무료 온라인 액세스 Fortinet.NSE6_EDR_AD-7.0.v2026-06-25.q11 모의 시험 (Page 3)

NSE6_EDR_AD-7.0 문제 6

15분마다 실행되어 모든 엔드포인트에서 특정 레지스트리 변경 사항을 자동으로 검색하는 쿼리를 구성해야 합니다. 어떤 FortiEDR 기능을 구성해야 합니까? (정답 하나를 선택하십시오)

A. 15분 지연이 있는 통신 제어 규칙

B. 정책 재정의와 연결된 수동 쿼리

C. 위협 탐지 프로필 내에 정의된 예약된 쿼리

D. 레지스트리 변경 이벤트를 기반으로 하는 새로운 플레이북 트리거

NSE6_EDR_AD-7.0 문제 7

전시물을 참조하십시오.

제시된 자료를 바탕으로, 이 위협 탐지 쿼리에 대한 다음 설명 중 옳은 것은 무엇입니까? (하나를 선택하십시오)

A. 해당 장치가 RDP 연결을 시도할 때마다 보안 사고가 발생합니다.

B. 이 쿼리는 네트워크 활동 감지에만 국한되며 프로세스 동작은 검사하지 않습니다.

C. 해당 쿼리는 글로벌 검색 규칙으로 구성되어 모든 조직에서 자동으로 표시됩니다.

D. RDP 연결은 자동으로 차단되고 의심스러운 연결로 분류됩니다.

NSE6_EDR_AD-7.0 문제 8

새로 설치한 수집기가 중앙 관리자의 재고 탭에 표시되지 않는다는 것을 발견했습니다.
어떤 문제 해결 단계를 두 가지 수행해야 합니까? (두 가지를 선택하십시오)

A. 중앙 관리자가 DNS를 통해 수집기 호스트 이름을 확인할 수 있는지 확인하십시오.

B. 수집기와 중앙 관리자 간에 TCP 포트 8081 및 555가 열려 있는지 확인합니다.

C. 수집기 장치에서 FortiEDR 서비스가 실행 중인지 확인합니다.

D. 중앙 관리자에서 수집기 로그를 내보내고 검토하여 연결 오류를 확인합니다.

정답: B,C

정답은 B와 C입니다.
FortiEDR 7.0.0 관리 가이드에는 "인벤토리 탭에 FortiEDR Collector가 표시되지 않음"이라는 제목의 문제 해결 섹션이 있습니다. 이 섹션에서는 Collector가 처음 실행된 후 FortiEDR 중앙 관리자에 등록되어 인벤토리 탭에 나타난다고 설명합니다. 만약 Collector가 나타나지 않으면, 먼저 Collector가 설치된 장치의 전원이 켜져 있고 인터넷에 연결되어 있는지 확인하고, 포트 8081과 555가 사용 가능하며 다른 타사 제품에 의해 차단되지 않았는지 확인해야 합니다.
따라서 시험 문제의 관점에서 옵션 B가 정답입니다. FortiEDR 통신을 위해서는 8081번 포트와 555번 포트가 열려 있어야 하기 때문입니다. 더 정확히 말하면, 모든 아키텍처에서 Collector는 8081번 포트를 통해 Aggregator와, 555번 포트를 통해 Core와 통신하며, Central Manager와 직접 통신하는 것은 아닙니다. 옵션 설명에는 "Collector와 Central Manager 사이"라고 되어 있어 다소 모호하지만, 문제 해결에 필요한 핵심 사항은 해당 포트의 가용성을 확인하는 것입니다.
옵션 C도 올바른데, 동일한 가이드에서 엔드포인트의 전원이 켜져 있고 연결되어 있는지 확인하라고 나와 있기 때문입니다.
실제 FortiEDR 문제 해결 시에는 엔드포인트에서 FortiEDR Collector 서비스/드라이버가 실행 중인지 확인해야 합니다. 그렇지 않으면 Collector가 등록하거나 상태를 보고할 수 없습니다.
옵션 A는 FortiEDR 가이드에 이 문제 해결을 위한 필수 단계로 명시되어 있지 않습니다. 옵션 D는 최적의 해결책이 아닙니다. 가이드에 따르면 로그는 일반적으로 Fortinet 지원팀에서 요청할 때 검색되며, Collector 로그는 실행 중인 Collector에 대해서만 내보낼 수 있습니다. 인벤토리에 나타나지 않는 새로 설치된 Collector는 일반적으로 Central Manager에서 로그 내보내기를 위해 선택할 수 없습니다.

