Neueste geprüfte & korrekte Fortinet NSE6_WCS-6.4 Fragen & Antworten täglich aktualisiert [Q11-Q27]

Thema	Einzelheiten
Thema 1	Erklären Sie Fortinet-Lösungen für AWS Bereitstellung von Fortinet-Produkten in AWS
Thema 2	Konfigurieren Sie den Load Balancer und die automatische Skalierung Identifizieren Sie Fortinet-Produkte auf dem AWS Marketplace
Thema 3	Konfigurieren und Sichern der AWS-Cloud Fortinet-Lösung für AWS

FRAGE 11
WIE wird das Traffic-Failover in einem FortiGate Active-Active-Cluster in AWS gehandhabt?

Der Elastic Load Balancer übernimmt die Ausfallsicherung des Datenverkehrs über FGCP.

Der Elastic Load Balancer übernimmt die bidirektionale Ausfallsicherung des Datenverkehrs mit Hilfe einer Health Probe.

Alle FortiGate-Cluster-Mitglieder senden Health Probes über eine spezielle Schnittstelle.

Alle FortiGate-Clustermitglieder verwenden Unicast FGCP_

FRAGE 12
Welches AWS-Produkt lässt sich mit FortiGate integrieren, um die Sicherheitsbehebung für Arbeitslasten zu automatisieren, die auf der AWS-Plattform ausgeführt werden?

AWS Beschützer

AWS-Inspektor

AWS-Schild

AWS GuardDuty

FRAGE 13
Welche drei Aussagen zum VPC-Flow sind richtig (Wählen Sie drei aus.)

Flussprotokolle können Echtzeit-Protokollströme für die Netzwerkschnittstellen erfassen.

Flussprotokolle erfassen keinen DHCP-Verkehr.

Flussprotokolle können den Verkehr zur reservierten IP-Adresse für den Standard-VPC-Router erfassen.

Flussprotokolle können als Sicherheitstool verwendet werden, um den Verkehr zu überwachen, der die Instanz erreicht.

Flussprotokolle erfassen nicht den Verkehr von und nach 169.2 54 .169.254 für die Metadaten der Instanz.

FRAGE 14
Im Rahmen des Sicherheitsplans wurden Sie mit der Bereitstellung eines FortiGate in AWS beauftragt.
Für welche beiden Aspekte der Sicherheit ist der Kunde in einer Cloud-Umgebung verantwortlich? (Wählen Sie zwei.)

Virtualisierungsplattform

Verschlüsselung des Verkehrs

Benutzerverwaltung

Speicherinfrastruktur

FRAGE 15
Ein Kunde setzte eine HA-Cloud-Formation ein, um die FortiGate-Konfiguration zu inszenieren und zu booten.
Welche AWS-Funktionen werden von FortiGate HA verwendet, um das HA-Failover aufzurufen?

AWS Lambda-Funktionen

AWS Mapping-Funktionen

AWS S3-Funktionen

AWS DynamoDB-Funktionen

FRAGE 16
Welches Produkt können Sie als AWS WAF Web-Zugriffskontrolllisten (web ACLS) verwenden, um die Auswirkungen eines DDOS-Angriffs zu minimieren?

AWS Beschützer

AWS GuardDuty

AWS-Inspektor

AWS-Schild

FRAGE 17
Welche drei Aussagen über AWS-Sicherheitsgruppen sind richtig? (Wählen Sie drei)

a Sicherheitsgruppenregeln sind immer zulassend: Sie können keine Regeln erstellen, die den Zugriff verweigern.

Standardmäßig blockieren die Sicherheitsgruppen den gesamten ausgehenden Datenverkehr.

Wenn mehrere Sicherheitsgruppen mit einer Instanz verknüpft werden, werden die Regeln jeder Sicherheitsgruppe effektiv zu einem Regelsatz zusammengefasst.

