NR. 17 Welche zwei Vorteile bietet FortiNAC im OT-Netzwerk? (Wählen Sie zwei.)

NR. 18 Schauen Sie sich das Exponat an und analysieren Sie die Ausgabe.

Welche Aussage über die Ausgabe ist richtig?

NR. 19 Welche drei Fortinet-Produkte können zur Geräteidentifizierung in einem OT-Industriekontrollsystem (ICS) verwendet werden?
(Wählen Sie drei aus.)

NR. 20 Ein OT-Administrator definiert mit FortiSIEM eine Richtlinie zur Benachrichtigung bei Vorfällen und möchte das System mit einer Benachrichtigungsrichtlinie konfigurieren. Wenn ein Vorfall eintritt, möchte der Administrator in der Lage sein, einzugreifen und eine IP-Adresse zu sperren oder einen Benutzer in Active Directory von FortiSIEM aus zu deaktivieren.
Welche Schritte muss der Administrator unternehmen, um diese Aufgabe zu erfüllen?

NR. 21 Welche beiden Rahmenwerke sind für die Sicherung industrieller ICS-Prozesse, einschließlich SCADA und DCS, üblich? (Wählen Sie zwei.)

NR. 22 Schauen Sie sich das Exponat an und analysieren Sie die Ausgabe.

Welche Aussage über die Ausgabe ist richtig?

NR. 23 Ein OT-Administrator hat viele Geräte zur Sicherung des OT-Netzwerks eingesetzt. Das SOC-Team berichtet jedoch, dass es zu viele Alarme gibt und dass viele der Alarme falsch positiv sind. Der OT-Administrator möchte eine Lösung finden, die sich wiederholende Aufgaben eliminiert, die Effizienz verbessert, Zeit spart und Ressourcen schont.
Welche Produkte sollte der Administrator einsetzen, um diese Probleme zu lösen und die meisten der vom SOC-Team durchgeführten manuellen Aufgaben zu automatisieren?

NR. 24 Siehe dazu die Abbildung.

PLC-3 und CLIENT können Verkehr an PLC-1 und PLC-2 senden. FGT-2 hat nur einen Software-Switch (SSW-1), der sowohl PLC-3 als auch CLIENT verbindet. PLC-3 und CLIENT können auf der Layer-2-Ebene Datenverkehr aneinander senden.
Was muss der OT-Administrator tun, um die Kommunikation auf Layer-2-Ebene zwischen PLC-3 und CLIENT zu verhindern?

NR. 25 Siehe dazu die Abbildung.

Eine OT-Netzwerksicherheitsprüfung ergab, dass der Anwendungssensor geändert werden muss, um sicherzustellen, dass die richtige Sicherheitsmaßnahme gegen die Überschreibungsfilter durchgeführt wird.
Welche Änderung muss der OT-Netzwerkadministrator vornehmen?

NR. 26 Siehe dazu die Abbildung.

Welche Aussage zu den in der Abbildung gezeigten Schnittstellen ist richtig?

NR. 27 Ein FortiGate-Gerät wird neu als Edge-Gateway einer Security Fabric für ein OT-Netzwerk eingesetzt. Die nachgeschalteten FortiGate-Geräte werden ebenfalls neu als Security Fabric Leafs zum Schutz der Control Area Zone eingesetzt.
Welche Konfiguration muss der OT-Netzwerkarchitekt anwenden, um den Intra-VLAN-Verkehr zu kontrollieren, wenn keine zusätzlichen wichtigen Netzwerkgeräte vorhanden sind und eine Mikrosegmentierung in diesem OT-Netzwerk implementiert werden soll?

NR. 28 Siehe das Exponat

In der in der Abbildung gezeigten Topologie können beide SPS direkt miteinander kommunizieren, ohne die Firewall zu passieren.
Welche Aussage über die Topologie ist richtig?

NR. 29 Welche zwei Vorteile bietet FortiNAC im OT-Netzwerk? (Wählen Sie zwei.)

NR. 30 Der OT-Netzwerkanalyst führt verschiedene Berichte aus, um Bedrohungen, die das Netzwerk ausnutzen, schnell zu untersuchen. Solche Berichte können auf allen Routern, Switches und Firewalls ausgeführt werden. Welche FortiSIEM-Berichtsmethode hilft bei der Identifizierung dieser Art von Exploits von Image-Firmware-Dateien?

NR. 31 Siehe dazu die Abbildung.

Welche Aussage zur Anwendungskontrollprüfung ist zutreffend?

NR. 32 Wenn die Regeln für die Erstellung von Geräteprofilen aktiviert sind, welche im Netzwerk angeschlossenen Geräte werden dann von den Regeln für die Erstellung von Geräteprofilen ausgewertet?

NR. 33 Siehe dazu die Abbildung.

Sie navigieren durch FortiSIEM in einem OT-Netzwerk.
Wie werden die in der Abbildung dargestellten Informationen angezeigt und was sagt der Sicherheitsstatus des FortiGate-Geräts aus?