무료 온라인 액세스 Fortinet.NSE7_EFW-6.4.v2022-03-23.q68 모의 시험 (Page 12)

NSE7_EFW-6.4 문제 51

관리자는 내장 스니퍼를 사용하여 두 FortiGate 간의 ESP 트래픽을 캡처하려고 합니다. 관리자가 두 FortiGate 사이에 NAT 장치가 없음을 알고 있는 경우 관리자는 어떤 명령을 실행해야 합니까?

A. 스니퍼 패킷 'udp 포트 500' 진단

B. 스니퍼 패킷 'udp 포트 4500' 진단

C. 모든 'esp' 스니퍼 패킷 진단

D. 스니퍼 패킷 'udp 포트 500 또는 udp 포트 4500' 진단

NSE7_EFW-6.4 문제 52

글로벌 IPS 구성을 보고 아래 질문에 답하십시오.

이 구성에 대한 다음 설명 중 옳은 것은?

A. IPS는 모든 세션에서 모든 바이트를 스캔합니다.

B. IPS 소켓 버퍼의 메모리가 부족하면 새 패킷이 검사 없이 통과됩니다.

C. FortiGate는 시스템 부하에 따라 IPS 엔진 인스턴스를 생성합니다.

D. IPS는 메모리가 4GB 이상인 장치에만 사용할 수 있는 더 빠른 일치 알고리즘을 사용합니다.

NSE7_EFW-6.4 문제 53

FortiGate 장치에는 다음과 같은 LDAP 구성이 있습니다.

관리자가 Windows LDAP 서버 10.0.1.10에서 'dsquery' 명령을 실행한 결과 다음과 같은 결과를 얻었습니다.
> dsquery 사용자 -samid 관리자
"CN=관리자, CN=사용자, DC=trainingAD, DC=training, DC=lab"
출력에 따라 잘못 구성된 FortiGate LDAP 설정은 무엇입니까?

A. cnid.

B. 사용자 이름.

C. 비밀번호.

D. dn.

NSE7_EFW-6.4 문제 54

FortiGate 세션에서 더티 플래그는 무엇을 의미합니까?

A. 안티바이러스 검사로 트래픽이 차단되었습니다.

B. 다음 패킷은 방화벽 정책에 대해 재평가되어야 합니다.

C. HA 장애 조치 후 이전 기본 장치에서 세션을 제거해야 합니다.

D. 허용되지 않는 애플리케이션에서 트래픽이 식별되었습니다.

NSE7_EFW-6.4 문제 55

관리자는 1단계 2, 확장 인증(XAuth) 및 IKE 모드 구성으로 전화 접속 IPsec VPN을 구성했습니다. 관리자는 IKE 실시간 디버그도 활성화했습니다.
디버그 애플리케이션 ike-1 진단
디버그 활성화 진단
새 전화 접속 사용자가 VPN에 연결할 때마다 디버그 출력에 각 단계와 단계가 어떤 순서로 표시됩니까?

A. 1단계; IKE 모드 구성; XAuth; 2 단계.

B. 1단계; XAuth; IKE 모드 구성; 2 단계.

C. 1상; XAuth; 2 단계; IKE 모드 구성.

D. 1상; IKE 모드 구성; 2 단계; XAuth.

다른 버전: 1343Fortinet.NSE7_EFW-6.4.v2023-11-08.q80; 1607Fortinet.NSE7_EFW-6.4.v2022-12-24.q74; 1838Fortinet.NSE7_EFW-6.4.v2022-09-22.q73

최근 업로드: 135SAP.C_S4CPB_2602.v2026-06-13.q7; 153SAP.C-S4CS-2602.v2026-06-13.q29; 176Salesforce.Slack-Con-201.v2026-06-13.q86; 179Oracle.1Z1-136.v2026-06-13.q46; 175BCS.BAPv5.v2026-06-13.q62; 145PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 144SAP.C_CR125.v2026-06-13.q26; 141Proofpoint.PPAN01.v2026-06-13.q19; 152Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 169API.API-1184.v2026-06-12.q40