무료 온라인 액세스 Fortinet.FCP_FGT_AD-7.4.v2024-10-13.q74 모의 시험 (Page 10)

액티브-액티브 HA 클러스터의 트래픽 흐름에 대한 다음 진술 중 어느 것이 사실입니까?

A. 클라이언트의 SYN 패킷은 항상 기본 장치에 먼저 도착합니다.

B. 보조 장치는 기본 장치에 SYN/ACK로 응답하고, 기본 장치는 SYN/ACK를 클라이언트에 전달합니다.

C. 모든 FortiGate 장치에는 HA 하트비트 인터페이스에 대해 동일한 가상 MAC 주소가 할당되어 세션에 재분배됩니다.

D. 클라이언트의 ACK는 기본 장치의 물리적 MAC 주소로 수신됩니다.

방화벽 정책 NAT에 관한 다음 진술 중 어느 것이 사실입니까?

A. DNAT는 지원되지 않습니다.

B. DNAT는 DNAT 규칙에 따라 여러 방화벽 정책에 자동으로 적용될 수 있습니다.

C. 각 방화벽 정책에 대해 SNAT를 구성해야 합니다.

D. SNAT는 SNAT 규칙에 따라 여러 방화벽 정책에 자동으로 적용될 수 있습니다.

그림을 참고하세요.

이 그림은 CLI 명령인 diagnose sys ha dump-by vcluster의 출력을 보여줍니다.
어느 두 가지 진술이 사실입니까? (두 개를 선택하십시오.)

A. FortiGate SN FGVM010000065036 HA 가동 시간이 재설정되었습니다.

B. FortiGate 장치 중 하나가 다운되어 동기화되지 않았습니다.

C. FortiGate SN FGVM010000064692는 HA 가동 시간이 더 높기 때문에 기본입니다.

D. FortiGate SN FGVM010000064692의 HA 우선순위가 더 높습니다.

FortiGate의 비디오 필터링에 대한 다음 진술 중 어느 것이 사실입니까?

A. 전체 SSL 검사가 필요하지 않습니다.

B. 프록시 기반 방화벽 정책에서만 사용할 수 있습니다.

C. 파일 공유 서비스에 호스팅된 비디오 파일을 검사합니다.

D. 비디오 필터링 FortiGuard 카테고리는 웹 필터 FortiGuard 카테고리를 기반으로 합니다.

FortiGate의 IPsec 인증에 관한 두 가지 진술 중 어느 것이 맞습니까? (두 개를 선택하세요.)

A. 더욱 강력한 인증을 위해 확장 인증(XAuth)을 활성화하여 원격 피어에게 사용자 이름과 비밀번호를 제공하도록 요청할 수도 있습니다.

B. FortiGate는 인증 방법으로 사전 공유 키와 서명을 지원합니다.

C. XAuth를 활성화하면 교환되는 패킷 수가 줄어들기 때문에 인증 속도가 빨라집니다.

D. 서명을 인증 방법으로 설정하는 경우 원격 피어에 인증서가 필요하지 않습니다.

다른 버전: 518Fortinet.FCP_FGT_AD-7.4.v2025-12-13.q34; 1477Fortinet.FCP_FGT_AD-7.4.v2025-09-22.q87

최근 업로드: 414Cisco.300-435.v2026-09-03.q259; 236Oracle.1Z0-1045-26.v2026-09-03.q17; 445IIA.IIA-CIA-Part1.v2026-09-03.q627; 303Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 325Snowflake.DAA-C01.v2026-09-03.q67; 3165Salesforce.AP-223.v2026-09-01.q94; 2294Splunk.SPLK-5001.v2026-09-01.q60; 3475Cisco.300-540.v2026-09-01.q62; 4948Microsoft.MS-102-KR.v2026-09-01.q239; 3257Microsoft.AI-900-KR.v2026-09-01.q162