무료 온라인 액세스 Fortinet.NSE7_ZTA-7.2.v2024-04-19.q10 모의 시험 (Page 3)

NSE7_ZTA-7.2 문제 6

전시하다.

전시회에 표시된 구성에 대한 설명으로 옳은 것은 무엇입니까?

A. FortiClient가 연결되는 도메인은 인증서가 발급된 도메인과 일치해야 합니다.

B. FortiClient EMS 서버 인증서가 유효하지 않으면 FortiClient가 자동으로 연결됩니다.

C. FortiClient에서 FortiClient EMS로의 연결은 TCP 및 TLS 1.2를 사용합니다.

D. default_ZTNARoot CA는 FortiClient EMS에 대한 SSL 연결을 위해 FortiClient 인증서에 서명합니다.

NSE7_ZTA-7.2 문제 7

관리자가 패브릭 외부 및 패브릭 내부 클라이언트에 대해 별도의 웹 적정 프로필을 생성하여 관리되는 FortiClient 장치에 푸시하려고 합니다. FortiClient EMS에서 이 기능을 어디에서 활성화할 수 있습니까?

A. 엔드포인트 정책

B. ZTNA 연결 규칙

C. 시스템 설정

D. 패브릭 내 규칙 세트

NSE7_ZTA-7.2 문제 8

ZTNA 배포의 FortiClient EMS에 대해 올바른 설명은 무엇입니까?

A. 엔드포인트 정보를 사용하여 네트워크에 대한 액세스를 허용하거나 거부합니다.

B. 네트워크 및 사용자 신원 인증 서비스를 제공합니다.

C. 관리 엔드포인트에 클라이언트 인증서를 생성하고 설치합니다.

D. 관리형 엔드포인트에 대한 ZTNA 액세스 프록시 역할을 합니다.

NSE7_ZTA-7.2 문제 9

FortiAnalyzer 플레이북을 사용한 FortiClient 격리와 관련하여 올바른 설명은 무엇입니까?

A. FortiAnalyzer는 엔드포인트를 격리하기 위해 FortiClient EMS에 API를 보냅니다.

B. FortiAnalyzer는 로그에서 악성 활동을 발견하고 FortiGate에 알립니다.

C. FortiClient가 FortiAnalyzer에 로그를 보냅니다.

D. FortiGate는 엔드포인트를 격리하기 위해 FortiClient EMS에 알림을 보냅니다.

NSE7_ZTA-7.2 문제 10

ZTNA 배포를 위한 인증서 기반 인증과 관련하여 올바른 두 가지 설명은 무엇입니까? (2개를 선택하세요.)

A. FortiGate는 FortiClient가 제출한 클라이언트 인증서에 서명합니다.

B. 빈 인증서에 대한 기본 작업은 차단입니다.

C. 인증서 작업은 FortiGate CLI에서만 구성할 수 있습니다.

D. 클라이언트 인증서 구성은 ZTNA의 필수 구성 요소입니다.

정답: B,D

인증서 기반 인증은 신뢰할 수 있는 기관에서 발급한 디지털 인증서를 사용하여 장치 또는 사용자의 신원을 확인하는 방법입니다. ZTNA 배포의 경우 인증서 기반 인증을 사용하여 인증된 장치와 사용자만 보호되는 애플리케이션이나 리소스에 액세스할 수 있도록 합니다.
B: 빈 인증서에 대한 기본 작업은 차단입니다. ZTNA는 액세스 권한을 부여하기 전에 장치와 사용자 확인을 모두 요구하기 때문에 이는 사실입니다. 장치에 ZTNA CA에서 발급한 유효한 인증서가 없으면 ZTNA 게이트웨이에 의해 차단됩니다. 이렇게 하면 승인되지 않거나 손상된 장치가 네트워크에 액세스하는 것을 방지할 수 있습니다.
D: 클라이언트 인증서 구성은 ZTNA의 필수 구성 요소입니다. ZTNA는 클라이언트 인증서를 사용하여 장치를 식별하고 인증하기 때문에 이는 사실입니다. 클라이언트 인증서는 ZTNA CA에 의해 생성되며 장치 ID, ZTNA 태그 및 기타 정보를 포함합니다. 클라이언트 인증서는 ZTNA 관리 서버(예: EMS)에 의해 장치에 배포되며 ZTNA 게이트웨이와의 보안 연결을 설정하는 데 사용됩니다.
A: FortiGate는 FortiClient가 제출한 클라이언트 인증서에 서명합니다. FortiGate가 클라이언트 인증서에 서명하지 않기 때문에 이는 거짓입니다. 클라이언트 인증서는 FortiGate와 별도의 엔터티인 ZTNA CA에 의해 서명됩니다. FortiGate는 클라이언트 인증서만 확인하고 ZTNA 태그를 기반으로 인증서 작업을 수행합니다.
C: 인증서 작업은 FortiGate CLI에서만 구성할 수 있습니다. FortiGate GUI와 CLI 모두에서 인증서 작업을 구성할 수 있으므로 이는 거짓입니다. 인증서 작업은 클라이언트 인증서의 ZTNA 태그를 기반으로 FortiGate가 수행하는 작업입니다. 예를 들어 FortiGate는 ZTNA 태그를 기반으로 트래픽을 허용, 차단 또는 리디렉션할 수 있습니다.
참고자료 :
1: 기술 팁: SAML 인증 및 FortiAuthenticator를 IDP로 사용하는 기업 호스트용 ZTNA
2: 제로 트러스트 네트워크 액세스 - Fortinet

최근 업로드: 453Cisco.300-435.v2026-09-03.q259; 268Oracle.1Z0-1045-26.v2026-09-03.q17; 473IIA.IIA-CIA-Part1.v2026-09-03.q627; 335Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 359Snowflake.DAA-C01.v2026-09-03.q67; 3252Salesforce.AP-223.v2026-09-01.q94; 2372Splunk.SPLK-5001.v2026-09-01.q60; 3600Cisco.300-540.v2026-09-01.q62; 5022Microsoft.MS-102-KR.v2026-09-01.q239; 3382Microsoft.AI-900-KR.v2026-09-01.q162