100% Real & Accurate NSE4_FGT-7.2 Fragen und Antworten mit kostenlosen und schnellen Updates [Q17-Q32] : Free Exams Dumps Materials : http://exams.dumpsmaterials.com

NEUE FRAGE 17
Ein Administrator führt den folgenden Sniffer-Befehl aus:
Welche drei Informationen werden in meiner Sniffer-Ausgabe enthalten sein? {Wählen Sie drei aus.)

Name der Schnittstelle

Nutzlast des Pakets

Ethernet-Header

IP-Header

Kopfzeile der Anwendung

NEUE FRAGE 18
Siehe die Rohprotokolle des Webfilters.

Welche Aussage ist anhand der in der Abbildung gezeigten Rohprotokolle richtig?

Die Kategorie des Webfilters für soziale Netzwerke ist so konfiguriert, dass die Aktion auf Authentifizierung eingestellt ist.

Die Aktion für die Firewall-Richtlinie ID 1 ist auf Warnung eingestellt.

Der Zugang zur Kategorie der Webfilter für soziale Netzwerke wurde ausdrücklich für alle Nutzer gesperrt.

Der Name der Firewall-Richtlinie lautet all_users_web.

NEUE FRAGE 19
Welche Aussage über den IP-Authentifizierungs-Header (AH), der von IPsec verwendet wird, ist richtig?

AH bietet keine Datenintegrität oder Verschlüsselung.

AH unterstützt kein perfektes Vorwärtsgeheimnis.

AH bietet Datenintegrität, aber keine Verschlüsselung.

AH bietet starke Datenintegrität, aber schwache Verschlüsselung.

NEUE FRAGE 20
FortiGuard-Kategorien können außer Kraft gesetzt und in verschiedenen Kategorien definiert werden. Um eine Überschreibung der Web-Bewertung für die Homepage von example.com zu erstellen, muss die Überschreibung mit einer bestimmten Syntax konfiguriert werden.
Welche beiden Syntaxen sind richtig, um die Web-Bewertung für die Homepage zu konfigurieren? (Wählen Sie zwei.)

www.example.com:443

www.example.com

Beispiel.com

www.example.com/index.html

NEUE FRAGE 21
Ein Netzwerkadministrator konfiguriert einen neuen IPsec-VPN-Tunnel auf FortiGate. Die IP-Adresse der Gegenstelle ist dynamisch. Darüber hinaus unterstützt die Gegenstelle keinen dynamischen DNS-Aktualisierungsdienst.
Welche Art von Remote-Gateway sollte der Administrator auf FortiGate konfigurieren, damit der neue IPsec-VPN-Tunnel funktioniert?

Statische IP-Adresse

Einwahl Benutzer

Dynamisches DNS

Pre-shared Key

NEUE FRAGE 22
Siehe dazu die Abbildung.

Ein Administrator führt einen Sniffer-Befehl aus, wie in der Abbildung gezeigt.
Welche drei Informationen sind in der Sniffer-Ausgabe enthalten? (Wählen Sie drei.)

Name der Schnittstelle

Ethernet-Header

IP-Header

Kopfzeile der Anwendung

Nutzlast des Pakets

NEUE FRAGE 23
Welche drei Aussagen erklären ein flussbasiertes Antivirenprofil? (Wählen Sie drei aus.)

Die IPS-Engine wickelt den Prozess als eigenständige Einheit ab.

FortiGate puffert die gesamte Datei und überträgt sie gleichzeitig an den Client.

Wenn der Virus entdeckt wird, wird das letzte Paket an den Client übermittelt.

Optimierte Leistung im Vergleich zur proxy-basierten Prüfung.

Bei der flussbasierten Inspektion wird eine Mischform der bei der proxybasierten Inspektion verfügbaren Scan-Modi verwendet.

NEUE FRAGE 24
Welche drei Authentifizierungs-Timeout-Typen stehen auf FortiGate zur Auswahl? (Wählen Sie drei.)

Hard-Timeout

abrufbar

Soft-Timeout

neue-sitzung

Leerlauf-Timeout

NEUE FRAGE 25
Siehe dazu die Abbildung.

Welche beiden Aussagen treffen auf die in der Abbildung gezeigten Schnittstellen zu? (Wählen Sie zwei.)

Der Verkehr zwischen port2 und port2-vlan1 ist standardmäßig erlaubt.

port1-vlan10 und port2-vlan10 sind Teil der gleichen Broadcast-Domäne.

port1 ist ein natives VLAN.

port1-vlan und port2-vlan1 können im selben VDOM oder in verschiedenen VDOMs zugewiesen werden.

NEUE FRAGE 26
Ein Teammanager hat beschlossen, dass einige Teammitglieder Zugang zu einer bestimmten Website benötigen, der Großteil des Teams jedoch nicht. Welche Konfigurationsoption ist die effektivste Möglichkeit, diese Anforderung zu unterstützen?

