NSE8_813 문제 21
한 기업을 위해 Fortinet 제품을 활용한 보안 솔루션을 설계해 달라는 요청을 받았습니다. 이 기업은 최근 웹 서버가 해킹당하고 변조되는 피해를 입었으며, SYN Flood 공격으로 인한 서비스 거부(DoS) 공격도 경험했습니다. 이러한 상황을 고려하여, 고객의 솔루션은 다음과 같은 요구 사항을 충족해야 합니다.
- 관리에는 사람 개입형 네트워크 기반 콘텐츠 필터링이 필요합니다.
중간 검사
- 고객은 기존에 공개 키 인프라가 없지만 다음과 같은 것이 필요합니다.
중앙 집중식 인증서 관리
- 사용자는 Active Directory 사용자 이름을 통해 추적됩니다.
호스트에 소프트웨어를 설치하는 것
- 공격받은 웹 서버는 OW ASP Top 10으로부터 보호해야 합니다.
- 임계값에 도달했을 때 대량의 SYN Flood 공격에 대한 알림
트리거되었습니다
다음 세 가지 해결책 중 어떤 것이 이러한 요구 사항을 충족합니까? (세 가지를 선택하십시오.)
- 관리에는 사람 개입형 네트워크 기반 콘텐츠 필터링이 필요합니다.
중간 검사
- 고객은 기존에 공개 키 인프라가 없지만 다음과 같은 것이 필요합니다.
중앙 집중식 인증서 관리
- 사용자는 Active Directory 사용자 이름을 통해 추적됩니다.
호스트에 소프트웨어를 설치하는 것
- 공격받은 웹 서버는 OW ASP Top 10으로부터 보호해야 합니다.
- 임계값에 도달했을 때 대량의 SYN Flood 공격에 대한 알림
트리거되었습니다
다음 세 가지 해결책 중 어떤 것이 이러한 요구 사항을 충족합니까? (세 가지를 선택하십시오.)
NSE8_813 문제 22
전시물을 참조하십시오.
아래 나열된 보안 기능을 그림에 표시된 네트워크에 적용해야 합니다.
* 고성능 DDoS 보호
* 서버 1과 서버 2의 웹 보안 및 로드 밸런싱
* 솔루션은 PCI DSS를 준수해야 합니다.
* DNS 1 및 DNS 2에 대한 보안 강화
이 시나리오에 대한 세 가지 해결책은 무엇입니까? (세 가지를 선택하십시오.)
아래 나열된 보안 기능을 그림에 표시된 네트워크에 적용해야 합니다.
* 고성능 DDoS 보호
* 서버 1과 서버 2의 웹 보안 및 로드 밸런싱
* 솔루션은 PCI DSS를 준수해야 합니다.
* DNS 1 및 DNS 2에 대한 보안 강화
이 시나리오에 대한 세 가지 해결책은 무엇입니까? (세 가지를 선택하십시오.)
NSE8_813 문제 23
다음 FortiGate 구성을 고려하십시오.
FortiGate가 신뢰할 수 없는 자체 서명 인증서를 신뢰할 수 있는 Fortinet_CA_SSL 인증서로 다시 서명하도록 하려면 어떤 명령줄 옵션으로 SSL 심층 검사를 수행해야 합니까?
FortiGate가 신뢰할 수 없는 자체 서명 인증서를 신뢰할 수 있는 Fortinet_CA_SSL 인증서로 다시 서명하도록 하려면 어떤 명령줄 옵션으로 SSL 심층 검사를 수행해야 합니까?
NSE8_813 문제 24
하이퍼스케일 라이선스가 설치된 FortiGate 2600F에서 패킷 캡처를 수행하고 있습니다. NP7로 오프로드된 포트 16 인터페이스의 모든 송수신 패킷을 화면에 표시해야 합니다.
실행해야 할 명령어 세 가지는 무엇입니까? (세 가지를 선택하십시오.)
실행해야 할 명령어 세 가지는 무엇입니까? (세 가지를 선택하십시오.)
NSE8_813 문제 25
다음 구성 설정을 고려하십시오.
로컬 인증에 대한 다음 설명 중 맞는 두 가지는 무엇입니까? (두 가지를 선택하십시오.)
로컬 인증에 대한 다음 설명 중 맞는 두 가지는 무엇입니까? (두 가지를 선택하십시오.)