무료 온라인 액세스 Fortinet.FCSS_LED_AR-7.6.v2026-07-13.q87 모의 시험 (Page 7)

FCSS_LED_AR-7.6 문제 26

802.11w와 같은 새로운 무선 보안 표준이 도입되면서 불량 AP 차단이 더 어려워지는 이유는 무엇일까요?

A. 802.11w는 네트워크 장치의 처리 오버헤드를 증가시켜 불량 AP 탐지 속도를 저하시킵니다.

B. 802.11w 표준은 무선 신호 범위를 줄여 멀리 있는 불량 AP를 감지하는 기능을 제한합니다.

C. 802.11w는 모든 데이터 트래픽을 암호화하여 패킷 검사를 통해 악성 AP를 식별하기 어렵게 만듭니다.

D. 802.11w는 클라이언트가 관리 프레임을 정상적인 것으로 인증하도록 요구하며, 이는 스푸핑 공격을 방지하는 데 도움이 됩니다.

FCSS_LED_AR-7.6 문제 27

FortiLink 장치 감지 기능을 사용하여 장치 식별 및 취약점 탐지를 활성화하려면 어떤 FortiGuard 라이선스가 필요합니까?

A. FortiGuard 취약점 관리 및 FortiGuard 엔드포인트 보호

B. FortiGuard 위협 인텔리전스 및 FortiGuard IoT 탐지

C. FortiGuard 위협 인텔리전스 및 FortiGuard 엔드포인트 보호

D. FortiGuard 공격 표면 보안 및 FortiGuard IoT 탐지

정답: D

FortiLink 장치 감지는 FortiGate의 장치 식별 및 IoT 감지 기능을 활용하여 FortiSwitch 포트에 연결된 장치를 분류합니다.
LAN 엣지 환경에서 IoT/엔드포인트 장치의 장치 식별 및 취약점 탐지를 활성화하려면 FortiGate가 올바른 FortiGuard 서비스를 구독해야 합니다.
1. 장치 식별(IoT 감지)을 위한 FortiGuard 라이선스 필요: FortiOS 설명서에는 다음과 같이 명시되어 있습니다.
"IoT 탐지 서비스는 IoT 서명 패키지를 다운로드하기 위해 공격 표면 보안 등급 서비스 라이선스가 필요합니다." 또한 다음과 같습니다.
IoT 기기 감지를 위해서는 다음과 같은 설정이 필요합니다.
IoT 서명 패키지를 다운로드하려면 유효한 공격 표면 보안 등급 서비스 라이선스가 필요합니다. 이 서비스는 다음을 제공합니다.
* IoT 서명 패키지
* IoT 기기 분류
* 기기 동작 프로파일링
이로 인해 FortiLink 장치 감지를 위해서는 공격 표면 보안이 필수적입니다.
2. 장치 취약점 탐지를 위한 FortiGuard 라이선스 필요
FortiOS는 IoT 취약점 탐지에는 IoT 탐지 라이선스가 필요하며, 이 라이선스는 동일한 공격 표면 서비스 권한에 포함된다고 추가로 설명합니다.
"IoT 취약점을 탐지하려면 FortiGate에 유효한 IoT 정의 라이선스가 있어야 합니다..." IoT 정의 라이선스는 공격 표면 보안 등급 서비스에 포함되어 있으며 다음과 같은 용도로 사용됩니다.
* 연결된 기기 스캔 중
* IoT/엔드포인트 취약점 식별
* 취약점 심각도 보고
* NAC 기반 복구 기능 활성화 (VLAN 스티어링, 포트 격리)
LAN Edge Architect에서는 이러한 라이선스 조합이 다음과 같은 기본 요구 사항으로 강조됩니다.
* FortiSwitch NAC
* FortiLink 장치 프로파일링
* 자동 격리 조치
* IoT 기기 분류
* 취약성 기반 세분화
3. 정답이 D번인 이유
옵션 목록:
#포티가드 공격 표면 보안
#FortiGuard IoT 감지
FortiOS 7.4.1에 필요한 서비스는 다음과 같습니다.
* 공격 표면 보안 등급#은 IoT 시그니처 패키지 + 취약점 데이터를 제공합니다.
* IoT 감지(정의)# 실제 장치 유형 및 취약점 식별을 가능하게 합니다. 이 두 가지를 통해 필수적인 LAN 에지 보안 기능인 FortiLink 장치 감지 및 IoT 취약점 감지 기능을 구현할 수 있습니다.
4. 다른 선택지가 틀린 이유
A) 취약점 관리 + 엔드포인트 보호
FortiLink 장치 감지에는 사용되지 않습니다. 엔드포인트 감지는 FortiClient가 아닌 IoT 서비스를 사용합니다.
B) 위협 인텔리전스 + IoT 탐지
위협 인텔리전스(ThreatIntel DB)는 LAN 에지 장치 탐지가 아닌 FAZ IOC에 사용됩니다.
C) 위협 인텔리전스 + 엔드포인트 보호
동일한 문제입니다. IoT 장치 분류 또는 취약점 스캔 기능을 제공하지 않습니다.
LAN Edge 7.6 아키텍트 컨텍스트 요약
LAN 엣지 설계에서:
* FortiGate는 FortiLink를 통해 FortiSwitch의 컨트롤러 역할을 합니다.
* 장치 감지는 NAC/IoT 서명 기능을 사용하여 FortiGate 수준에서 수행됩니다.
* 취약점 감지를 통해 동적 세분화 결정(예: 장치를 격리 VLAN으로 이동)이 가능합니다.
이를 위해서는 두 가지 라이선스가 필수적입니다.
* 공격 표면 보안(보안 등급 + IoT 탐지 데이터베이스 포함)
* IoT 탐지(동일한 권한의 일부이지만 취약점 탐지에 명시적으로 필요함) 따라서 검증된 답변은 LAN 엣지 운영 요구 사항 및 Fortinet 문서와 완벽하게 일치합니다.