Implementieren einer Webfilter-Kategorie, die für die angegebene Website außer Kraft gesetzt wird

Implementieren Sie einen DNS-Filter für die angegebene Website.

Implementierung von Webfilterquoten für die angegebene Website

Implementiert die Webfilter-Authentifizierung für die angegebene Website.

NEUE FRAGE 27
Siehe dazu die Abbildung.
Die Abbildung zeigt ein Diagramm eines mit dem Netzwerk verbundenen FortiGate-Geräts, die Firewall-Richtlinie und die VIP-Konfiguration auf dem FortiGate-Gerät sowie die Routing-Tabelle auf dem ISP-Router.
Wenn der Administrator versucht, über das Internet auf die öffentliche Adresse des Webservers (203.0.113.2) zuzugreifen, bricht die Verbindung ab. Gleichzeitig führt der Administrator einen Sniffer auf FortiGate aus, um den eingehenden Webverkehr zum Server zu erfassen, und erhält keine Ausgabe.

Welche Konfigurationsänderung muss der Administrator auf der Grundlage der in der Abbildung gezeigten Informationen vornehmen, um das Verbindungsproblem zu beheben?

Konfigurieren Sie eine Loopback-Schnittstelle mit der Adresse 203.0.113.2/32.

Aktivieren Sie in der VIP-Konfiguration arp-reply.

Aktivieren Sie die Portweiterleitung auf dem Server, um den externen Dienstport dem internen Dienstport zuzuordnen.

Aktivieren Sie in der Konfiguration der Firewall-Richtlinie match-vip.

NEUE FRAGE 28
Welche anderen Konfigurationsobjekte können zum Feld Quelle einer Firewall-Richtlinie hinzugefügt werden, wenn der Internetdienst bereits als Quelle ausgewählt wurde?

IP-Adresse

Sobald der Internetdienst ausgewählt ist, kann kein anderes Objekt mehr hinzugefügt werden.

Benutzer oder Benutzergruppe

FQDN-Adresse

NEUE FRAGE 29
Siehe dazu die Exponate.
Die Exponate zeigen die Firewall-Richtlinien und die in den Firewall-Richtlinien verwendeten Objekte.
Der Administrator verwendet die Funktion "Policy Lookup" und hat die in der Abbildung gezeigten Suchkriterien eingegeben.

Welche Politik wird auf der Grundlage der Eingabekriterien hervorgehoben?

Police mit ID 4.

Police mit ID 5.

Policen mit ID 2 und 3.

Police mit ID 4.

NEUE FRAGE 30
Ein Administrator muss die RPF-Prüfung deaktivieren, um ein Problem zu untersuchen.
Welche Methode ist am besten geeignet, um RPF zu deaktivieren, ohne Funktionen wie Antivirus und Intrusion Prevention System zu beeinträchtigen?

Aktivieren Sie asymmetrisches Routing, damit die RPF-Prüfung umgangen wird.

Deaktivieren Sie die RPF-Prüfung auf der FortiGate-Schnittstellenebene für die Quellenprüfung.

Deaktivieren Sie die RPF-Prüfung auf der FortiGate-Schnittstellenebene für die Antwortprüfung.

Aktivieren Sie das asymmetrische Routing auf der Schnittstellenebene.

NEUE FRAGE 31
Siehe dazu die Abbildung.

Welche beiden Aussagen sind angesichts der in der Abbildung gezeigten Routing-Datenbank richtig? (Wählen Sie zwei.)

Die Standardroute von Port 3 hat die größte Entfernung.

Die Standardroute von Port 3 hat die niedrigste Metrik.

In der Routing-Tabelle werden acht Routen aktiv sein.

Die Standardrouten von port1 und port2 sind in der Routing-Tabelle aktiv.

NEUE FRAGE 32
Welche Aussage zum Zeitlimit für die Firewall-Richtlinienauthentifizierung ist richtig?

Es handelt sich um ein Leerlauf-Timeout. Das FortiGate betrachtet einen Benutzer als "inaktiv", wenn es keine Pakete von der Quell-IP des Benutzers sieht.

Es handelt sich um ein hartes Timeout. Das FortiGate entfernt die temporäre Richtlinie für die Quell-IP-Adresse eines Benutzers, nachdem dieser Timer abgelaufen ist.

Es handelt sich um ein Leerlauf-Timeout. Das FortiGate betrachtet einen Benutzer als "inaktiv", wenn es keine Pakete von der Quell-MAC des Benutzers sieht.

Es handelt sich um einen harten Timeout. Das FortiGate entfernt die temporäre Richtlinie für die MAC-Quelladresse eines Benutzers, nachdem dieser Timer abgelaufen ist.