무료 온라인 액세스 Fortinet.FCSS_LED_AR-7.6.v2026-07-13.q87 모의 시험 (Page 5)

FCSS_LED_AR-7.6 문제 16

FortiNAC 구축 환경에서 "용해성 물질"이라는 용어는 무엇을 의미합니까?
응답:

A. 구성 템플릿

B. 자세 확인을 위해 다운로드된 임시 에이전트

C. 엔드포인트 라이선스

D. 클라우드 기반 신원 확인 시스템

FCSS_LED_AR-7.6 문제 17

네트워크 관리자가 새로운 FortiGate 방화벽을 구축하면서 FortiManager를 사용하여 제로 터치 프로비저닝을 활성화하려고 합니다. 관리자는 FortiGate에서 FortiManager의 IP 주소나 FQDN을 수동으로 구성하지 않았습니다. 하지만 FortiGate는 여전히 FortiManager를 자동으로 검색할 수 있습니다.
이러한 상황에서 FortiGate는 제로터치 프로비저닝을 위해 FortiManager의 IP 주소 또는 FQDN을 어디에서 확인할 수 있습니까?

A. DHCP 서버에서 옵션 240 또는 241을 가져옵니다.

B. 로컬 ARP 테이블에서 FortiManager IP 주소를 조회합니다.

C. FortiGate의 기본 정적 경로 구성에 따른 것입니다.

D. FortiGate 공장 기본 설정을 확인하여 확인하십시오.

FCSS_LED_AR-7.6 문제 18

첨부된 자료를 참조하십시오. 첨부 자료에는 FortiGate 로그, 위젯 및 CLI가 나와 있습니다.

Security Fabric 격리 자동화 기능은 IP 주소가 지정된 장치를 사용하여 테스트 중입니다.
10.0.2.1 버전은 관리형 FortiSwitch에 연결되어 있습니다.
악성 웹사이트 접속을 시도한 직후, 해당 기기는 인터넷 및 네트워크 내 다른 VLAN에 대한 접속이 차단됩니다. 하지만 동일한 VLAN 내의 다른 기기들과는 계속해서 통신할 수 있습니다.
이 문제를 해결하려면 어떤 설정 변경이 필요합니까?

A. FortiAnalyzer에서 침해 지표(IOC)를 조정합니다.

B. 보안 패브릭 격리 설정에서 VLAN 내 트래픽 차단을 활성화합니다.

C. IP 차단 설정을 격리 조치로 조정하십시오.

D. IP 차단 조치를 액세스 계층 격리로 대체합니다.

FCSS_LED_AR-7.6 문제 19

첨부된 자료들을 참조하십시오.

FortiSwitch가 FortiGate에 의해 성공적으로 관리되고 있습니다. FortiAP는 관리되는 FortiSwitch의 1번 포트에 연결되어 있습니다. FortiGate에서는 VLAN AP가 FortiAP를 감지하고 관리하도록 구성되어 있으며, VLAN AP용 DHCP 서버도 설정되어 있습니다. 또한, VLAN AP는 FortiSwitch의 1번 포트에 할당되어 있습니다. 그러나 문제가 발생합니다.
FortiGate가 FortiAP를 감지하거나 관리할 수 없습니다.
FortiAP 감지를 방해하는 FortiGate의 어떤 설정 오류가 있습니까?

