무료 온라인 액세스 Fortinet.FCSS_LED_AR-7.6.v2026-07-13.q87 모의 시험 (Page 19)

FCSS_LED_AR-7.6 문제 86

네트워크 관리자가 새 FortiGate를 네트워크에 연결하면 FortiGate가 자동으로 검색되고 FortiManager에 등록됩니다.
FortiGate가 FortiManager 주소를 가져온 후에는 어떤 일이 발생합니까?

A. FortiGate는 TCP 포트 541을 통해 FortiManager와 보안 터널을 설정합니다.

B. 해당 장치는 FortiManager에서 수동으로 인증해야 합니다.

C. FortiGate는 FortiManager의 DHCP 응답을 기반으로 인터페이스 설정을 구성합니다.

D. FortiGate는 UDP 포트 1068을 사용하여 로컬 네트워크의 모든 장치에 검색 요청을 보냅니다.

FCSS_LED_AR-7.6 문제 87

첨부된 자료들을 참조하십시오.

첨부된 자료는 FortiGate 로그, 위젯 및 CLI 화면을 보여줍니다. Security Fabric 격리 자동화 기능은 관리형 FortiSwitch에 연결된 IP 주소 10.0.2.1을 가진 장치를 사용하여 테스트 중입니다. 악성 웹사이트에 접속을 시도한 직후, 해당 장치는 인터넷 및 네트워크 내 다른 VLAN에 대한 접근이 차단됩니다. 하지만 동일한 VLAN 내의 다른 장치들과는 여전히 통신할 수 있습니다. 이 문제를 해결하기 위해 필요한 구성 변경 사항은 무엇입니까?

A. IP 차단 조치를 액세스 계층 격리로 대체합니다.

B. IP 차단 설정을 격리 조치로 조정하십시오.

C. FortiAnalyzer에서 침해 지표(IOC)를 조정합니다.

D. 보안 패브릭 격리 설정에서 VLAN 내 트래픽 차단을 활성화합니다.

정답: A

정답은 A입니다.
LAN Edge 7.6 Architect 학습 가이드에서는 두 가지 격리 조치 간의 차이점을 명확하게 설명합니다.
"IP 차단: 해킹된 장치의 IP 주소에서 발생하는 트래픽은 FortiGate에서 차단되지만, VLAN 내 트래픽은 계속 허용됩니다." 또한 다음과 같이 명시되어 있습니다.
"액세스 계층 격리: FortiGate 및 FortiSwitch를 사용하여 손상된 장치의 MAC 주소에서 발생하는 VLAN 간 및 VLAN 내 트래픽이 차단됩니다." 이는 질문에서 설명한 증상과 정확히 일치합니다. 해당 장치는 인터넷 및 VLAN 간 액세스가 차단되었지만, 동일한 VLAN 내의 장치와는 여전히 통신할 수 있습니다. 이러한 동작은 완전한 액세스 계층 격리가 아닌 IP 차단 조치의 예상되는 결과입니다.
학습 가이드에서는 MAC 기반 격리 동작에 대해 더 자세히 설명합니다.
"격리란 격리된 장치가 FortiGate와만 통신할 수 있음을 의미합니다. 장치가 네트워크상의 다른 호스트와 통신을 시도하면 통신이 차단됩니다." 그리고 다음과 같이 덧붙입니다.
"두 모드 모두에서 VLAN 내 트래픽은 FortiGate에 의해 자동으로 차단됩니다." 따라서 동일 VLAN 간 통신도 차단하려면 자동화 작업에서 IP 차단 대신 액세스 계층 격리를 사용해야 합니다.
다른 선택지가 틀린 이유:
B) 틀렸습니다. 학습 가이드에는 "격리 작업에 대한 IP 차단 설정"에 대한 별도의 수정 사항이 설명되어 있지 않습니다. 해결 방법은 올바른 자동화 작업 유형인 액세스 계층 격리를 사용하는 것입니다. C) 틀렸습니다. IOC는 이미 스티칭을 트리거할 만큼 충분히 잘 작동했습니다. 문제는 IOC 감지가 아니라 동작 및 로그/위젯 증거에서 알 수 있듯이 잘못된 격리 작업이 사용되고 있다는 것입니다.
D) 틀렸습니다. 학습 가이드에는 Security Fabric 격리를 위한 "VLAN 내 트래픽 차단 활성화" 설정이 따로 명시되어 있지 않습니다. VLAN 내 차단은 IP 차단이 아닌 액세스 계층 격리를 통해 이루어집니다. 최종 확인 결과:
현재 동작이 IP 차단과 일치하고 동일 VLAN 트래픽이 여전히 허용되므로 필요한 수정 사항은 IP 차단 동작을 액세스 계층 격리로 대체하는 것입니다.
정답은 A입니다.

다른 버전: 598Fortinet.FCSS_LED_AR-7.6.v2025-12-08.q31

최근 업로드: 128Fortinet.FCSS_LED_AR-7.6.v2026-07-13.q87; 119Microsoft.DP-800.v2026-07-13.q63; 114Google.GCP-SOE-B.v2026-07-13.q29; 125IIC.RIBO-Level-1.v2026-07-13.q76; 147IIBA.ECBA.v2026-07-13.q131; 118CTTAM.Civil-Engineering-Technology.v2026-07-13.q39; 144EXIN.ITILFND_V4.v2026-07-13.q123; 121SAP.C_WME.v2026-07-13.q28; 136CrowdStrike.CCSE-204.v2026-07-11.q22; 207Fortinet.NSE8_813.v2026-07-11.q87