무료 온라인 액세스 Fortinet.NSE7_EFW-6.4.v2022-09-22.q73 모의 시험 (Page 7)

NSE7_EFW-6.4 문제 26

회사 네트워크는 FSSO 사용자에게만 인터넷 액세스를 허용합니다. FSSO 사용자 학생은 Windows AD 네트워크에 성공적으로 로그인한 후 인터넷에 액세스할 수 없습니다. 'diagnose debug authd fsso list' 명령의 출력에 학생이 활성 FSSO 사용자로 표시되지 않습니다. 다른 FSSO 사용자는 문제 없이 인터넷에 액세스할 수 있습니다. 관리자는 무엇을 확인해야 합니까? (2개를 선택하세요.)

A. 사용자 학생은 CA의 사용자 무시 목록에 나열되지 않아야 합니다.

B. 사용자 학생은 모니터링되는 사용자 그룹 중 하나 이상에 속해야 합니다.

C. 학생 워크스테이션의 IP 서브넷이 CA의 신뢰할 수 있는 목록에 나열되어야 합니다.

D. 학생의 사용자 그룹 중 하나 이상이 FortiGate 방화벽 정책에 의해 허용되어야 합니다.

NSE7_EFW-6.4 문제 27

진단 dvm 장치 목록의 디버그 출력이 포함된 전시회를 참조하십시오.

전시에 나타난 결과물에 대한 설명으로 옳은 것은? (2개를 선택하세요.)

A. Local-FortiGate에 아직 설치되지 않은 보류 중인 장치 수준 변경 사항이 있습니다.

B. FortiManager에서 ADOM이 비활성화됩니다.

C. Local-FortiGate에 대한 정책 패키지가 수정되었습니다.

D. FortiGate 구성이 최신 실행 개정 기록과 동기화됩니다.

NSE7_EFW-6.4 문제 28

AFortiGate의 portl은 사설망에 연결되어 있습니다. port2는 인터넷에 연결되어 있습니다. 명시적 웹 프록시는 port1에서 활성화되며 명시적 웹 프록시 사용자만 인터넷에 액세스할 수 있습니다. 웹 캐시가 활성화되어 있지 않습니다. 내부 웹 프록시 사용자가 HTTP를 통해 인터넷에서 파일을 다운로드하고 있습니다. 이 트래픽과 관련된 FortiGate 세션 테이블의 두 항목에 대한 설명으로 옳은 것은? (2개를 선택하세요.)

A. 세션 중 하나가 소스 IP 주소로 port2의 IP 주소를 갖습니다.

B. 두 세션의 목적지 IP 주소는 FortiGate의 인터페이스에 할당된 IP 주소입니다.

C. 두 세션 모두 로컬 플래그가 켜져 있습니다.

D. 한 세션에는 프록시 플래그가 설정되어 있고 다른 세션에는 그렇지 않습니다.