Últimas preguntas del examen NSE4_FGT-7.0 para la certificación Fortinet NSE 4

Posted by: Martina Comments: 0 Post Date: abril 18, 2022

Martina2022-04-18T08:56:09+00:00

NSE4_FGT-7.0 Fortinet NSE 4: el examen FortiOS 7.0 es popular porque todos los candidatos saben que es el único examen disponible para la certificación Fortinet NSE 4 Network Security Professional. Para aprobar con éxito, los candidatos deben elegir las últimas preguntas del examen NSE4_FGT-7.0 como materiales de preparación. En caso de que comience a prepararse con las preguntas del examen NSE4_FGT-7.0 y cumpla con la estrategia optimista, definitivamente puede obtener los máximos beneficios con las últimas preguntas del examen Fortinet NSE4_FGT-7.0. Es posible que sienta que las últimas preguntas del examen Fortinet NSE4_FGT-7.0 son muy beneficiosas o increíblemente relajantes para disminuir la ansiedad, y también puede prepararse cómodamente para el examen NSE4_FGT-7.0 Fortinet NSE 4 – FortiOS 7.0. Además, las preguntas de demostración gratuitas de NSE4_FGT-7.0 están disponibles a continuación.

Page 1 of 5

1. Exposición de referencia.

Prueba A.

Prueba B.

La exposición contiene la configuración de los acuerdos de nivel de servicio de rendimiento de SD-WAN, así como el resultado de la comprobación de estado del enlace WAN virtual del sistema de diagnóstico.

¿Qué interfaz se elegirá como interfaz de salida?

Puerto 2 B Puerto 4 C Puerto 3 D Puerto 1

2. Exhibiciones de referencia.

El Anexo A muestra la salida de rendimiento del sistema.

El Anexo B muestra FortiGate en su configuración predeterminada con el umbral de uso de memoria alto configurado.

¿Qué dos afirmaciones son verdaderas en función de la salida de rendimiento del sistema? (Escoge dos.)

R. Los administradores solo pueden acceder a FortiGate a través del puerto de la consola.

B. El FortiGate ha entrado en modo de guardado.

C. FortiGate comenzará a enviar todos los archivos a FortiSandbox para su inspección.

D. El administrador no puede cambiar la configuración.

3. El administrador de la red está configurando un nuevo túnel IPsec VPN en FortiGate. La dirección IP del par remoto es dinámica. Además, el interlocutor remoto no es compatible con el servicio de actualización de DNS dinámico.

¿Qué tipo de puerta de enlace remota debe configurar el administrador en FortiGate para que funcione el nuevo túnel VPN IPsec?

Dirección IP estática

Usuarios de acceso telefónico

DNS dinámico

Clave previamente compartida

4. Exposición de referencia.

El administrador configuró un SLA de rendimiento en FortiGate, pero no pudo generar tráfico.

¿Por qué FortiGate no envía sondeos a los servidores 4.2.2.2 y 4.2.2.1? (Escoge dos.)

R. La configuración del modo de detección no está establecida en pasivo.

B. El administrador no ha configurado una puerta de enlace para el miembro de SD-WAN o la puerta de enlace configurada no es válida.

C. El participante configurado no es miembro de SD-WAN.

D. La configuración Habilitar paquetes de sondeo no está habilitada.

5. Exhibiciones de referencia.

Un administrador de red está solucionando problemas de un túnel IPsec entre dos unidades FortiGate.

El administrador ha determinado que el estado de la Fase 1 está activo. Pero la Fase 2 no logró emerger.

Con base en la configuración de la etapa 2 que se muestra en el diagrama, ¿qué cambios de configuración generarían la etapa 2?

R. En HQ-FortiGate, habilite la negociación automática.

B. En Remote-FortiGate, establezca Segundos en 43200.

C. En HQ-FortiGate, habilite Diffie-Hellman Group 2.

D. En HQ-FortiGate, establezca el cifrado en AES256.

6. ¿Qué motor en el firewall de próxima generación (NGFW) maneja el tráfico de control de aplicaciones? ¿Puerta fortificada?

Motor antivirus

Motor del sistema de prevención de intrusiones

Motor de tráfico

Motor de detección

7. ¿Qué declaración sobre el número de identificación de la política de la política de firewall es correcta?

