무료 온라인 액세스 Fortinet.NSE7_PBC-6.4.v2023-01-30.q14 모의 시험 (Page 3)

NSE7_PBC-6.4 문제 6

전시를 참고하세요.

Amazon Web Services(AWS) 가상 사설 클라우드(VPC)에서 NAT 인스턴스를 사용하지 않고 인터넷에 대한 아웃바운드 액세스를 허용하고 EC2 인스턴스의 소프트웨어를 업그레이드해야 합니다. 이 특정 EC2 인스턴스는 프라이빗 서브넷 10.0.1.0/24에서 실행 중입니다.
또한 EC2 인스턴스 소스 IP 주소가 공용 인터넷에 노출되지 않도록 해야 합니다. 동일한 가용 영역에 있는 이 VPC에는 퍼블릭(10.0.0.0/24) 및 프라이빗(10.0.1.0/24)이라는 두 개의 서브넷이 있습니다.
최소 구성으로 어떻게 이 결과를 얻을 수 있습니까?

A. 퍼블릭 서브넷에 EIP가 있는 NAT 게이트웨이를 배포하고, 라우팅 테이블을 편집하고, 퍼블릭-라우트를 선택하고, 로컬을 대상으로 하는 경로 대상 10.0.0.0/16을 삭제합니다.

B. 퍼블릭 서브넷에 EIP가 있는 NAT 게이트웨이를 배포하고, 라우팅 테이블을 편집하고, Private-route를 선택하고 NAT 게이트웨이를 대상으로 하는 새 경로 대상 0.0.0.0/0을 추가합니다.

C. 프라이빗 서브넷에 EIP가 있는 NAT 게이트웨이를 배포하고, 퍼블릭 메인 라우팅 테이블을 편집하고, 목적지 경로 0.0.0.0/0을 대상 NAT 게이트웨이로 변경합니다.

D. 프라이빗 서브넷에 EIP가 있는 NAT 게이트웨이를 배포하고, 라우팅 테이블을 편집하고, Private-route를 선택하고, 대상 인터넷 게이트웨이에 새 경로 대상 0.0.0.0/0을 추가합니다.

NSE7_PBC-6.4 문제 7

FortiGate VM을 통해 AWS 클라우드 내에서 동서 트래픽 검사를 지원하는 두 가지 Amazon Web Services(AWS) 토폴로지는 무엇입니까? (2개를 선택하세요.)

A. 여러 서브넷과 NAT 게이트웨이가 있는 단일 VPC 배포

B. 여러 서브넷이 있는 단일 VPC 배포

C. 전송 VPC 토폴로지를 활용하는 다중 VPC 배포

D. Transit Gateway를 활용한 다중 VPC 배포

NSE7_PBC-6.4 문제 8

Microsoft Azure에서 실행되는 조직의 Salesforce 애플리케이션을 보호하고 조직의 섀도우 IT 활동을 검사하는 효과적인 방법을 찾으라는 요청을 받았습니다. 초기 조사 후 많은 사용자가 사내뿐만 아니라 원격으로 Salesforce 애플리케이션에 액세스하는 것을 발견했습니다.
목표는 더 많은 가시성을 확보하고 섀도우 IT 관련 활동을 제어하며 Salesforce 애플리케이션에서 데이터 누출을 식별하는 방법을 찾는 것입니다.
목표를 달성하기 위해 어떤 3단계를 수행해야 합니까? (3개를 선택하세요.)

A. Fortinet FortiCASB 구독 라이선스로 FortiCASB를 배포 및 구성합니다.

B. FortiGate, FortiGuard 및 FortiAnalyzer 솔루션을 사용합니다.

C. FortiCASB를 구성하고 접근 권한, 권한 및 데이터 보호 정책을 설정합니다.

D. 보안 패브릭 솔루션이 포함된 FortiGate와 스토리지 가디언 고급 라이선스가 포함된 FortiCWP를 배포 및 구성합니다.

E. 워크로드 가디언 라이선스로 FortiCWP를 배포 및 구성합니다.

NSE7_PBC-6.4 문제 9

Amazon Web Services(AWS) 전송 게이트웨이 VPC 연결의 대역폭 제한은 얼마입니까?

A. 첨부 파일당 최대 1.25Gbps

B. 첨부 파일당 최대 50Gbps

C. 첨부 파일당 최대 10Gbps

D. 첨부 파일당 최대 1Gbps

NSE7_PBC-6.4 문제 10

고객 XYZ는 Microsoft Azure에서 데이터 센터로의 ExpressRoute 연결이 있습니다. 그들은 ExpressRoute를 통한 통신을 보호하고 인라인 FortiGate를 설치하여 IPS(침입 방지 시스템) 및 바이러스 백신 검색을 수행하기를 원합니다.
고객이 데이터 센터의 모든 트래픽이 ExpressRoute를 통해 FortiGate를 통해 전송되도록 하기 위해 어떤 세 가지 방법을 사용할 수 있습니까? (3개를 선택하세요.)

A. 사용자 정의 라우팅 테이블 구성

B. ExpressRoute에서 리디렉션 옵션을 활성화하여 데이터 센터 트래픽을 사용자 정의 라우팅 테이블로 보냅니다.

C. 다음 홉 IP가 FortiGate WAN 인터페이스인 기본 경로를 정의합니다.

D. Azure에 FortiGate를 설치하고 ExpressRoute를 통해 데이터 센터에 VPN 터널을 구축합니다.

E. 게이트웨이 서브넷을 사용자 정의 라우팅 테이블의 서브넷으로 구성합니다.

다른 버전: 806Fortinet.NSE7_PBC-6.4.v2023-10-25.q22; 1001Fortinet.NSE7_PBC-6.4.v2022-06-12.q14; 613Fortinet.NSE7_PBC-6.4.v2022-05-18.q14

최근 업로드: 180Cisco.300-510.v2025-10-22.q183; 135EMC.D-PVM-OE-01.v2025-10-21.q58; 173UiPath.UiPath-ABAv1.v2025-10-21.q108; 312Snowflake.COF-C02.v2025-10-21.q532; 206IAPP.CIPP-US.v2025-10-20.q137; 125WGU.Cloud-Deployment-and-Operations.v2025-10-20.q25; 145PsychiatricRehabilitationAssociation.CFRP.v2025-10-20.q34; 133WGU.Data-Management-Foundations.v2025-10-20.q23; 140CWNP.CWSP-208.v2025-10-20.q43; 171Cisco.700-805.v2025-10-18.q70