FCSS_LED_AR-7.6 문제 28

FortiGate CLI에서 MAC 주소를 수동으로 격리하려면 어떤 명령어가 올바른가요?
응답:

A. 사용자 격리 설정 → MAC 주소 설정

B. 시스템 격리 설정 → 편집 <mac>

C. 방화벽 MAC 블랙리스트 진단 <mac-주소>

D. 격리 진단 MAC 주소 추가 <mac-address>

FCSS_LED_AR-7.6 문제 29

CER 인증서에 대한 인증서 서명 요청(CSR) 생성과 관련하여 다음 설명 중 맞는 것은 무엇입니까?

A. CSR의 필드가 부정확하거나 누락된 경우 CA에서 요청을 검증할 수 없어 인증서가 거부되고 배포 프로세스가 지연될 수 있습니다.

B. 일반명(CN) 및 조직(O)과 같은 주요 필드가 올바르지 않더라도 인증기관(CA)은 인증서를 발급할 수 있지만, 유효성 검사를 위해 정확한 필드 정보에 의존하는 특정 애플리케이션이나 시스템에서는 해당 인증서를 신뢰하지 않을 수 있습니다.

C. CSR 필드는 주로 요청 기관의 내부 기록 보관용으로 사용되며, 성공적인 인증서 서명을 위해서는 CSR의 공개 키만 정확해야 합니다.

D. CSR의 입력란은 주로 문서화 목적으로 사용되며, 누락되거나 잘못된 정보는 CA가 서명 과정에서 자동으로 수정합니다.

FCSS_LED_AR-7.6 문제 30

FortiLink 인터페이스를 구성했고 DHCP 서버가 기본적으로 활성화되어 있습니다. 결과적인 DHCP 서버 설정은 그림과 같습니다. 이 구성에서 vci-string 설정의 역할은 무엇입니까?

A. FortiSwitch 및 FortiExtender 장치에서 오는 DHCP 요청을 무시합니다.

B. 호스트 이름이 FortiSwitch 또는 FortiExtender인 장치로 IP 주소 할당을 제한합니다.

C. 연결하려면 장치가 VCI 문자열과 일치해야 합니다. 그렇지 않으면 IP 주소를 할당받지 못합니다.

D. FortiSwitch 및 FortiExtender 장치에 IP 주소를 예약합니다.

다른 버전: 598Fortinet.FCSS_LED_AR-7.6.v2025-12-08.q31

최근 업로드: 127Fortinet.FCSS_LED_AR-7.6.v2026-07-13.q87; 119Microsoft.DP-800.v2026-07-13.q63; 114Google.GCP-SOE-B.v2026-07-13.q29; 125IIC.RIBO-Level-1.v2026-07-13.q76; 147IIBA.ECBA.v2026-07-13.q131; 118CTTAM.Civil-Engineering-Technology.v2026-07-13.q39; 144EXIN.ITILFND_V4.v2026-07-13.q123; 121SAP.C_WME.v2026-07-13.q28; 136CrowdStrike.CCSE-204.v2026-07-11.q22; 207Fortinet.NSE8_813.v2026-07-11.q87