R. La política de firewall debe modificarse mediante la CLI.

B. Indica el número de objetos utilizados en la política de firewall.

C. Cuando se reordena la política de firewall, cambia.

D. Define el orden en que se procesan las reglas.

8. ¿Cómo funciona FortiGate cuando se usa SSL VPN en modo web?

R. FortiGate actúa como un servidor FDS.

B. FortiGate actúa como un proxy inverso HTTP.

C. FortiGate actúa como un servidor DNS.

D. El FortiGate actúa como un enrutador.

9. Exposición de referencia.

Compruebe los comandos de diagnóstico del sistema de prevención de intrusiones (IPS).

¿Qué afirmación es verdadera si la opción 5 se usa con el comando de diagnóstico IPS y el resultado es una reducción en el uso de la CPU?

R. El motor IPS está inspeccionando mucho tráfico.

B. El motor IPS no puede evitar los ataques de intrusión.

C. El motor IPS bloquea todo el tráfico.

D. El motor IPS seguirá funcionando en su estado normal.

10. Cuando la unidad FortiGate está en un clúster HA activo-activo, ¿qué dos ajustes de configuración se sincronizan? (Escoge dos.)

Caché de filtro web de FortiGuard

Nombre de host de FortiGate

NTP D DNS

Page 2 of 5

11. ¿Qué afirmación es cierta sobre el filtrado de video en FortiGate?

R. No se requiere una inspección completa de SSL.

B. Solo se aplica a las políticas de firewall basadas en proxy.

C. Comprueba los archivos de video alojados en los servicios de intercambio de archivos.

D. La categoría Video Filtering FortiGuard se basa en la categoría Web Filtering FortiGuard.

12. ¿Qué comando CLI permite a los administradores resolver problemas de capa 2, como conflictos de direcciones IP ?

Obtener el estado del sistema

Obtener el estado de rendimiento del sistema

Parte superior del sistema de diagnóstico

Obtener sistema arp

13. Exposición de referencia.

Prueba A.

Prueba B.

La exhibición incluye diagramas de red, IP virtuales, grupos de IP y configuraciones de políticas de firewall.

La dirección IP de la interfaz WAN (puerto 1) es 10.200.1.1/24.

La dirección IP de la interfaz LAN (puerto 3) es 10.0.1.254. /veinticuatro.

La primera política de firewall tiene NAT habilitado mediante un conjunto de direcciones IP.

La segunda política de firewall configura un VIP como la dirección de destino.

¿Qué dirección IP se usará para generar tráfico de Internet NAT desde la estación de trabajo con la dirección IP 10.0.1.10?

A 10.200.1.1

B 10.200.3.1

C 10.200.1.100

D 10.200.1.10

14. Al configurar la política de par virtual del firewall, ¿cuál de las siguientes afirmaciones es correcta?

R. Se puede incluir cualquier número de pares virtuales siempre que la dirección del tráfico de la política sea la misma.

B. Solo se puede incluir un par virtual en cada póliza.

C. Se puede incluir cualquier número de pares virtuales en cada política, independientemente de la configuración de la dirección del tráfico de la política.

D. Se requiere que se incluyan dos pares ficticios en cada póliza.

15. ¿Qué dos afirmaciones sobre el modo de sondeo sin agente FortiGate FSSO son verdaderas? (Escoge dos.)

R. FortiGate utiliza un servidor AD como proxy de recopilación.

B. FortiGate utiliza el protocolo SMB para leer los registros del Visor de eventos del DC.

C. FortiGate no admite comprobaciones de estaciones de trabajo.

D. FortiGate le indica al Agente recopilador que use un servidor LDAP remoto.

16. ¿Qué dos afirmaciones son verdaderas sobre los objetivos de SLA? (Escoge dos.)

R. Solo se pueden configurar dos objetivos de SLA por SLA de rendimiento.

B. Los objetivos de SLA son opcionales.

C. Las reglas de SD-WAN con políticas de la mejor calidad requieren objetivos de SLA.

D. Los objetivos de SLA solo se usan cuando las reglas de SD-WAN hacen referencia a ellos.

17. Exhibiciones de referencia.

La exhibición muestra configuraciones de sensores IPS.

