무료 온라인 액세스 Fortinet.NSE6_FWB-6.4.v2023-01-23.q20 모의 시험 (Page 4)

NSE6_FWB-6.4 문제 11

전시를 참고하세요.

FortiADC는 서버로 가는 모든 인바운드 트래픽에 SNAT를 적용합니다. 공격이 발생하면 FortiWeb은 FortiADC에 속한 192.0.2.1 소스 IP 주소를 기반으로 트래픽을 차단합니다. 설정이 모든 연결을 끊고 정품 클라이언트가 서버에 액세스할 수 없습니다.
이 문제를 방지하려면 관리자가 무엇을 해야 합니까? (2개를 선택하세요.)

A. FortiWeb에서 Use X-Forwarded-For 설정을 활성화합니다.

B. 특별한 구성이 필요하지 않습니다. 설정된 시간 초과 후에 연결이 다시 설정됩니다.

C. FortiADC 앞에 FortiWeb을 배치합니다.

D. FortiWeb에서 Add X-Forwarded-For 설정을 활성화합니다.

NSE6_FWB-6.4 문제 12

FortiWeb에서 공격 로그를 볼 때 XFF 헤더 규칙을 사용할 때 어떤 클라이언트 IP 주소가 표시됩니까?

A. FortiGate 공개 IP

B. 포티웹 IP

C. FortiGate 로컬 IP

D. 클라이언트 실제 IP

NSE6_FWB-6.4 문제 13

상용 인증 기관에서 구입한 인증서가 아닌 자체 서명된 인증서를 사용할 수 있는 경우는 언제입니까?

A. 모든 컴퓨터가 Active Directory 또는 다른 CA 서버를 신뢰하는 기업인 경우

B. 직원이 모바일 기기만 사용하는 기업인 경우

C. 중소기업이나 재택근무를 하는 경우

D. 보안이 필요하지 않은 자원을 보유한 기업인 경우

NSE6_FWB-6.4 문제 14

전시를 참고하세요.

FortiWeb은 일본에서 웹 응용 프로그램 서버로의 트래픽을 차단하도록 구성되어 있습니다. 그러나 로그에서 관리자는 일본에 지리적으로 위치한 하나의 특정 IP 주소에서 허용된 트래픽을 보고 있습니다.
관리자는 이 문제를 해결하기 위해 무엇을 할 수 있습니까? (2개를 선택하세요.)

A. 일본의 지리적 위치 IP 주소를 수동으로 업데이트합니다.

B. IP 주소를 블랙리스트에 등록된 IP 주소로 설정합니다.

C. IP 주소가 지리적 평판 예외로 구성된 경우 제거합니다.

D. IP 주소가 IP 평판 예외로 구성된 경우 제거합니다.

NSE6_FWB-6.4 문제 15

전시를 참고하세요.

많은 합법적인 사용자가 봇으로 식별되고 있습니다. FortiWeb 봇 감지는 전시회에 표시된 설정으로 구성되었습니다. FortiWeb 관리자는 현재 모델이 정확한지 이미 확인했습니다.
관리자는 FortiWeb을 통해 실제 봇이 허용되지 않도록 이 문제를 해결하기 위해 무엇을 할 수 있습니까?

A. 모델 유형을 Strict로 변경

B. 작업 설정에서 작업을 경고로 변경

C. 동적 업데이트 모델 비활성화

D. 봇 확인 활성화

다른 버전: 466Fortinet.NSE6_FWB-6.4.v2023-05-19.q20

최근 업로드: 108Oracle.1Z0-908.v2025-09-06.q68; 111Oracle.1Z0-1055-24.v2025-09-05.q29; 274VMware.2V0-13.24.v2025-09-04.q75; 119Qlik.QSBA2022.v2025-09-04.q17; 122Oracle.1Z0-1073-23.v2025-09-03.q29; 120Cisco.300-820.v2025-09-03.q187; 117Oracle.1z0-1060-25.v2025-09-03.q26; 127CIPS.L5M4.v2025-09-02.q13; 140Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 118PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14