217Cisco.300-220.v2026-10-12.q137; 185Nutanix.NCP-CI-AWS.v2026-10-12.q80; 157Oracle.1z0-1033-25.v2026-10-12.q41