무료 온라인 액세스 Fortinet.NSE7_EFW-7.0.v2024-04-22.q122 모의 시험 (Page 2)

NSE7_EFW-7.0 문제 1

Diagnostic sys 세션 목록의 출력을 보여주는 전시회를 참조하세요.

기본 장치의 HA ID가 0인 경우 기본 장치에 오류가 발생하고 보조 장치가 기본 장치가 되면 어떻게 되나요?

A. 클라이언트가 서버와의 세션을 다시 시작할 필요 없이 장애 조치 후 새 기본 장치에서 이 세션에 대한 트래픽이 계속 허용됩니다.

B. 보조 장치에 이 세션이 동기화되어 있습니다. 그러나 애플리케이션 제어가 적용되기 때문에 세션은 더티로 표시되며 장애 조치 후에 다시 평가되어야 합니다.

C. 세션 상태는 유지되지만 NAT 적용으로 인해 커널이 세션을 다시 평가해야 합니다.

D. 허용된 오류 패킷이 있기 때문에 보조 장치의 세션 테이블에서 세션이 제거되며, 이로 인해 클라이언트가 서버와의 세션을 다시 시작하게 됩니다.

NSE7_EFW-7.0 문제 2

관리자가 HA 클러스터에 대해 두 개의 FortiGate 장치를 구성했습니다. HA 장애 조치를 테스트하는 동안 관리자는 네트워크의 일부 스위치가 이전 기본 장치로 계속해서 트래픽을 보내는 것을 발견했습니다. 관리자는 문제를 해결하기 위해 링크 실패 신호 설정을 활성화하기로 결정합니다.
이 설정에 대한 설명으로 옳은 것은 무엇입니까?

A. 장애 조치가 발생하는 동안 이전 기본 장치가 1초 동안 하트비트가 아닌 모든 인터페이스를 강제로 종료하도록 합니다.

B. 장애 조치 후 2초 동안 모든 HA 구성원의 모든 비하트비트 인터페이스를 비활성화했습니다.

C. 연결된 모든 장치에 ARP 패킷을 보내 장애 조치 후 새 마스터를 통해 HA 가상 MAC 주소에 연결할 수 있음을 나타냅니다.

D. 연결된 모든 장치에 링크 실패 신호를 보냅니다.