무료 온라인 액세스 Fortinet.NSE8_812.v2025-12-27.q101 모의 시험 (Page 8)

NSE8_812 문제 31

FortiNAC 구성의 그림을 참조하세요.

이 시나리오에서, 어떤 두 가지 진술이 맞습니까? (두 가지를 선택하세요.)

A. FortiNAC에서 모델링된 장치는 VLAN 4093에 연결되어 있습니다.

B. 알 수 없는 호스트가 port3에 연결되어 있습니다.

C. FortiSwitch의 IP 주소는 10.12.240.2입니다.

D. Port8은 FortiLink 모드에서 FortiGate에 연결됩니다.

정답: C,D

* C. FortiSwitch의 IP 주소는 10.12.240.2입니다. 이 설명은 예시 자료와 귀하의 설명을 바탕으로 정확합니다. 예시 자료에는 "sup-fgt-hw"(FortiSwitch) 장치와 연결된 포트 및 VLAN을 포함한 여러 항목에 걸쳐 "IP 주소"가 10.12.240.2로 나열되어 있습니다. 귀하의 추론에 따르면 이 IP는 포트가 포함된 장치의 IP로 일관되게 표시되므로 FortiSwitch의 관리 주소입니다. NSE 8 학습 가이드에 설명된 바와 같이 Fortinet 아키텍처에서 FortiSwitch의 관리 IP는 일반적으로 구성되고 표시되며, 특히 FortiGate 및 FortiNAC과 통합된 경우 더욱 그렇습니다. "장치" 열에 "sup-fgt-hw"라는 레이블이 붙어 있어 이것이 FortiSwitch이며 IP 10.12.240.2가 관리 주소임을 더욱 뒷받침합니다. 이는 NSE 8 학습 가이드의 FortiSwitch 관리 및 통합 세부 정보와 일치합니다.
* D. 알 수 없는 호스트가 포트 3에 연결되어 있습니다. 이 설명은 맞습니다. 그림에서 "sup-fgt-hw" 장치의 "이름" 열에 포트 3이 강조 표시되어 있고, "연결" 열에는 "불량 호스트" 상태가 있으며, IP 주소는 10.12.240.2, 기본 VLAN은 100, 작동 상태는 "연결됨"입니다. FortiNAC에서 "불량 호스트"는 네트워크에 연결된 알 수 없거나 승인되지 않은 장치를 나타내며, FortiNAC은 이러한 장치를 식별하여 추가 조치 또는 격리를 수행합니다. 이는 NSE 8 학습 가이드의 네트워크 접근 제어 및 불량 장치 감지 섹션에 자세히 설명된 FortiNAC의 알 수 없는 장치 감지 및 분류 기능과 일치합니다.
* A와 B가 틀린 이유:
* A. FortiNAC에서 모델링된 장치가 VLAN_4093에 연결되어 있습니다. 해당 포트에 연결된 장치가 없다는 설명에 근거하면 이는 잘못된 설명입니다. 해당 포트는 단순히 해당 항목의 기본 VLAN(4093)입니다. 그림에서는 VLAN_4093의 상태가 "연결되지 않음"으로 표시되어 있습니다.
"연결됨" 작동 상태이지만 활성 장치 연결이 표시되지 않습니다. NSE 8 학습 가이드에서는 FortiNAC에서 장치가 "연결됨"으로 간주되려면 활성 연결 및 장치 프로파일링이 필요하다고 강조하지만, VLAN_4093에서는 이러한 내용이 명확하게 나타나지 않습니다.
* B. Port8이 FortiLink 모드로 FortiGate에 연결되어 있습니다. 이는 잘못된 설명입니다. 그림에서 Port8의 상태가 "학습된 업링크"로 표시되어 있는데, 이는 언급하신 대로 모든 종류의 업링크를 의미하며 FortiLink 모드를 구체적으로 나타내는 것은 아닙니다. FortiLink 모드는 FortiGate와 FortiSwitch 간의 특정 구성으로, 그림에 명시적 또는 묵시적으로 언급되지 않은 명확한 설정이 필요합니다. NSE 8 학습 가이드에서는 FortiLink 모드에 별도의 구성 세부 정보(예: FortiLink 인터페이스)가 포함되어 있다고 명시하고 있지만, 여기에는 이러한 세부 정보가 없습니다.
Fortinet Network Security Expert 8 학습 가이드 참조:
* FortiNAC 7.2 관리자 가이드(NSE 8): 장치 가시성, VLAN 관리 및 불량 장치 감지에 대한 섹션입니다.
* FortiSwitch 7.2 관리자 가이드(NSE 8): FortiLink 구성, 네트워크 분할 및 관리 IP 구성에 대한 섹션입니다.
* FortiGate 7.2 관리자 가이드(NSE 8): 네트워크 보안을 위한 FortiNAC 및 FortiSwitch와의 통합에 대한 섹션입니다.

