무료 온라인 액세스 Fortinet.NSE4_FGT-6.4.v2022-09-29.q117 모의 시험 (Page 12)

NSE4_FGT-6.4 문제 51

전시를 참고하세요.

전시회에 표시된 라우팅 데이터베이스를 고려할 때 다음 중 올바른 두 가지 설명은 무엇입니까? (2개를 선택하세요.)

A. port1 및 port2 기본 경로가 라우팅 테이블에서 활성화됩니다.

B. port3 기본 경로가 가장 낮은 메트릭을 갖습니다.

C. port3 기본 경로가 가장 높은 거리를 가집니다.

D. 라우팅 테이블에는 8개의 활성 경로가 있습니다.

NSE4_FGT-6.4 문제 52

토폴로지를 고려하십시오.
Windows 시스템의 애플리케이션 <--{SSL VPN} --> FGT--> Linux 서버에 대한 Telnet.
한 관리자가 애플리케이션이 FortiGate를 통해 SSL VPN을 통해 Linux 서버에 대한 Telnet 세션을 설정하고 유휴 세션이 약 90분 후에 시간 초과되는 문제를 조사하고 있습니다. 관리자가 이 시간 초과를 늘리거나 비활성화하려고 합니다.
관리자는 문제가 애플리케이션이나 Linux 서버에 의해 발생하지 않음을 이미 확인했습니다. 이 문제는 응용 프로그램이 LAN에서 직접 Linux 서버에 대한 Telnet 연결을 설정하는 경우에는 발생하지 않습니다.
FortiGate를 통해 실행되는 서비스에 영향을 주지 않고 문제를 해결하기 위해 관리자가 할 수 있는 두 가지 변경 사항은 무엇입니까? (2개를 선택하세요.)

A. TELNET 서비스 객체에 대한 최대 세션 TTL 값을 설정합니다.

B. SSLVPN 정책의 세션 TTL을 최대로 설정하여 90분 후에 유휴 세션 시간 초과가 발생하지 않도록 합니다.

C. 새 방화벽 정책을 만들고 SSL VPN 트래픽에 대한 기존 SSLVPN 정책 위에 배치하고 정책에 새 TELNET 서비스 개체를 설정합니다.

D. TELNET용 새 서비스 객체를 생성하고 최대 세션 TTL을 설정합니다.

NSE4_FGT-6.4 문제 53

관리자가 사이트 A와 사이트 B 간에 Ipsec을 구성하고 있습니다. 두 사이트의 원격 게이트웨이 설정은 고정 IP 주소로 구성되었습니다. 사이트 A의 경우 로컬 빠른 모드 선택기는 192.16.1.0/24이고 원격 빠른 모드 선택기는 192.16.2.0/24입니다. 관리자는 사이트 B에 대한 로컬 빠른 모드 선택기를 어떻게 구성해야 합니까?

A. 192.168.0.0/8

B. 192.168.1.0/24

C. 192.168.2.0/24

D. 192.168.3.0/24