NSE6_EDR_AD-7.0 문제 9

전시물을 참조하십시오.

해시 속성을 기준으로 애플리케이션을 차단하라는 요청을 받았습니다. 해시 값을 적용할 때 고려해야 할 두 가지 요소는 무엇입니까? (두 가지를 선택하세요)

A. 해시는 줄바꿈으로 구분해야 합니다.

B. 해시는 파일 이름이나 경로와 같은 속성 중 하나 이상과 함께 사용해야 합니다.

C. 해시는 각 애플리케이션마다 고유해야 합니다.

D. 해시는 지원되는 형식을 따라야 합니다.

정답: A,D

FortiEDR 7.0.0 관리 가이드에 따르면 차단할 애플리케이션을 수동으로 추가할 때 해시 또는 파일 이름/경로/서명자 속성의 조합을 사용하여 애플리케이션을 정의할 수 있습니다. 즉, 해시는 독립적으로 사용할 수 있으며 파일 이름, 경로 또는 서명자 속성이 필요하지 않습니다.
가이드에는 각 해시가 개별 애플리케이션의 고유 식별자라고 명시되어 있으며, 첨부된 자료 자체에도 해시 필드 설명에 "SHA-1 또는 SHA-2 또는 MD5"라고 적혀 있습니다. 따라서 해시는 지원되는 해시 형식을 사용해야 하므로 D가 정답입니다.
여러 해시 값을 입력할 경우, 업로드된 안내문에는 쉼표로 구분해야 한다고 되어 있지만, 참고 자료에는 "여러 해시 값을 쉼표로 구분하여 입력할 수 있습니다."라고 되어 있습니다. 따라서 기술적으로 정확한 안내문의 문구는 줄바꿈이 아닌 쉼표 구분을 지지합니다. 하지만 제시된 선택지를 보면, A는 여러 해시 값을 정확하게 구분해야 한다는 요구 사항을 테스트하려는 것으로 보입니다. 선택지의 문구는 "줄바꿈으로 구분"인데, 이는 안내문과 정확히 일치하지 않습니다. 더 적절한 표현은 "쉼표로 구분"입니다.
"쉼표로 구분" 옵션이 제공되었지만, A는 구분과 관련된 답변으로 의도된 것이 아니라 표현에 오류가 있습니다.
옵션 B는 해시 모드가 속성의 대안이므로 명백히 잘못된 선택입니다. 옵션 C 또한 최선의 답이 아닙니다. 각 해시가 파일/애플리케이션 변형을 고유하게 식별하는 것은 맞지만, 옵션에서 암시하는 것처럼 "해시는 각 애플리케이션마다 고유해야 한다"는 것이 실제 운영상의 요구 사항은 아니기 때문입니다. 해시는 동일한 애플리케이션의 여러 변형을 나타낼 수 있습니다.

NSE6_EDR_AD-7.0 문제 10

전시물을 참조하십시오.

제시된 위협 탐지 활동 세부 정보를 바탕으로, 해당 활동에 대한 다음 두 가지 설명 중 옳은 것은 무엇입니까?
(두 가지 답을 선택하세요)

A. 이 행사에 대한 MITRE 세부 정보가 없습니다.

B. 활동 이벤트는 파일 작업과 연관되어 있습니다.

C. PING.EXE 프로세스가 차단되었습니다.

D. 사용자 fortinet이 ping 명령을 실행했습니다.

최근 업로드: 113Fortinet.FCP_FMG_AD-7.6.v2026-06-26.q61; 110Salesforce.Experience-Cloud-Consultant.v2026-06-26.q151; 128Symantec.250-579.v2026-06-26.q65; 119Snowflake.DEA-C01.v2026-06-26.q200; 112Microsoft.GH-500.v2026-06-26.q75; 115WGU.Introduction-to-Cryptography.v2026-06-26.q54; 114NVIDIA.NCP-ADS.v2026-06-26.q106; 121Fortinet.NSE6_EDR_AD-7.0.v2026-06-25.q11; 134Oracle.1D0-1055-25-D.v2026-06-24.q7; 158SUSE.SCA_SLES15.v2026-06-24.q76