무료 온라인 액세스 Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95 모의 시험 (Page 19)

NSE6_OTS_AR-7.6 문제 86

전시물을 참조하십시오.

단순화된 OT 네트워크가 그림에 나와 있습니다. 이 OT 네트워크의 보호를 최적화하려고 합니다. 어떤 두 가지 제어 기능을 구현해야 합니까? (두 가지를 선택하십시오)

A. FortiGate_Level3의 오프라인 IDS.

B. FortiGate_Level5의 IPS.

C. FortiGate_Level2의 가상 패칭.

D. FortiGate_Level5의 OT 서명.

정답: B,C

정답은 B. FortiGate_Level5의 IPS 및 C. FortiGate_Level2의 가상 패칭입니다.
학습 가이드에서는 "첫 번째 방어선은 네트워크의 IT 측을 보호하는 것"이며, FortiGate는 ICS 환경을 보호하고 IT에서 OT로 위협이 확산되는 것을 막기 위해 배치해야 한다고 설명합니다. 또한 "오늘날의 위협 환경에서는 더 광범위한 위협을 차단하고 OT 보안을 강화하기 위해 IPS가 필요하다"며, IPS 모드에서는 취약한 장치가 보호된다고 명시합니다. 따라서 DMZ 및 외부 연결과 가까운 상위 경계에 위치한 FortiGate_Level5가 IPS를 주요 보호 제어로 구현하기에 적합한 위치입니다.
학습 가이드의 퍼듀 모델 섹션에서는 "레벨 2는 레벨 1에 있는 PLC, RTU 및 IED를 제어하는 프로세스와 프로그램으로 구성된다"고 명시하고 있으며, "방화벽 분할과 애플리케이션 제어 및 가상 패칭을 포함하는 정책을 사용하여 이러한 서버를 분할하거나 마이크로 분할해야 한다"고 설명합니다. 또한 가상 패칭 섹션에서는 "가상 패칭은 아직 업데이트되지 않은 OT 장치를 취약점 공격으로부터 보호하며, 취약한 장치와 관련된 트래픽이 방화벽 정책에 도달할 때 적용된다"고 설명합니다. FortiGate_Level2는 프로세스 네트워크와 제어 네트워크 사이에 위치하므로 PLC 측 자산을 보호하기 위한 가상 패칭을 적용하기에 적합한 지점입니다.
옵션 A는 오프라인 IDS가 공격 탐지 및 로그 기록만 하기 때문에 최선의 해결책이 아닙니다. 가이드에 따르면 오프라인 IDS 모드에서는 "FortiGate를 통해 트래픽이 흐르지 않는다"고 하지만, IPS는 실제로 위협을 차단할 수 있습니다. 옵션 D 또한 최선의 해결책이 아닙니다. IPS 프레임워크 내에서 OT 시그니처가 활성화되어 있지만, 이 설계에서 명시적으로 설명된 더 강력한 제어 방법은 상위 경계에 IPS를 배포하고 취약한 OT 장치에 더 가까운 곳에 가상 패치를 적용하는 것입니다.

NSE6_OTS_AR-7.6 문제 87

첨부된 그림을 참조하십시오. PLC-3과 클라이언트는 PLC-1 및 PLC-2로 트래픽을 전송할 수 있습니다. FGT-2에는 PLC-3과 클라이언트를 연결하는 소프트웨어 스위치(SSW-1)가 하나만 있습니다. 따라서 PLC-3과 클라이언트는 서로 트래픽을 전송할 수 없습니다.
PCL-1과 PLC-2 간의 트래픽에 대한 다음 설명 중 맞는 두 가지는 무엇입니까? (두 가지를 선택하십시오.)

A. 마이크로 세그멘테이션을 구현하려면 FGT-2의 스위치는 하드웨어여야 합니다.

B. FGT-2의 마이크로 세그멘테이션은 장치 간 직접 통신을 방지합니다.

C. OT 네트워크에서는 FGT-EDGE를 통해 트래픽을 검사해야 합니다.

D. FGT-2는 방화벽 정책을 통해 VLAN 내부 트래픽을 제어합니다.

NSE6_OTS_AR-7.6 문제 88

첨부된 그림을 참조하십시오. FortiGate의 구성이 주어졌을 때, 다음 중 어떤 설명이 맞습니까?

A. FortiGate는 도메인 컨트롤러가 아닌 트래픽을 필터링하고 차단하기 위해 포워드 도메인으로 구성되어 있습니다.

B. FortiGate는 불필요한 트래픽을 줄이기 위해 포워드 도메인으로 구성되어 있습니다.

C. FortiGate는 도메인 컨트롤러 트래픽만 전달하도록 forward-domains로 구성되어 있습니다.

D. FortiGate는 회사 도메인 웹사이트 트래픽만 포워딩하도록 포워딩 도메인으로 구성되어 있습니다.

NSE6_OTS_AR-7.6 문제 89

첨부된 자료들을 참조하십시오.

부분적인 OT 네트워크 및 방화벽 정책 구성이 표시됩니다.
보안 강화를 위해 엔지니어링 워크스테이션에서 RTU로의 방화벽 정책에 인증을 추가했습니다. 하지만 구성을 확인하는 과정에서 엔지니어링 워크스테이션에서 인증 프롬프트 없이 RTU에 계속 액세스할 수 있는 것을 확인했습니다.
인증을 강제하려면 어떻게 해야 합니까?

A. 방화벽 정책 9에 인증을 추가해야 합니다.

B. FortiAuthenticator 대신 로컬 사용자를 추가해야 합니다.

C. FortiGate를 재부팅해야 합니다.

D. Fortinet Single Sign-On(FSSO)을 활성화해야 합니다.

NSE6_OTS_AR-7.6 문제 90

OT 네트워크의 보안을 강화하기 위해 OT 시그니처 데이터베이스가 탑재된 FortiGate 장치를 구축하려고 합니다. 이 데이터베이스에 대한 다음 설명 중 맞는 것은 무엇입니까? (두 가지를 선택하십시오.)

A. 유효한 OT 보안 서비스 라이선스를 설치해야 합니다.

B. OT 서명 데이터베이스를 수동으로 가져와야 합니다.

C. OT 서명 데이터베이스는 기본적으로 활성화되어 있습니다.

D. 콘솔 라인 인터페이스에서 exclude-signatures를 none으로 설정해야 합니다.

최근 업로드: 133Oracle.1Z1-171.v2026-09-06.q38; 140SAP.C_S4TM.v2026-09-06.q71; 154Oracle.1Z0-1054-26.v2026-09-06.q65; 181Huawei.H12-831_V1.0.v2026-09-06.q231; 131Salesforce.Plat-Arch-205.v2026-09-06.q28; 145Salesforce.Plat-Arch-203.v2026-09-06.q90; 142Oracle.1Z0-1050-26.v2026-09-05.q19; 214Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 230EXIN.ITILFND_V4.v2026-09-05.q129; 247Citrix.1Y0-312.v2026-09-05.q182