Sicherheitsgruppen sind statetul

Standardmäßig lassen Sicherheitsgruppen den gesamten eingehenden Datenverkehr zu.

FRAGE 18
Siehe dazu die Abbildung.

Ein Administrator möchte das Datenbankpaket von
das Internet zu einem Datenbankserver, der mit einer IP-Adresse
Welche Aussage zum Datenverkehr von der Server-IP-Adresse ist richtig?
10.0.1.7 mit dem Internet verbinden. auf der Grundlage des Diagramms?

Der Datenverkehr von Server 10.0.1.7 ins Internet wird versteckt
hinter der elastischen IP 198.51.100 2.

Der Datenverkehr von Server 10.0.1.7 ins Internet wird versteckt
hinter elastischer IP 198.51.100.3

Der Datenverkehr von Server 10.0.1.7 ins Internet wird versteckt
hinter elastischer IP 198.51.100.4

Der Datenverkehr von Server 10.0.1.7 ins Internet wird versteckt
hinter elastischer IP 198.51.100.1

FRAGE 19
Siehe dazu die Abbildung.

Ein Administrator hat ein FortiGate-Gerät so konfiguriert, dass es eine Verbindung zur AWS-API herstellt, um Ressourcenwerte von der AWS-Konsole abzurufen und dynamische Objekte für die FortiGate-Richtlinien zu erstellen. Der Administrator ist nicht in der Lage, dynamische AWS-Objekte auf FortiGate abzurufen.
Welche drei Gründe können btw erklären? (Wählen Sie drei aus.)

AWS war nicht in der Lage, die vom AWS Lab SON-Connector bereitgestellten Anmeldeinformationen zu validieren.

Der AWS Lab SON-Anschluss konnte an Port 401 keine Verbindung herstellen.

Der AWS Lab SON Connector konnte die Instanzliste nicht abrufen.

Der AWS-API-Aufruf wird bei XML Version I nicht unterstützt. O.

Der AWS Lab SON-Anschluss ist mit einem ungültigen AWS-Zugangs- oder Geheimschlüssel konfiguriert

FRAGE 20
Siehe dazu die Abbildung.

Ein Kunde verwendet den AWS Elastic Load Balancer.
Welche beiden Aussagen über die Elastic LoadBalancer-Konfiguration sind richtig? (Wählen Sie zwei.)

Der Amazon-Ressourcenname wird für den Zugriff auf den Load Balancer-Knoten und die Ziele verwendet.

Der DNS-Name wird für den Zugriff auf Geräte verwendet.

Der Load Balancer ist so konfiguriert, dass er den Datenverkehr zwischen Geräten in zwei AZS ausgleicht.

Der Load Balancer ist für den internen Verkehr des VPCs konfiguriert

FRAGE 21
Ein Administrator hat eine Umgebung in AWS eingerichtet und versucht nun, ausgehenden Datenverkehr von den Webservern über FortiGate in das Internet zu senden. Die FortiGate-Richtlinien sind so konfiguriert, dass sie den gesamten ausgehenden Datenverkehr zulassen. Der Datenverkehr erreicht jedoch nicht die interne Schnittstelle von FortiGate.
Welche zwei Aussagen können die Gründe für dieses Verhalten sein? (Wählen Sie zwei)

FortiGate ist nicht als Standard-Gateway für Webserver konfiguriert.

Internet Gateway (IGW) ist nicht für VPC konfiguriert.

Die AWS-Sicherheitsgruppen blockieren den Datenverkehr.

AWS-Quell-Ziel-Prüfungen sind auf den internen FortiGate-Schnittstellen aktiviert.

FRAGE 22
Siehe dazu die Abbildung.

Ein Administrator hat zwei Auto-Scaling-Richtlinien konfiguriert, die er nun testen möchte. Welche Auswirkungen hat es auf die payg-auto-scaling-group für die FortiGate-Geräte, wenn der Administrator eine Scale-in-Richtlinie ausführt?