Si el tráfico coincide con este sensor IPS, ¿qué dos acciones espera realizar el sensor? (Escoge dos.)

R. El sensor permitirá que un atacante coincida con la firma NTP.Spoofed.KoD.DoS.

B. El sensor bloqueará todos los ataques contra los servidores de Windows.

C. El sensor restablecerá todas las conexiones que coincidan con estas firmas.

D. El sensor recopilará registros de paquetes para todo el tráfico coincidente.

18. El administrador quiere configurar un tiempo de espera para el usuario. Independientemente del comportamiento del usuario, el temporizador debe comenzar inmediatamente después de la autenticación del usuario y expirar después del valor configurado.

¿Qué opción de tiempo de espera debe configurarse en FortiGate?

Autorización a pedido

Tiempo de espera suave

Tiempo de espera inactivo

El nuevo término

Tiempo de espera duro

19. ¿Qué dos protocolos se utilizan para el acceso de administrador a la unidad FortiGate? (Escoge dos.)

A SSH

B HTTPS

C. FTM

D. FortiTelemetría

20. El administrador está configurando IPsec VPN entre el sitio A y el sitio

B. La configuración de la puerta de enlace remota para ambos sitios está configurada con direcciones IP estáticas. Para el sitio A, el selector de modo expreso local es 192.168.1.0/24 y el selector de modo expreso remoto es 192.168.2.0/24.

¿Qué subred debe configurar el administrador para el selector de modo expreso local del sitio B?

192.168.1.0/24 B 192.168.0.0/24 C 192.168.2.0/24 D 192.168.3.0/24

Page 3 of 5

21. Consulte la exposición que muestra el resultado del proceso de depuración.

¿Qué dos afirmaciones sobre la depuración de la salida del flujo son verdaderas? (Escoge dos.)

El tráfico de depuración es tráfico ICM

La política de firewall permite la conexión.

Cree una nueva sesión de tráfico.

Se requiere una ruta predeterminada para recibir una respuesta.

22. Consulte el Anexo para la Política de firewall (Apéndice A) y el Perfil antivirus (Apéndice B).

Prueba A.

Prueba B.

¿Qué afirmación es verdadera si el usuario no puede recibir el mensaje de reemplazo de bloque la primera vez que se descarga un archivo infectado?

Las políticas de firewall realizan una inspección completa del contenido de los archivos.

Utilizando la inspección basada en el flujo, restablece el último paquete al usuario.

El tráfico que se está inspeccionando es demasiado alto para este modelo de FortiGate.

Cuando se utiliza la detección basada en flujo, el perfil de seguridad de prevención de intrusiones debe estar habilitado.

23. Con respecto al modo basado en políticas de NGFW, ¿cuáles dos afirmaciones son correctas? (Escoge dos.)

El modo basado en políticas de NGFW no requiere el uso de una política NAT de fuente central

El modo basado en políticas de NGFW solo se puede aplicar globalmente, no en un solo VDOM

El modo basado en políticas de NGFW admite la creación de categorías de filtrado web y de aplicaciones directamente en las políticas de firewall.

La política de modo basado en políticas de NGFW solo admite la inspección de flujo

24. Exhibiciones de referencia.

¿Qué dos afirmaciones son verdaderas dada la topología del tejido de seguridad que se muestra en la figura? (Escoge dos.)

R. Hay cinco dispositivos que forman parte de la estructura de seguridad.

B. Deshabilite la detección de dispositivos en todas las unidades FortiGate.

C. Esta topología de tejido de seguridad es una vista de topología lógica.

D. Estructura de seguridad Hay 19 recomendaciones de seguridad.

25. Exhibiciones de referencia.

Prueba A.

Prueba B.

El administrador crea un nuevo objeto de dirección en el FortiGate raíz (Local-FortiGate) en la estructura de seguridad. Después de la sincronización, el objeto no está disponible en el FortiGate descendente (ISPW).

¿Qué debe hacer un administrador para sincronizar objetos de direcciones?

Cambie la configuración de csf en Local-FortiGate (raíz) a sec configuration-sync local.

Cambie la configuración de csf en ISFW (descendente) a sec configuración-sync local.

