무료 온라인 액세스 Fortinet.FCSS_LED_AR-7.6.v2026-07-13.q87 모의 시험 (Page 17)

FCSS_LED_AR-7.6 문제 76

첨부된 자료들을 참조하십시오.

첨부된 자료에 나와 있는 FortiGate 구성, FortiAnalyzer 로그 및 FortiGate 위젯을 검토하십시오.
Security Fabric의 격리 자동화 기능이 구성되어 손상된 장치를 자동으로 격리합니다. FortiAnalyzer가 Security Fabric에 추가되었으며, 손상된 장치를 격리하는 자동화 스티치가 구성되었습니다.
설정을 테스트하기 위해 관리형 FortiSwitch를 통해 연결된 IP 주소 10.0.2.1을 가진 장치가 악성 웹사이트에 접속을 시도합니다. FortiAnalyzer 로그에는 해당 이벤트가 기록되었지만, FortiGate 격리 위젯에는 해당 장치가 나타나지 않습니다.
FortiGate가 장치를 격리하지 않는 이유는 무엇일까요? (두 가지를 선택하세요.)

A. IOC 조치에는 FortiSwitch만 격리 대상으로 포함되어야 합니다.

B. SSL 검사는 심층 검사로 설정해야 합니다.

C. FortiAnalyzer는 악성 웹사이트를 침해 지표(IOC)로 인식하지 않습니다.

D. FortiAnalyzer에서 위협 탐지 서비스 라이선스가 없거나 유효하지 않습니다.

FCSS_LED_AR-7.6 문제 77

첨부된 자료들을 참조하십시오.

FortiSwitch 2번 포트를 통과하는 트래픽에 적용되도록 NAC 정책이 구성되었습니다. NAC 정책 기준을 충족하는 트래픽은 학생 VLAN에 할당됩니다. 그러나 NAC 정책이 제대로 적용되지 않는 것 같습니다.
어떤 설정이 누락되었습니까?

A. 연결된 장치의 MAC 주소 또는 운영 체제가 잘못 구성되었을 수 있습니다.

B. Port2 액세스 모드는 포트 정책 모드로 설정해야 합니다.

C. 학생 VLAN은 네이티브 VLAN이 아닌 허용된 VLAN으로 설정해야 합니다.

D. Port2 액세스 모드는 NAC 모드로 설정해야 합니다.

FCSS_LED_AR-7.6 문제 78

FortiAuthenticator에서 Syslog 기반 싱글 사인온(SSO) 문제를 해결하려고 합니다. 사용자 인증 정보가 Syslog 메시지에 올바르게 매핑되지 않는 문제입니다. 문제를 진단하고 로그를 분석하여 신속하게 해결할 수 있는 도구가 필요합니다. FortiAuthenticator에서 Syslog SSO 문제를 진단하고 해결하는 데 사용할 수 있는 도구는 무엇입니까?

A. 구문 분석 테스트 도구

B. 디버그 로그 > 싱글 사인온 > Syslog SSO

C. 디버그 로그 > 원격 서버 > 시스템 로그 뷰어

D. 디버그 로그 > SSO 세션 페이지

FCSS_LED_AR-7.6 문제 79

첨부된 자료들을 참조하십시오.

여기에는 디버그 출력 및 SSL VPN 구성 세부 정보가 포함됩니다.
FortiGate에 SSL VPN이 구성되었습니다. 보안 강화를 위해 관리자는 SSL VPN 설정에서 클라이언트 인증서 필수 사용을 활성화했습니다. 그러나 사용자가 연결을 시도하면 인증에 실패합니다.
사용자가 접속할 수 있도록 문제를 해결하려면 어떤 설정 변경이 필요합니까?

