무료 온라인 액세스 Fortinet.NSE7_EFW-6.4.v2022-03-23.q68 모의 시험 (Page 11)

NSE7_EFW-6.4 문제 46

LDAP 사용자는 FortiGate 장치에 대해 인증할 수 없습니다. 사용자가 인증을 시도했을 때 전시회에 표시된 실시간 디버그 출력을 검사합니다. 그런 다음 아래 질문에 답하세요.

전시회의 출력에 따르면 이 인증 문제의 원인은 무엇입니까?

A. FortiGate가 LDAP 관리자에 대해 잘못된 암호로 구성되었습니다.

B. 사용자 학생이 잘못된 암호를 사용하고 있습니다.

C. 사용자 학생이 LDAP 서버에 없습니다.

D. FortiGate가 잘못된 인증 스키마로 구성되었습니다.

NSE7_EFW-6.4 문제 47

IKE 실시간 디버그의 부분 출력이 포함된 전시회를 보고 아래 질문에 답하십시오.

관리자는 원격 게이트웨이에 액세스할 수 없습니다. 디버그 출력에 따라 관리자가 1단계 협상 오류를 해결하기 위해 로컬 게이트웨이에 대해 어떤 구성 변경을 수행할 수 있습니까?

A. 1단계 암호화를 AESCBC로 변경하고 인증을 SHA128로 변경합니다.

B. 1단계 암호화를 AES128로 변경하고 인증을 SHA512로 변경합니다.

C. 1단계 암호화를 3DES로 변경하고 인증을 CBC로 변경합니다.

D. 1단계 암호화를 3DES로 변경하고 인증을 SHA256으로 변경합니다.

NSE7_EFW-6.4 문제 48

OCVPN에 대한 설명으로 옳은 것은? (2개를 선택하세요.)

A. 루트 vdom만 OCVPN을 지원합니다.

B. OCVPN은 WAN 인터페이스에서 고정 및 동적 IP를 지원합니다.

C. OCVPN은 Hub-Spoke VPN만 제공합니다.

D. 다른 FortiCare 계정의 FortiGate 장치를 사용하여 OCVPN을 구성할 수 있습니다.

NSE7_EFW-6.4 문제 49

관리자가 FortiGate 구성에 다음 Ipsec VPN을 추가했습니다.
configvpn -인터페이스
"RemoteSite" 편집
유형 동적 설정
인터페이스 "portl" 설정
모드 기본 설정
psksecret ENC LCVkCiK2E2PhVUzZe 설정
다음
끝
config vpn ipsec phase2-인터페이스
"RemoteSite" 편집
단계 이름 "RemoteSite" 설정
세트 제안 3des-sha256
다음
끝
그러나 1단계 협상은 실패하고 있다. 관리자가 Ipsec 연결을 시도하는 동안 IKF 실시간 디버그를 실행했습니다. 출력물은 전시회에 표시됩니다.