使用我们的 Fortinet NSE 4 考试包 [Q53-Q67] 准备通过 NSE4_FGT-7.2 考试 : Exams Labs Braindumps : http://blog.examslabs.com

第 53 号 哪些陈述最能说明自动发现 VPN (ADVPN)。(请选择两项）。

它需要使用动态路由协议，这样辐条就能学习到其他辐条的路由。

ADVPN 仅支持 IKEv2。

隧道在辐条之间动态协商。

每个辐条都需要与其他辐条配置静态隧道，以便提前定义第 1 阶段和第 2 阶段建议。

第 54 号 哪两种说法解释了防病毒扫描模式？(请选择两项）。

在基于代理的检查模式下，会扫描大于缓冲区大小的文件。

在基于流量的检查模式下，FortiGate 会对文件进行缓冲，同时将其传输到客户端。

在基于代理的检查模式下，防病毒扫描在将文件发送到客户端之前，会对整个文件进行缓冲扫描。

在基于流量的检查模式下，扫描的文件大于缓冲区大小。

第 55 号 启用自动协商功能对 IPsec 隧道的第 2 阶段配置有什么影响？

FortiGate 会自动与远程对等设备协商不同的本地和远程地址。

FortiGate 会在现有安全关联到期后自动协商新的安全关联。

FortiGate 会自动与远程对等设备协商不同的加密和身份验证算法。

FortiGate 会自动启动 IPsec 通道并保持其正常运行，无论 IPsec 通道上是否有活动。

NO.56 请参阅展品。
下图显示了企业网页过滤器配置文件的 FortiGuard 基于类别的过滤器部分。
管理员必须阻止对属于免费软件和软件下载类别的 download.com 的访问。管理员还必须允许同一类别中的其他网站访问。

满足要求的两种解决方案是什么？(请选择两个）。

配置一个单独的防火墙策略，将 *.download.com 作为目标地址，并配置一个 FQDN 地址对象。

为 download.com 配置网络覆盖评级，并选择恶意网站作为子类别。

将 "免费软件和软件下载 "类别操作设置为 "警告"。

为 download.com 配置静态 URL 筛选器条目，将类型和操作分别设置为通配符和阻止。

NO.57 关于在多 VDOM 环境中部署 Security Fabric 的哪种说法是正确的？

拓扑中不显示没有连接设备端口的 VDOM。

下游设备可从任何一个 VDOM 连接到上游设备。

安全等级报告可针对每个已配置的 VDOM 单独运行。

环境中的每个 VDOM 都可以是不同安全结构的一部分。

NO.58 请参阅展品。

鉴于展品中显示的安全结构拓扑，哪两个说法是正确的？(请选择两项）。

有五个设备是安全结构的一部分。

所有 FortiGate 设备上的设备检测均已禁用。

这种安全结构拓扑是一种逻辑拓扑视图。

安全结构有 19 项安全建议。

第 59 号 请参阅展品。

一名网络管理员正在对两台 FortiGate 设备之间的 IPsec 隧道进行故障排除。管理员确定第 1 阶段状态为启动，但第 2 阶段未能启动。
根据展品中显示的第 2 阶段配置，什么配置更改能使第 2 阶段启动？

在 HQ-FortiGate 上，启用自动协商。

在 Remote-FortiGate 上，将 "秒 "设置为 43200。

在 HQ-FortiGate 上，启用 Diffie-Hellman Group 2。

在 HQ-FortiGate 上，将加密设置为 AES256。

NO.60 收集器代理高级模式的两个特点是什么？

在高级模式下，可将 FortiGate 配置为 LDAP 客户端，并在 FortiGate 上配置组过滤器。

在高级模式下，安全配置文件只能应用于用户组，而不能应用于单个用户。

高级模式使用 Windows 惯例-NetBios：域用户名。

高级模式支持嵌套组或继承组。

第 61 号 请参阅显示调试流程输出的展品。

关于调试流程输出的哪两个说法是正确的？(请选择两项）。

调试流量为 ICMP 流量。

防火墙策略允许连接。

创建新的流量会话。

默认路由需要收到回复。

第 62 号 请参阅证物。
展品显示了防火墙策略和防火墙策略中使用的对象。
管理员正在使用 "策略查询 "功能，并输入了如图所示的搜索条件。

根据输入标准，将突出显示哪项政策？

带有 ID 的政策 4.

带有 ID 的政策 5.

带有 ID 2 和 ID 3 的政策。

带有 ID 的政策 4.

NO.63 请参阅证物。

当用户尝试连接 SSL VPN 时，连接失败。用户应如何操作才能成功连接 SSL VPN？

更改客户端上的 SSL VPN 端口。

更改服务器 IP 地址。

更改空闲超时。

将 SSL VPN 门户更改为隧道。

NO.64 某机构要求远程用户通过 SSL/TLS 连接发送在其 PC 上运行的外部应用程序数据和访问 FTP 资源。
哪种 FortiGate 配置可以实现这一目标？

SSL VPN 书签

SSL VPN 隧道

零信任网络访问

SSL VPN 快速连接

第 65 号 关于 FortiGate FSSO 无代理轮询模式，哪两个说法是正确的？

FortiGate 将收集代理指向使用远程 LDAP 服务器。

FortiGate 使用 AD 服务器作为收集代理。

FortiGate 使用 SMB 协议从 DC 读取事件查看器日志。

FortiGate 通过使用 LDAP 查询 AD 以检索用户组信息。

NO.66 请参阅展品，其中包含会话诊断输出。

关于会话诊断输出，哪种说法是正确的？

会话是 UDP 单向状态。

会话处于 TCP ESTABLISHED 状态。

会话是双向 UDP 连接。

会话是双向 TCP 连接。

NO.67 管理员希望简化远程访问，而不要求用户提供用户凭据。
哪种访问控制方法能提供这种解决方案？

ZTNA IP/MAC 过滤模式

ZTNA 访问代理

SSL VPN

L2TP

使用我们的 Fortinet NSE 4 考试包 [Q53-Q67] 马上准备通过 NSE4_FGT-7.2 考试