A. VLAN의 관리자 액세스 옵션에서 보안 패브릭이 비활성화되어 있습니다.

B. FortiAP 펌웨어가 FortiGate 펌웨어 버전과 호환되지 않습니다.

C. FortiSwitch 업링크 포트에서 VLAN 태그가 올바르게 지정되지 않았습니다.

D. FortiGate에서 CAPWAP 포트(UDP 5246 및 5247)가 열려 있지 않습니다.

정답: A

전시품 중에서:
"APs" 인터페이스는 IP 주소 10.10.100.254/24와 DHCP 서버 범위를 가진 FortiLink의 VLAN 서브 인터페이스입니다.
10.10.100.1-10.10.100.253.
이 VLAN은 FortiAP용 관리형 FortiSwitch의 포트 1에 할당됩니다.
인터페이스 구성에서 '액세스 허용'만 표시되고 보안 패브릭 연결이 활성화되어 있지 않습니다.
LAN 에지 설계에서 FortiSwitch를 통해 연결된 FortiAP는 보안 패브릭의 LAN 에지 장치로 검색 및 관리됩니다. FortiOS 설명서에 따르면 FortiAP와 FortiSwitch는 보안 패브릭 연결이 활성화된 인터페이스에 연결된 경우에만 패브릭 토폴로지에 나타납니다.
VLAN/AP 관리 인터페이스에 보안 패브릭 연결이 없는 경우:
FortiGate는 해당 네트워크를 Fabric 연결 세그먼트로 처리하지 않습니다.
해당 VLAN의 FortiAP에서 CAPWAP를 검색해도 AP가 관리 시스템에 등록되어 표시되지 않습니다.
따라서 핵심적인 설정 오류는 다음과 같습니다.
#A - AP 관리에 사용되는 VLAN 인터페이스에서 보안 패브릭이 비활성화되어 있습니다.
다른 원인들이 근본 원인이 아닌 이유:
B) 펌웨어 호환성 문제는 일반적으로 검색 후 "관리됨(업그레이드 필요)" 또는 유사한 상태로 표시되며, 완전히 감지되지 않는 경우는 드뭅니다. 이 시나리오는 펌웨어 문제가 아니라 구성 문제임을 분명히 보여줍니다.
C) 업링크에서 VLAN 태그가 올바르게 지정되지 않음 - FortiSwitch와 FortiGate 간의 업링크는 FortiLink 트렁크이며, VLAN 서브 인터페이스 AP는 이미 FortiLink에 바인딩되어 있으므로 업링크에서의 태그 지정은 정의상 올바릅니다.
D) CAPWAP 포트가 열려 있지 않음 - CAPWAP(UDP 5246/5247)는 FortiGate에서 로컬로 종료되며 방화벽 정책에 의존하지 않습니다. 이러한 포트는 FortiGate 자체에서 기본적으로 열려 있습니다.

FCSS_LED_AR-7.6 문제 20

첨부된 자료들을 참조하십시오.
FortiGate RSSO 구성

포티게이트 RSSO 그룹

FortiGate 인터페이스 구성

FortiGate에 RSSO 인증이 구성되어 있습니다. 포트 3은 RADIUS 계정 메시지를 수신하도록 설정되어 있습니다. 인터넷 접속은 포트 1을 통해 가능합니다. FortiGate는 수신되는 RADIUS 계정 메시지를 성공적으로 처리하여 RSSO 사용자가 RSSO 그룹에 올바르게 매핑되도록 합니다. 관리자는 모든 사용자가 인터넷에 접속할 수 있음을 확인하고 RSSO 사용자만 인터넷에 접속할 수 있도록 접근 제한을 적용하고자 합니다. 이 문제를 해결하기 위해 관리자는 어떤 구성 변경을 적용해야 할까요? 답변:

A. RADIUS 속성 값 설정을 RSSO 사용자의 그룹 멤버십 정보가 포함된 RADIUS 속성 이름과 일치하도록 변경하십시오.

B. 포트 3에서 포트 1로 향하는 두 번째 방화벽 정책을 생성하고 대상 서브넷을 선택합니다.

C. 로컬 사용자 그룹을 구성하고 사용자를 수동으로 추가하여 인증 기반 제한을 적용합니다.

D. 방화벽 정책을 수정하고 RSSO 그룹을 소스로 추가합니다.

다른 버전: 603Fortinet.FCSS_LED_AR-7.6.v2025-12-08.q31

최근 업로드: 111SAP.C_S4CPB.v2026-07-14.q7; 112CWNP.CWAP-405.v2026-07-14.q94; 120Fortinet.FCP_FCT_AD-7.4.v2026-07-14.q54; 109Scrum.PSPO-III.v2026-07-14.q23; 108InternationalCodeCouncil.M2.v2026-07-14.q17; 147Fortinet.FCSS_LED_AR-7.6.v2026-07-13.q87; 136Microsoft.DP-800.v2026-07-13.q63; 131Google.GCP-SOE-B.v2026-07-13.q29; 164IIC.RIBO-Level-1.v2026-07-13.q76; 153IIBA.ECBA.v2026-07-13.q131