A. SSL VPN 설정 페이지에서 HTTP 리디렉션을 SSL-VPN으로 활성화합니다.

B. SSL VPN 서버 인증서에 서명한 CA를 FortiGate로 가져옵니다.

C. SSL VPN 구성 페이지에서 사용자 인증서를 서버 인증서로 설정하십시오.

D. 사용자 인증서에 서명한 CA를 FortiGate로 가져옵니다.

정답: D

SSL-VPN 구성에서 '클라이언트 인증서 필요'가 활성화되어 있습니다. 이 옵션이 활성화되면 FortiOS는 두 가지 검사를 수행합니다.
* 일반 사용자 인증(사용자 이름/비밀번호 또는 PKI 사용자)
* 추가 클라이언트 인증서 확인 - 클라이언트 인증서는 FortiGate가 신뢰하는 CA에서 서명해야 합니다. FortiOS 설명서의 "인증서 인증을 사용하는 SSL VPN" 항목에는 다음과 같이 명시되어 있습니다.
"클라이언트 인증서는 인증을 통과하기 위해 알려진 CA(인증 기관)의 서명만 있으면 됩니다."
* "CA 인증서는 서버 인증서와 사용자 인증서 모두에 서명한 인증서입니다..."
CA 인증서는 FortiGate에 가져올 수 있습니다.
디버그 출력에는 주요 줄이 표시됩니다.
* __quick_check_peer-CA가 일치하지 않습니다.
* 인증서 깊이 0의 발급자가 CMDB에서 감지되지 않았습니다.
이것은 우리에게 다음을 알려줍니다:
* FortiGated는 사용자의 인증서를 인식합니다.
* 하지만 로컬 CA 인증서 저장소("CMDB" = 구성 데이터베이스)에서 발급 CA를 찾을 수 없습니다.
이는 사용자 인증서에 서명한 CA가 FortiGate에 가져오기되지 않았음을 의미합니다.
이제 선택지를 평가해 보세요:
* A. HTTP에서 SSL-VPN으로 리디렉션 활성화는 HTTP에서 HTTPS로의 리디렉션에만 영향을 미치며, 인증서 유효성 검사와는 아무런 관련이 없습니다.
* B. SSL VPN 서버 인증서에 서명한 CA를 가져옵니다. 서버 인증서는 이미 작동 중이며(포털이 정상적으로 표시됨) 디버그 오류의 원인은 서버 인증서의 CA가 아닙니다. 오류는 피어(사용자) 인증서와 관련된 것입니다. 종종 동일한 CA가 두 인증서 모두에 서명하지만, 오류 메시지에는 클라이언트 인증서 발급자가 CMDB에 없다고 명시되어 있습니다.
* C. 사용자 인증서를 서버 인증서로 설정 - 잘못된 방법입니다. 서버 인증서와 클라이언트 인증서는 서로 다른 역할을 수행합니다.
* D. 사용자 인증서에 서명한 CA를 FortiGate로 가져옵니다. 이는 디버그 오류를 직접적으로 해결하고 사용자 인증서를 발급한 CA가 FortiGate에 알려져 있어야 한다는 문서화된 요구 사항을 충족합니다.

FCSS_LED_AR-7.6 문제 80

첨부된 자료들을 참조하십시오.

FortiSwitch가 FortiGate에 의해 성공적으로 관리되고 있습니다. FortiAP가 관리 대상인 FortiSwitch의 1번 포트에 연결되어 있습니다.
FortiGate에서 VLAN AP는 FortiAP를 감지하고 관리하도록 구성되며, VLAN AP용 DHCP 서버도 구성됩니다. 또한 VLAN AP는 FortiSwitch의 1번 포트에 할당됩니다.
하지만 FortiGate는 FortiAP를 감지하거나 관리할 수 없습니다.
FortiAP 감지를 방해하는 FortiGate의 어떤 설정 오류가 있습니까?

A. FortiSwitch 업링크 포트에서 VLAN 태그가 올바르게 지정되지 않았습니다.

B. FortiAP 펌웨어가 FortiGate 펌웨어 버전과 호환되지 않습니다.

C. FortiGate에서 CAPWAP 포트(UDP 5246 및 5247)가 열려 있지 않습니다.

D. VLAN의 관리자 액세스 옵션에서 보안 패브릭이 비활성화되었습니다.

다른 버전: 603Fortinet.FCSS_LED_AR-7.6.v2025-12-08.q31

최근 업로드: 112SAP.C_S4CPB.v2026-07-14.q7; 112CWNP.CWAP-405.v2026-07-14.q94; 120Fortinet.FCP_FCT_AD-7.4.v2026-07-14.q54; 109Scrum.PSPO-III.v2026-07-14.q23; 108InternationalCodeCouncil.M2.v2026-07-14.q17; 150Fortinet.FCSS_LED_AR-7.6.v2026-07-13.q87; 137Microsoft.DP-800.v2026-07-13.q63; 132Google.GCP-SOE-B.v2026-07-13.q29; 164IIC.RIBO-Level-1.v2026-07-13.q76; 167IIBA.ECBA.v2026-07-13.q131