NSE8_812 문제 32

고객이 FortiAuthenticator REST API를 사용하여 SalesGroup이라는 SSO 그룹을 검색하려고 합니다. 'curl' 유틸리티를 사용하여 다음 API 호출을 실행합니다.

FortiAuthenticator REST API의 예상 동작을 올바르게 설명하는 두 가지 문장은 무엇입니까? (두 개를 선택하세요.)

A. "전체 권한" 역할이 있는 사용자만 REST API에 액세스할 수 있습니다.

B. 이 API 호출은 API 버전 2가 필요하기 때문에 실패합니다.

C. REST API 웹 서비스 액세스 키가 분실된 경우 검색할 수 없으므로 변경해야 합니다.

D. API 호출에 get 메서드가 필요하기 때문에 구문이 올바르지 않습니다.

NSE8_812 문제 33

새로운 SD-WAN 배포에 사용할 CLI 스크립트를 만들고 있습니다. 인터넷 연결 수가 다른 지점이 있고, 지점에 더 많은 연결이 추가되는 경우 성능 SLA 구성을 변경할 필요가 없는지 확인하고 싶습니다.
현재 구성은 다음과 같습니다.

성능 SLA 멤버에 대해 어떤 구성을 사용하시나요?

A. 모든 멤버 설정

B. 멤버 0 설정

C. 현재 구성이 이미 요구 사항을 충족합니다.

D. 모든 멤버 설정

NSE8_812 문제 34

FortiGate의 구성 스니펫이 포함된 그림을 참조하세요. 고객 요구 사항:

* SSLVPN 포털은 표준 HTTPS 포트(TCP/443)에서 접근 가능해야 합니다.
* portl에 공인 IP 주소(129.11.1.100)가 할당됩니다.
* Datacenter.acmecorp.com은 portl에 할당된 공용 IP 주소로 확인됩니다. 고객은 곧 만료되는 Let's Encrypt 인증서를 가지고 있으며, 해당 인증서를 갱신하려는 후속 시도가 실패한다고 보고합니다.
요구 사항과 전시를 검토할 때, 아래의 어떤 구성 변경이 이 문제를 해결할 수 있을까요?

C.
{<디>}:

NSE8_812 문제 35

전시물을 참조하세요.

관리자가 SSL VPN 로그인 시 FortiToken 푸시 알림을 통해 2단계 인증을 위한 FortiGate 및 Forti Authenticator를 구성했습니다. 설정을 처음 검토한 결과, 고객이 2단계 인증 코드를 직접 입력하고 인증할 수 있지만 푸시 알림이 작동하지 않는다는 사실을 발견했습니다. 제시된 정보를 바탕으로 이 문제를 해결하려면 어떻게 해야 합니까?

A. FG-1 포트 1에서 ftm 액세스 프로토콜을 활성화해야 합니다.

B. FAC-1에는 푸시 알림을 위한 인터넷 라우팅 가능 IP 주소가 있어야 합니다.

C. FG-1 CLI에서 ftm-push 서버 설정은 100.64.141을 가리켜야 합니다.

D. FAC-1에서 FortiToken 공용 IP 설정은 100.64.1 41을 가리켜야 합니다.

최근 업로드: 667Cisco.300-435.v2026-09-03.q259; 334Oracle.1Z0-1045-26.v2026-09-03.q17; 600IIA.IIA-CIA-Part1.v2026-09-03.q627; 452Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 453Snowflake.DAA-C01.v2026-09-03.q67; 3471Salesforce.AP-223.v2026-09-01.q94; 2573Splunk.SPLK-5001.v2026-09-01.q60; 3892Cisco.300-540.v2026-09-01.q62; 5156Microsoft.MS-102-KR.v2026-09-01.q239; 3532Microsoft.AI-900-KR.v2026-09-01.q162