무료 온라인 액세스 Fortinet.NSE7_OTS-7.2.v2026-02-21.q66 모의 시험 (Page 5)

NSE7_OTS-7.2 문제 16

그림을 참조하세요.

FortiGate의 구성을 고려할 때, 다음 중 어느 진술이 사실입니까?

A. FortiGate는 회사 도메인 웹사이트 트래픽만 전달하기 위해 forward-domains로 구성되어 있습니다.

B. FortiGate는 도메인 컨트롤러가 아닌 트래픽을 필터링하고 삭제하기 위해 포워드 도메인으로 구성되어 있습니다.

C. FortiGate는 불필요한 트래픽을 줄이기 위해 포워드 도메인으로 구성되어 있습니다.

D. FortiGate는 도메인 컨트롤러 트래픽만 전달하기 위해 forward-domains로 구성되어 있습니다.

NSE7_OTS-7.2 문제 17

OT 네트워크 관리자는 Purdue 모델에서 각기 다른 수준의 보안을 제공하는 세 대의 FortiGate 장치를 관리하고 있습니다. 트래픽 가시성을 높이기 위해 PLC에 영향을 미치는 악용 사례를 탐지하는 추가 보안 조치를 구현해야 합니다.
이러한 유형의 산업적 악용을 감지하려면 어떤 보안 센서를 구현해야 합니까?

A. 애플리케이션 제어

B. 바이러스 백신 검사

C. 심층 패킷 검사(DPI)

D. 침입 방지 시스템(IPS)

NSE7_OTS-7.2 문제 18

SCADA와 DCS를 포함한 ICS 산업 공정을 보호하는 데 공통적인 두 가지 프레임워크는 무엇입니까?
(두 가지를 선택하세요.)

A. 모드버스

B. NIST 사이버 보안

C. IEC 62443

D. IEC104

정답: B,C

* B. NIST 사이버 보안 프레임워크(CSF)
* 역할: 중요 인프라(ICS/SCADA/DCS 포함)의 사이버 보안을 관리하기 위한 위험 기반 접근 방식을 제공합니다.
* Fortinet 참고문헌:
Fortinet OT 보안 솔루션 가이드(v7.2):
"NIST 사이버보안 프레임워크는 OT 환경에서 보안 관행을 비즈니스 목표에 맞추고, 위험을 관리하고, 복원력을 보장하기 위해 널리 채택되고 있습니다." 12페이지: "프레임워크 채택(예: NIST CSF)은 조직이 OT 자산 보호를 우선시하는 데 도움이 됩니다."
* 다. IEC 62443
* 역할: 기술적 통제, 프로세스 및 위험 관리를 포괄하는 ICS/OT 보안을 위해 특별히 설계된 국제 표준입니다.
* Fortinet 참고문헌:
*Fortinet NSE 7 - OT 보안 7.2 학습 가이드*:
IEC 62443은 SCADA 및 DCS를 포함한 산업 자동화 및 제어 시스템(IACS) 보안을 위한 기본 표준입니다. 보안 구역, 도관, 보안 수준(SLT)을 정의합니다.
*모듈 4: "IEC 62443은 IT 프레임워크에서 다루지 않는 OT 특정 보안 요구 사항을 제공합니다."* 다른 옵션이 잘못된 이유
* A. Modbus: OT 환경에서 사용되는 통신 프로토콜(프레임워크 아님)입니다. 보안 기능과 거버넌스가 부족합니다.
FortiGate OT 보안 가이드:
"Modbus는 인증되지 않은 일반 텍스트 프로토콜로 도청에 취약합니다. 보안 프레임워크가 아닙니다."
* D. IEC 104: SCADA용 원격 제어 프로토콜(IEC 60870-5-104 기반). 보안 프레임워크가 아닙니다.
FortiSIEM OT 모니터링 핸드북:
"IEC 104는 전력망 내 데이터 전송에 사용됩니다. Modbus와 마찬가지로 외부 보안 제어가 필요합니다." 주요 문서 발췌
* Fortinet OT 보안 솔루션 가이드(v7.2):
*산업 환경은 OT 특정 제어를 위한 IEC 62443과 위험 거버넌스를 위한 NIST CSF에 부합합니다.
Modbus/IEC 104와 같은 프로토콜에는 추가 강화가 필요합니다."*
* NSE 7 OT 보안 7.2 커리큘럼:
"IEC 62443은 OT 자산 발견, 세분화 및 위협 탐지를 다룹니다. NIST CSF는 위험 평가 방법론을 통해 이를 보완합니다."

NSE7_OTS-7.2 문제 19

그림을 참조하세요.

전시에 표시된 인터페이스에 대한 다음 진술 중 어느 것이 사실입니까?

A. port1, port1-vlan10, port1-vlan1은 서로 다른 브로드캐스트 도메인에 있습니다.

B. port1-vlan10과 port2-vlan10은 동일한 브로드캐스트 도메인의 일부입니다.

C. port2, port2-vlan10, port2-vlan1은 소프트웨어 스위치 인터페이스의 일부입니다.

D. port1-vlan1의 VLAN ID를 VLAN ID 10으로 변경할 수 있습니다.

NSE7_OTS-7.2 문제 20

OT 네트워크 설계자는 여러 네트워크에 장치를 제공하기 위해 단일 네트워크 액세스 정책으로 제어 구역을 보호해야 합니다.
어떤 기기에서 이 작업을 수행할 수 있나요?

A. 포티게이트

B. 포티EDR

C. 포티스위치

D. 포티NAC

다른 버전: 597Fortinet.NSE7_OTS-7.2.v2024-06-17.q17

최근 업로드: 144Huawei.H12-351_V1.0.v2026-09-04.q76; 776Cisco.300-435.v2026-09-03.q259; 379Oracle.1Z0-1045-26.v2026-09-03.q17; 675IIA.IIA-CIA-Part1.v2026-09-03.q627; 535Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 514Snowflake.DAA-C01.v2026-09-03.q67; 3517Salesforce.AP-223.v2026-09-01.q94; 2627Splunk.SPLK-5001.v2026-09-01.q60; 3953Cisco.300-540.v2026-09-01.q62; 5196Microsoft.MS-102-KR.v2026-09-01.q239