[Q13-Q34] 2022 년 최신 NSE6_WCS-6.4 무료 시험 학습 가이드 업데이트!

12월 13, 2022 NSE6_WCS-6.4, 포티넷 0 댓글

[Q13-Q34] 2022 년 최신 NSE6_WCS-6.4 무료 시험 학습 가이드 업데이트!

4.7/5 - (3 투표)

2022 년 최신 NSE6_WCS-6.4 무료 시험 학습 가이드 업데이트!

새로운 덤프 질문과 함께 최고의 NSE6_WCS-6.4시험 준비 자료

포티넷 NSE6_WCS-6.4 시험 강의 계획서 주제:

주제	세부 정보
주제 1	포티넷 클라우드 형성 템플릿을 사용하여 HA 구성 AWS의 트래픽 흐름 설명
주제 2	AWS 마켓플레이스에서 서로 다른 라이선스-PAYG와 BYOL 구분하기 AWS 기본 개념 및 구성 요소 설명
주제 3	AWS용 포티넷 솔루션 설명 AWS에 포티넷 제품 배포

Q13. VPC 흐름에 대한 다음 중 올바른 설명은 세 가지입니다(세 개 선택).

플로우 로그는 네트워크 인터페이스에 대한 실시간 로그 스트림을 캡처할 수 있습니다.

플로우 로그는 DHCP 트래픽을 캡처하지 않습니다.

플로우 로그는 기본 VPC 라우터에 대해 예약된 IP 주소로 향하는 트래픽을 캡처할 수 있습니다.

플로우 로그는 인스턴스에 도달하는 트래픽을 모니터링하는 보안 도구로 사용할 수 있습니다.

플로우 로그는 169.2 54 .169.254로 주고받는 트래픽(예: 인스턴스 메타데이터)을 캡처하지 않습니다.

Q14. 한 조직에서 VPC를 생성하고 AWS에 FortiGate-VM(VM04 /c4.xlarge)을 배포한 경우, FortiGate-VM은 처음에 두 개의 ENI(탄력적 네트워크 인터페이스)로 구성됩니다. 포트게이트-VM의 기본 ENI는 공용 서브넷용으로 구성되고, 두 번째 ENI는 사설 서브넷용으로 구성됩니다. 인터넷 액세스를 제공하기 위해 이제 FortiGate의 기본 ENI에 EIP를 추가하려고 하지만 EIP 할당이 실패하고 있습니다.
EIP 할당을 성공적으로 수행하려면 어떤 조치를 취해야 하나요?

실행 중인 경우 FortiGate VM을 종료합니다. 기본 ENI에 EIP를 할당하고 전원을 켭니다.

공용 서브넷을 생성하고 FortiGate의 기본 ENI와 연결한 다음, 기본 ENI에 EIP를 할당합니다.

공용 서브넷에 공용 라우팅 테이블을 생성하여 연결하고, 공용 서브넷을 FortiGate의 기본 ENI와 연결한 다음 EP를 기본 ENI에 할당합니다.

인터넷 게이트웨이를 생성하여 VPC에 연결한 다음 EIP를 FortiGate의 기본 ENI에 할당합니다.

Q15. 한 MSSP는 Amazon Web Services(AWS) Marketplace의 주문형 라이선스를 사용하여 기본 AWS 보안 그룹 및 네트워크 액세스 목록이 포함된 16개의 FortiGate VMS를 배포했습니다. 타사 구성 백업 애플리케이션을 사용하여 FortiGate 구성의 변경 사항을 백업하고 추적합니다. SSH 프로토콜만 사용하여 포티게이트 장치에 연결할 수 있으며, 고객이 포티게이트 장치에 구성된 올바른 사용자 이름과 비밀번호를 사용하고 있지만 SSH 프로토콜을 사용하여 로그인할 수 없습니다.
이 인증이 실패하는 이유는 무엇인가요?

FortiGate의 기본 AWS 네트워크 액세스 목록은 SSH를 허용하지 않습니다.

SSH를 사용하여 FortiGate에 로그인하려면 AWS 키가 필요합니다.

AWS는 비표준 SSH 포트1025를 사용하며, 포트에 대한 기본 AWS 보안 그룹 및 FortiGate용 NACL이 구성되어 있지 않습니다.

FortiGate의 기본 AWS 보안 그룹은 SSH를 허용하지 않습니다.

Q16. 한 고객이 공격으로부터 웹 애플리케이션 서버를 보호하기 위해 AWS(Amazon Web Services) WAF(웹 애플리케이션 방화벽)용 포티넷 매니지드 룰을 배포했습니다.
다음 중 AWS WAF용 포티넷 관리형 규칙에 대한 설명 중 옳은 것은 무엇입니까?

네거티브 보안 모델을 제공합니다.

레이어 7 DOS 보호 기능을 제공할 수 있습니다.

IP 평판(WAF 구독 FortiGuard)을 제공할 수 있습니다.

봇 및 알려진 검색 엔진 식별 및 보호를 수행할 수 있습니다.

Q17. 한 고객이 포티게이트 구성을 스테이징하고 부트스트랩하기 위해 HA 클라우드 구성을 배포했습니다.
포티게이트 HA가 HA 장애 조치를 호출하는 데 사용하는 AWS 함수는 무엇입니까?