Cambie la configuración de csf en Local-FortiGate (raíz) a sec fabric-objecc-unificacion defaulc.

Cambie la configuración de csf en ISFW (descendente) a sec fabric-objecc-unificacion defaulc.

26. ¿Por qué FortiGate mantiene una sesión TCP en la tabla de sesiones durante unos segundos, incluso si ambos lados (cliente y servidor) finalizan la sesión?

Permitir que los paquetes desordenados lleguen después de los paquetes FIN/ACK

Finalización de cualquier operación de inspección

Eliminación de la operación NAT

Generar registros

27. Exposición de referencia.

Contiene salida de diagnóstico de sesión.

¿Qué afirmación es verdadera sobre la salida de diagnóstico de la sesión?

La sesión está en el estado SYN_SEN

La sesión está en estado FIN_AC

La sesión está en estado FTN_WAI

La sesión está en estado ESTABLECID

28. ¿Qué afirmación es cierta con respecto a la inspección de algunos servicios proporcionados por aplicaciones web integradas en sitios web de terceros?

Las medidas de seguridad que se aplican a las aplicaciones web también se aplicarán expresamente a los sitios web de terceros.

La base de datos de firmas de aplicaciones solo inspecciona el tráfico del servidor de aplicaciones web de origen.

FortiGuard mantiene solo una firma única para cada aplicación web.

FortiGate puede inspeccionar el tráfico de aplicaciones secundarias sin importar de dónde provenga.

29. ¿Qué afirmación describe correctamente el modo de sondeo de NetAPI para el agente recopilador FSSO?

R. El agente recopilador utiliza la API de Windows para consultar el DC para los inicios de sesión de los usuarios.

B. El sondeo de NetAPI puede aumentar el uso del ancho de banda en redes grandes.

C. El Agente recopilador debe buscar en el Registro de eventos de seguridad.

D. La función NetSession Enum se utiliza para realizar un seguimiento de los cierres de sesión de los usuarios.

30. El administrador configuró los siguientes ajustes:

¿Cuáles son las dos consecuencias de esta configuración? (Escoge dos.)

R. La detección de dispositivos en todas las interfaces se aplica durante 30 minutos.

B. Los usuarios denegados serán bloqueados durante 30 minutos.

C. Cree una sesión que niegue el tráfico.

D. Se reduce la cantidad de registros generados al denegar el tráfico.

Page 4 of 5

31. Exhibiciones de referencia.

Prueba A.

Prueba B.

Las exhibiciones muestran las Políticas de Autenticación y SSL de Facebook (Apéndice A) y las Políticas de Seguridad (Apéndice B).

Los usuarios pueden acceder a la aplicación web de Facebook. Pueden reproducir contenido de video alojado en Facebook, pero no pueden comentar videos u otros tipos de publicaciones.

¿Qué parte de la configuración de la política tuvo que cambiar para solucionar el problema?

La inspección de SSL debe ser una inspección profunda del contenido.

Forzar el acceso a Facebook usando el servicio HTT

Es necesario agregar firmas de aplicaciones adicionales a la política de seguridad.

Agregue Facebook en la categoría URL de la política de seguridad.

32. Exposición de referencia.

Los VDOM Root y To_Internet están configurados en modo NAT. La DMZ y el VDOM local se configuran en modo transparente.

Root VDOM es el VDOM de gestión. To_Internet VDOM permite a los usuarios de LAN acceder a Internet. El VDOM To_Internet es el único VDOM que puede acceder a Internet y conectarse directamente al módem del ISP.

Con esta configuración, ¿qué afirmación es verdadera?

R. Se requiere un enlace entre VDOM para permitir el tráfico entre los VDOM locales y raíz.

B. Se requiere una ruta estática en el VDOM To_Internet para permitir que los usuarios de LAN accedan a Internet.

C. Se requiere un enlace entre VDOM para permitir el tráfico entre los VDOM locales y DMZ.

D. No se requiere vinculación entre VDOM entre los VDOM raíz y To_Internet, ya que el VDOM raíz solo se usa como un VDOM de administración.

33. En un cortafuegos de última generación basado en perfiles (NGFW), ¿qué dos modos de inspección puede usar para configurar políticas de cortafuegos? (Escoge dos.)

