무료 온라인 액세스 Fortinet.NSE7_EFW-6.4.v2023-11-08.q80 모의 시험 (Page 12)

NSE7_EFW-6.4 문제 51

디버그 명령의 출력이 포함된 전시회를 보고 아래 질문에 답하십시오.

전시회에 대한 다음 설명 중 사실인 것은 무엇입니까? (두 가지를 선택하세요.)

A. 로컬 FortiGate의 OSPF 라우터 ID는 0.0.0.4입니다.

B. 로컬 FortiGate가 OSPF 백업 지정 라우터로 선택되었습니다.

C. 포트 4의 네트워크에서 두 개의 OSPF 라우터가 다운되었습니다.

D. Port4는 OSPF 백본 영역에 연결됩니다.

NSE7_EFW-6.4 문제 52

관리자는 IP 주소가 10.0.1.254인 FortiGate 장치의 GIU에 연결할 수 없습니다. 관리자는 HTTP를 사용하여 연결을 시도하는 동안 디버그 흐름을 실행합니다. 디버그 흐름의 출력은 전시회에 표시됩니다.

디버그 흐름에 표시된 오류에 따라 이 문제의 유효한 이유는 무엇입니까? (두 가지를 선택하세요.)

A. HTTP에서 HTTPS 관리 액세스로 리디렉션이 비활성화됩니다.

B. 역방향 경로 전달 확인으로 인해 패킷이 거부되었습니다.

C. HTTP 관리 액세스는 IP 주소가 10.0.1.254인 FortiGate 인터페이스에서 비활성화됩니다.

D. HTTP 관리 액세스는 80이 아닌 다른 포트 번호로 구성됩니다.

NSE7_EFW-6.4 문제 53

메모리 절약 모드에 대한 설명으로 옳은 것은?

A. FortiGate는 구성된 메모리 사용 임계값이 빨간색에 도달하면 새 세션을 삭제하기 시작합니다.

B. FortiGate는 구성된 메모리 사용 임계값이 빨간색에 도달하면 절약 모드로 들어갑니다.

C. FortiGate는 구성된 메모리 사용 임계값이 극단에 도달하면 모든 새 세션과 기존 세션을 삭제하기 시작합니다.

D. FortiGate는 구성된 메모리 사용 임계값이 노란색에 도달하면 보존 모드를 종료합니다.

NSE7_EFW-6.4 문제 54

전시회에 표시된 IPsec 구성을 검사하십시오. 그런 다음 아래 질문에 답하십시오.

관리자는 다음 명령을 사용하여 IKE 실시간 디버그를 활성화하여 VPN을 모니터링하려고 합니다.
vpn ike 로그 필터 src-addr4 10.0.10.1 진단
디버그 애플리케이션 ike -1 진단
진단 디버그 활성화
VPN이 현재 작동 중이고 터널을 통과하는 트래픽이 없으며 두 IPsec 게이트웨이 간에 DPD 패킷이 교환되고 있습니다. 그러나 IKE 실시간 디버그는 출력을 표시하지 않습니다. 출력이 없는 이유는 무엇입니까?

A. 로그 필터 설정이 잘못 설정되었습니다. VPN의 트래픽이 이 필터와 일치하지 않습니다.

B. IKE 실시간 디버그는 1단계 협상만 보여줍니다. 이후 정보를 보려면 관리자는 대신 IPsec 실시간 디버그를 사용해야 합니다. 디버그 응용 프로그램 진단 ipsec -1.

C. IKE 실시간 디버그는 오류 메시지만 표시합니다. 출력을 제공하지 않으면 터널이 정상적으로 작동하고 있음을 나타냅니다.

D. IKE 실시간은 1단계와 2단계 협상만 보여줍니다. 터널이 가동되면 더 이상 출력을 표시하지 않습니다.