무료 온라인 액세스 Fortinet.NSE7_EFW-7.2.v2025-07-17.q84 모의 시험 (Page 2)

NSE7_EFW-7.2 문제 1

전시하다.

BGP 이웃에 대한 정보를 제공하는 그림을 참조하세요.
이 명령 출력으로부터 어떤 결론을 내릴 수 있나요?

A. 라우터는 원격 피어와 일치하는 번호에 있습니다.

B. 원격 피어와 일치하도록 AS 번호를 변경해야 합니다.

C. BGP가 BGP 피어와 TCP 연결을 설정하려고 합니다.

D. 활성화할 bfd 구성입니다.

NSE7_EFW-7.2 문제 2

전시하다.

일부 정책 구성이 포함된 그림을 참조하세요.
SSH를 허용하려면 어떤 설정을 구성해야 합니까?

A. 서비스 필드에 SSH를 지정하세요.

B. 프로토콜 옵션 필드에서 포트 22를 구성합니다.

C. 애플리케이션 필드에 SSH를 포함합니다.

D. 보안 프로필 섹션에서 SSH에 해당하는 애플리케이션 제어 프로필을 선택하세요.

정답: A

* 옵션 A는 SSH를 허용하려면 정책 구성의 서비스 필드에 SSH를 지정해야 하기 때문에 올바른 선택입니다. 이는 서비스 필드가 정책에서 허용하는 트래픽 유형을 결정하기 때문입니다.1 기본적으로 서비스 필드는 앱 기본값으로 설정되어 정책이 애플리케이션에서 정의한 기본 포트를 사용함을 의미합니다. 그러나 SSH는 기본 애플리케이션 중 하나가 아니므로 수동으로 지정하거나 사용자 지정 서비스를 만들어야 합니다.2
* 옵션 B는 잘못된 것입니다. Protocol Options 필드에서 포트 22를 구성하는 것만으로는 SSH를 허용하기에 충분하지 않기 때문입니다. Protocol Options 필드에서는 policy3에 대한 프로토콜 검사 및 이상 보호 설정을 사용자 지정할 수 있습니다. 그러나 이 필드는 여전히 트래픽 유형과 일치해야 하는 Service 필드를 재정의하지 않습니다.
* 옵션 C는 잘못된 설명입니다. Application 필드에 SSH를 포함하는 것만으로는 SSH를 허용하기에 충분하지 않기 때문입니다. Application 필드를 사용하면 애플리케이션 서명 및 범주4에 따라 트래픽을 필터링할 수 있습니다.
그러나 이 필드는 서비스 필드보다 우선하지 않으며, 여전히 트래픽 유형과 일치해야 합니다.
* 옵션 D는 보안 프로필 섹션에서 SSH에 해당하는 애플리케이션 제어 프로필을 선택하는 것만으로는 SSH를 허용하기에 충분하지 않기 때문에 올바르지 않습니다. 보안 프로필 섹션에서는 바이러스 백신, 웹 필터링, IPS 등과 같은 다양한 보안 기능을 트래픽에 적용할 수 있습니다. 그러나 이 섹션은 여전히 트래픽 유형과 일치해야 하는 서비스 필드를 재정의하지 않습니다. 참조:
* 1: 방화벽 정책
* 2: 서비스
* 3: 프로토콜 옵션 프로필
* 4: 애플리케이션 제어

NSE7_EFW-7.2 문제 3

SSL 인증 검사 구성을 보여주는 그림을 참조하세요.

서버 이름 표시(SNI)가 서버 인증서의 일반 이름(CN)이나 주체 대체 이름(SAN)과 일치하지 않는 경우 FortiGate는 어떤 조치를 취합니까?

A. FortiGate는 사용자의 웹 브라우저의 SNI를 사용합니다.

B. FortiGate는 서버 인증서의 Subject 필드에서 CN 정보를 사용합니다.

C. FortiGate는 서버 인증서의 SAN 필드에 나열된 첫 번째 항목을 사용합니다.

D. FortiGate는 이것이 잘못된 SSL/TLS 구성을 나타내기 때문에 연결을 닫습니다.

NSE7_EFW-7.2 문제 4

ADVPN 네트워크를 보여주는 그림을 참조하세요.

관리자는 IBGP와 EBGP를 사용하여 오버레이 네트워크 1과 2를 연결하기 위해 ADVPN을 구성해야 합니다.
관리자는 Hub2cub 터널의 1단계 VPN IPSEC 구성에서 무엇을 구성해야 합니까?

A. Oset 자동 검색 수신기 활성화

B. 자동 검색 전달 기능을 활성화합니다.

C. Oset 추가 경로 활성화

D. Oset 자동 검색 발신자 활성화

NSE7_EFW-7.2 문제 5

전시하다.

두 개의 FortiGate 장치의 부분적인 인터페이스 구성을 담고 있는 그림을 참조하세요.
이 구성에서 어떤 두 가지 결론을 도출할 수 있습니까? (두 가지 선택)

A. 10.1.5.254는 내부 네트워크의 기본 게이트웨이입니다.

B. 장애 조치 시 새 기본 장치는 이전 기본 장치와 동일한 MAC 주소를 사용합니다.

C. VRRP 도메인은 기본 FortiGate의 물리적 MAC 주소를 사용합니다.

D. 기본적으로 FortiGate B가 기본 가상 라우터입니다.

다른 버전: 344Fortinet.NSE7_EFW-7.2.v2024-03-21.q13; 395Fortinet.NSE7_EFW-7.2.v2024-03-12.q31

최근 업로드: 107Oracle.1Z0-908.v2025-09-06.q68; 109Oracle.1Z0-1055-24.v2025-09-05.q29; 217VMware.2V0-13.24.v2025-09-04.q75; 119Qlik.QSBA2022.v2025-09-04.q17; 119Oracle.1Z0-1073-23.v2025-09-03.q29; 119Cisco.300-820.v2025-09-03.q187; 116Oracle.1z0-1060-25.v2025-09-03.q26; 125CIPS.L5M4.v2025-09-02.q13; 140Fortinet.FCP_ZCS-AD-7.4.v2025-09-02.q12; 116PECB.ISO-45001-Lead-Auditor.v2025-09-02.q14