Inspección basada en proxy

Verificación del certificado

Inspección basada en flujo

Verificación de contenido completo

34. El administrador no desea informar eventos de inicio de sesión para cuentas de servicio a FortiGate.

¿Qué configuración necesita el agente de cobranza para que esto suceda?

Se agregó compatibilidad con la autenticación NTL

Agregue la cuenta de usuario a Active Directory (AD).

Agregue la cuenta de usuario a la herramienta de ensamblaje de FortiGate.

Agregue la cuenta de usuario a la lista de usuarios ignorados.

35. El administrador de la red ha habilitado la verificación de certificados SSL y el antivirus en FortiGate. Al descargar el archivo de prueba EICAR a través de HTTP, FortiGate detectó un virus y bloqueó el archivo. Al descargar el mismo archivo a través de HTTPS, FortiGate no detecta un virus y el archivo se puede descargar.

¿Por qué falla la detección del virus FortiGate?

El control de aplicaciones no está habilitado

Archivo de configuración de comprobación de SSL/SSH incorrecto

El perfil antivirus está configurado incorrectamente

Las definiciones de antivirus no están actualizadas

36. Exhibiciones de referencia.

Prueba A.

Prueba B.

La conexión SSL VPN falla cuando el usuario intenta conectarse.

¿Qué debe hacer un usuario para conectarse con éxito a una VPN SSL?

Cambie el puerto SSL VPN en el cliente.

Cambie la dirección IP del servidor.

Cambiar el tiempo de espera inactivo.

Cambie el portal VPN SSL a un túnel.

37. Exposición de referencia.

Revise la configuración de la firma del perfil del Sistema de prevención de intrusiones (IPS).

Al agregar la firma FTP.Login.Failed al archivo de configuración del sensor IPS, ¿qué afirmación es verdadera?

R. La configuración de la firma utiliza umbrales de calificación personalizados.

B. La configuración de la firma incluye un conjunto de otras firmas.

C. Se permitirá y registrará el tráfico que coincida con la firma.

D. El tráfico que coincida con la firma se eliminará y registrará en silencio.

38. Exposición de referencia.

que contiene una salida de lista de sesiones. Con base en la información que se muestra en la figura, ¿cuál afirmación es correcta?

La NAT de destino está deshabilitada en la política de firewall.

Use un conjunto de direcciones IP NAT de uno a uno en la política de firewall.

Se utiliza un conjunto de IP de NAT sobrecargado en la política de firewall.

Los grupos de direcciones IP de asignación de bloques de puertos se utilizan para las políticas de firewall.

39. El administrador desea configurar la detección de pares muertos (DPD) en la VPN IPSEC para detectar túneles muertos. El requisito es que FortiGate solo funcione sin Se observó tráfico en el túnel.

¿Qué modo DPD en FortiGate cumplirá con los requisitos anteriores?

Discapacitado

Bajo demanda C Habilitar inactivo

40. El administrador ha configurado una verificación estricta de RPF en FortiGate.

¿Cuál de las siguientes afirmaciones es verdadera acerca de la inspección RPF rigurosa?

R. La verificación estricta de RPF opera en los primeros paquetes de envío y respuesta de cualquier sesión nueva.

B. RPF estricto verifica la mejor ruta de regreso a la fuente utilizando la interfaz entrante.

C. El RPF estricto solo verifica si hay una ruta activa en el lanzamiento utilizando la interfaz entrante de regreso a la fuente.

D. RPF estricto permite que los paquetes regresen a la fuente con todas las rutas activas.

Page 5 of 5

41. Exhibiciones de referencia.

¿Qué dos afirmaciones son verdaderas dada la interfaz que se muestra en el diagrama ? (Escoge dos.)

El tráfico entre port2 y port2-vlan1 está permitido de forma predeterminada.

port1-vlan10 y port2-vlan10 pertenecen al mismo dominio de difusión.

port1 es la VLAN nativa.

port1-vlan y port2-vlan1 se pueden asignar en el mismo VDOM o se pueden asignar a diferentes VDO

Últimas preguntas del examen NSE4_FGT-7.0 para la certificación Fortinet NSE 4

Author

Deja una respuesta Cancelar la respuesta