무료 온라인 액세스 Fortinet.NSE4_FGT-7.0.v2023-01-16.q109 모의 시험 (Page 22)

NSE4_FGT-7.0 문제 101

전시를 참고하세요.

세션 목록 출력을 포함합니다. 전시에 나타난 정보에 근거하여 옳은 것은?

A. 방화벽 정책에서 대상 NAT가 비활성화되어 있습니다.

B. 방화벽 정책에서 일대일 NAT IP 풀을 사용합니다.

C. 방화벽 정책에서 과부하 NAT IP 풀을 사용합니다.

D. 방화벽 정책에서 포트 블록 할당 IP 풀을 사용합니다.

NSE4_FGT-7.0 문제 102

전시를 참고하세요.

전시회에는 SD-WAN 성능 SLA에 대한 구성과 진단 시스템 가상 완 링크 상태 확인 결과가 포함되어 있습니다.
어떤 인터페이스가 발신 인터페이스로 선택됩니까?

A. 포트2

B. 포트4

C. 포트3

D. 포트1

NSE4_FGT-7.0 문제 103

안티바이러스 스캐닝 모드에 대한 설명으로 옳은 것은? (2개를 선택하세요.)

A. 프록시 기반 검사 모드에서 버퍼 크기보다 큰 파일을 검사합니다.

B. 흐름 기반 검사 모드에서 FortiGate는 파일을 버퍼링하지만 동시에 클라이언트에 전송합니다.

C. 프록시 기반 검사 모드에서 바이러스 백신 검사는 클라이언트에 보내기 전에 검사를 위해 전체 파일을 버퍼링합니다.

D. 흐름 기반 검사 모드에서 버퍼 크기보다 큰 파일을 검사합니다.

NSE4_FGT-7.0 문제 104

전시를 참고하세요.

네트워크 관리자가 두 FortiGate 장치 간의 IPsec 터널 문제를 해결하고 있습니다. 관리자는 1단계가 실행되지 않는다고 판단했습니다. 관리자는 두 FortiGate 장치에 사전 공유 키를 다시 입력하여 일치하는지 확인했습니다.
1단계 구성과 전시회에 표시된 다이어그램을 기반으로 하면 어떤 두 가지 구성 변경이 1단계를 불러올까요? (2개를 선택하세요.)

A. HQ-FortiGate에서 IKE 모드를 Main(ID 보호)으로 설정합니다.

B. 두 FortiGate 장치에서 Dead Peer Detection을 On Demand로 설정하십시오.

C. HQ-FortiGate에서 Diffie-Helman 그룹 2를 비활성화합니다.

D. Remote-FortiGate에서 port2를 Interface로 설정합니다.