NSE7_OTS-7.2 Dumps By Pros - 1st Attempt Guaranteed Success [Q17-Q33] : Exams Labs Braindumps : http://blog.examslabs.com

第 17 号 FortiNAC 在 OT 网络中具有哪两个优势？(请选择两项）。

它可用于物联网设备检测。

它可用于工业入侵检测和防御。

它可用于网络微分段。

它可用于设备剖析。

第 18 号 请参阅展品并分析输出结果。

关于输出的哪项声明是正确的？

这是 FortiAnalyzer 系统界面事件日志的示例。

这是 SNMP 温度控制事件日志示例。

这是一个 PAM 事件类型示例。

这是 FortiGate 接口统计数据的示例。

第 19 号 哪三种 Fortinet 产品可用于 OT 工业控制系统 (ICS) 中的设备识别？
(选择三个）。

FortiNAC

FortiManager

FortiAnalyzer

FortiSIEM

FortiGate

NO.20 一名 OT 管理员正在使用 FortiSIEM 定义事件通知策略，并希望将系统配置为通知策略。如果发生事故，管理员希望能够从 FortiSIEM 进行干预，阻止 IP 地址或禁用 Active Directory 中的用户。
管理员必须采取哪一步才能完成这项任务？

在 FortiSIEM 上配置具有通知策略的 Fabric 连接器，以便与 FortiGate 连接。

在 FortiSIEM 上创建通知策略并定义脚本/补救措施。

在 FortiManager 上定义脚本/补救措施，并在 FortiSIEM 上启用通知规则。

在 Active Directory 上部署缓解脚本，并在 FortiSIEM 上创建通知策略。

第 21 号 哪两个框架是确保 SCADA 和 DCS 等 ICS 工业流程安全的通用框架？(请选择两个）。

Modbus

NIST 网络安全

IEC 62443

IEC104

第 22 号 请参阅展品并分析输出结果。

关于输出的哪项声明是正确的？

这是 FortiAnalyzer 系统界面事件日志的示例。

这是 SNMP 温度控制事件日志示例。

这是一个 PAM 事件类型示例。

这是 FortiGate 接口统计数据的示例。

第 23 号 一位 OT 管理员部署了许多设备来确保 OT 网络的安全。然而，SOC 团队报告说，警报太多，而且许多警报都是误报。OT 管理员希望找到一种解决方案，以消除重复性任务、提高效率、节省时间和资源。
管理员应部署哪些产品来解决这些问题，并将 SOC 团队完成的大部分人工任务自动化？

FortiSIEM 和 FortiManager

FortiSandbox 和 FortiSIEM

FortiSOAR 和 FortiSIEM

系统日志服务器和 FortiSIEM

第 24 号 请参阅展品。

PLC-3 和 CLIENT 可以向 PLC-1 和 PLC-2 发送流量。FGT-2 只有一个软件交换机（SSW-1）连接 PLC-3 和 CLIENT。PLC-3 和 CLIENT 可在第 2 层相互发送流量。
要防止 PLC-3 和 CLIENT 之间的第 2 层通信，OT 管理员必须做些什么？