AWS 람다 함수

AWS 매핑 기능

AWS S3 기능

AWS DynamoDB 함수

Q18. Amazon Web Services에서 온디맨드 및 BYOL(Bring Your Own License) 형식으로 제공되는 포티넷 제품 세 가지는 무엇입니까? (3개 선택)

FortiGate

FortiWeb

FortiADC

FortiSlEM

FortiSOAR

Q19. 전시회를 참조하세요.

관리자가 AWS API에 연결하여 AWS 콘솔에서 리소스 값을 검색하여 FortiGate정책에 대한 동적 개체를 생성하도록 FortiGate 장치를 구성했습니다. 관리자가 FortiGate에서 AWS 동적 개체를 검색할 수 없습니다.
그 이유를 설명할 수 있는 세 가지 이유는 무엇인가요? (세 가지를 선택하세요.)

AWS는 AWS Lab SON 커넥터에서 제공한 자격 증명을 확인할 수 없었습니다.

포트 401에서 AWS Lab SON 커넥터 연결에 실패했습니다.

AWS Lab SON 커넥터가 인스턴스 목록을 검색하지 못했습니다.

AWS API 호출은 XML 버전 I에서는 지원되지 않습니다. O.

잘못된 AWS 액세스 또는 비밀 키로 AWS Lab SON 커넥터가 구성되어 있습니다.

Q20. 오전 10:00에 AWS 관리 콘솔에 연결하여 두 개의 FortiGate VMS가 실행 중임을 확인하고, 몇 분만 지속된 일시적인 인터넷 연결 속도 저하에 대해 보고하는 사용자로부터 전화를 받습니다. AWS 포털로 돌아가면 생성하지 않은 FortiGate VMS가 두 개 더 있다는 것을 알 수 있습니다. 그날 오후에는 사용자가 개입하지 않아도 VMS 수가 2개로 돌아갑니다. 비슷한 상황이 일주일 동안 여러 번 발생합니다.
이런 일이 발생하는 가장 큰 이유는 무엇인가요?

VMS는 동적 멤버십이 있는 가용성 그룹에 속합니다.

자동 스케일링은 시나리오에 설명된 대로 작동하도록 구성됩니다.

사용자는 더 빠른 연결을 위해 스크립트를 실행하여 추가 VMS를 생성했습니다.

AWS 포털은 자동으로 새로 고쳐지지 않으며, 다른 관리자가 필요에 따라 VMS를 생성 및 제거합니다.

Q21. AWS 네트워크 액세스 제어 목록(NACLS)에 대한 다음 중 올바른 설명은 무엇인가요? (두 개 선택)

허용된 인바운드 트래픽에 대한 응답은 아웃바운드 트래픽에 대한 규칙의 적용을 받으므로 NACL은 상태 비저장형입니다.

NACL에는 별도의 인바운드 및 아웃바운드 규칙이 있으며, 각 규칙은 트래픽을 허용하거나 거부할 수 있습니다.

기본적으로 각 사용자 지정 NACL은 새 규칙을 추가하지 않는 한 모든 인바운드 및 아웃바운드 트래픽을 허용합니다,

VPC는 수정 가능한 기본 NACL과 함께 자동으로 제공되며, 기본적으로 모든 인바운드 및 아웃바운드 IPv4 트래픽을 거부합니다.

Q22. 전시회를 참조하세요.

다음 중 그림에 표시된 VPC 피어링 연결에 대한 설명 중 올바른 것은?

VPC ID pcx-23232323 를 VPC B와 연결하여 VPC를 구성할 수 있습니다.
VPC B와 VPC C 사이의 피어링 연결.

VPC A를 통해 VPC B에서 VPC C로 직접 패킷을 라우팅할 수 없습니다.

VPC A를 통해 VPC B에서 VPC C로 직접 패킷을 라우팅하려면 VPC A 라우팅 테이블에 네트워크 192.168.0.0/16에 대한 경로를 추가해야 합니다.

VPC B 간에는 VPC 피어링 연결을 만들 수 없습니다.
및 VPC C를 사용하여 패킷을 직접 라우팅합니다.

Q23. 전시회를 참조하세요.

관리자가 이제 테스트하려는 두 개의 자동 확장 정책을 구성했습니다. 관리자가 스케일인 정책을 실행하면 FortiGate 장치에 대한 payg-auto-scaling-group에 어떤 영향이 있습니까?

스케일인 정책은 인스턴스를 2개에서 1개로 줄입니다.

스케일 인 정책은 원하는 용량을 2개에서 1개로 줄입니다.

스케일인 정책은 최대 인스턴스 수를 4개에서 3개로 줄입니다.

Q24. 전시회를 참조하세요.

포티게이트 HA 클라우드를 사용하여 자동 확장 구성을 생성했습니다.
포메이션 템플릿. FortiOS 자동 확장 구성을 검사하여 FortiGate 자동 확장이 기본 장치와 보조 장치를 동기화하도록 구성되었는지 확인하려고 합니다. FortiGate 장치 중 하나에서 전시회에 표시된 명령을 실행합니다. 다음 중 명령의 출력에 대한 올바른 설명은 무엇입니까?