为软件交换机的每个接口设置唯一的转发域。

为每台设备创建一个 VLAN，并替换当前的 FGT-2 软件交换机成员。

启用显式交换机内策略，要求在 FGT-2 上执行防火墙策略。

在 FGT-2 上实施策略路由，控制设备间的流量。

NO.25 请参阅展品。

OT 网络安全审计得出结论，应用程序传感器需要更改，以确保针对覆盖过滤器执行正确的安全操作。
OT 网络管理员必须做出哪些更改？

将所有应用程序类别设置为应用默认操作。

将工业类别的安全操作更改为监控。

将 C.BO.NA.1 签名覆盖的优先级设为 1。

从第一个覆盖过滤器中移除 IEC.60870.5.104 Information.Transfer。

说明
根据 Fortinet NSE 7 - OT Security 6.4 考试指南1，应用传感器设置允许您为每个应用类别和网络协议覆盖配置安全操作。安全操作决定 FortiGate 设备如何处理符合应用类别或网络协议覆盖的流量。安全操作可以是以下操作之一：
允许：FortiGate 设备允许流量，无需进一步检查。
监控：FortiGate 设备允许流量并记录流量，以便监控。
阻止：FortiGate 设备会阻止流量并将其记录为攻击。
网络协议覆盖的优先级决定 FortiGate 设备对流量应用安全操作的顺序。优先级数字越小，优先级越高。例如，优先级 1 高于优先级 10。
在示例中，应用程序传感器的设置如下：
工业类别的安全操作为允许，这意味着 FortiGate 设备不会检查或记录属于该类别的任何流量。
IEC.60870.5.104 Information.Transfer 网络协议覆盖的安全操作为阻止，这意味着 FortiGate 设备将阻止和记录任何符合该协议的流量。
IEC.60870.5.104 Control.Functions 网络协议覆盖的安全操作为监控，这意味着 FortiGate 设备将允许并记录任何符合该协议的流量。
IEC.60870.5.104 启动/停止网络协议覆盖的安全操作为允许，这意味着 FortiGate 设备不会检查或记录任何与此协议匹配的流量。
IEC.60870.5.104 Transfer.C.BO.NA.1 网络协议覆盖的安全操作为阻止，这意味着 FortiGate 设备将阻止和记录任何与此协议匹配的流量。
这些设置的问题在于 IEC.60870.5.104 Transfer.C.BO.NA.1 网络协议覆盖的优先级低于 IEC.60870.5.104 Information.Transfer 网络协议覆盖。这意味着，如果流量同时符合这两个协议，FortiGate 设备将应用优先级较高的覆盖的安全操作，即阻止。但是，IEC.60870.5.104 Transfer.C.BO.NA.1 协议用于传输二进制输出，这对于控制 OT 设备至关重要。因此，阻止该协议可能会对 OT 网络造成负面影响。
要解决此问题，OT 网络管理员必须将 IEC.60870.5.104 Transfer.C.BO.NA.1 网络协议覆盖的优先级设置为 1，高于 IEC.60870.5.104 Information.Transfer 网络协议覆盖的优先级。这样，FortiGate 设备将对符合这两个协议的流量应用优先级较低的覆盖的安全操作，即允许。这将确保 FortiGate 设备不会阻止用于传输二进制输出的流量，同时仍然阻止用于传输信息的流量。
1: NSE 7 网络安全架构师 - Fortinet

NO.26 请参阅展品。

关于展品中显示的接口，哪项陈述是正确的？

端口 2、端口 2-Vlan10 和端口 2-Vlan1 是软件交换机接口的一部分。

端口 1-vlan1 的 VLAN ID 可以更改为 VLAN ID 10。

端口 1-vlan10 和端口 2-vlan10 属于同一广播域

端口 1、端口 1-vlan10 和端口 1-vlan1 位于不同的广播域中

NO.27 新部署了一台 FortiGate 设备，作为 OT 网络安全结构的边缘网关。下游 FortiGate 设备也被新部署为安全结构叶片，以保护控制区区域。
在没有额外基本网络设备的情况下，要在该 OT 网络上实施微分段，OT 网络架构师必须采用哪些配置来控制 VLAN 内的流量？

在边缘 FortiGate 设备上启用透明模式。

在控制区域内连接的所有接口上启用安全配置文件。

在下游和边缘 FortiGate 设备之间建立 VPN 通道。

在每个下游 FortiGate 设备上创建软件交换机。

NO.28 参考展品

在展品所示的拓扑结构中，两台 PLC 可以直接通信，无需通过防火墙。
关于拓扑结构的哪种说法是正确的？

PLC 之间使用 IEEE802.1Q 协议进行通信。

管理员可以在交换机中创建防火墙策略，以确保 PLC 之间的安全。

这一集成解决方案将 VLAN 功能从第 2 层扩展到第 3 层。

这种拓扑结构中没有微分段。

NO.29 FortiNAC 在 OT 网络中具有哪两个优势？(请选择两项）。

它可用于物联网设备检测。

它可用于工业入侵检测和防御。

它可用于网络微分段。

它可用于设备剖析。

NO.30 OT 网络分析师可运行不同级别的报告，以快速发现利用网络的威胁。此类报告可在所有路由器、交换机和防火墙上运行。哪种 FortiSIEM 报告方法有助于识别这类利用映像固件文件的行为？

CMDB 报告

威胁狩猎报告

合规报告

OT/loT 报告

第 31 号 请参阅展品。

关于应用程序控制检查，哪种说法是正确的？

在各类应用中，工业应用控制检查流程是独一无二的。

安全操作不能应用于层次结构的最底层。

您只能控制父级应用程序签名的安全操作

父签名优先于子应用程序签名。

第 32 号 启用设备剖析规则后，设备剖析规则将评估网络上连接的哪些设备？

已知的受信任设备每次更改位置时

所有连接的设备，每次连接时

流氓设备，只有在首次连接时才会出现

流氓设备每次连接

NO.33 请参阅展品。

您正在 OT 网络中浏览 FortiSIEM。
如何查看展品中显示的信息，FortiGate 设备的安全状态说明了什么？

在 PCI 日志仪表板中，FortiGate 设备存在一个或多个高严重性安全事件。

在摘要仪表板中，FortiGate 设备存在一个或多个高严重性安全事件。

在小部件仪表板中，FortiGate 设备有一个或多个高严重性事件。

在业务服务仪表板中，FortiGate 设备存在一个或多个高严重性安全事件。

专业人士提供的 NSE7_OTS-7.2 Dumps - 第一次尝试保证成功 [Q17-Q33]