NEUE FRAGE 17
Ein Administrator führt den folgenden Sniffer-Befehl aus:
Welche drei Informationen werden in meiner Sniffer-Ausgabe enthalten sein? {Wählen Sie drei aus.)

NEUE FRAGE 18
Siehe die Rohprotokolle des Webfilters.

Welche Aussage ist anhand der in der Abbildung gezeigten Rohprotokolle richtig?

NEUE FRAGE 19
Welche Aussage über den IP-Authentifizierungs-Header (AH), der von IPsec verwendet wird, ist richtig?

NEUE FRAGE 20
FortiGuard-Kategorien können außer Kraft gesetzt und in verschiedenen Kategorien definiert werden. Um eine Überschreibung der Web-Bewertung für die Homepage von example.com zu erstellen, muss die Überschreibung mit einer bestimmten Syntax konfiguriert werden.
Welche beiden Syntaxen sind richtig, um die Web-Bewertung für die Homepage zu konfigurieren? (Wählen Sie zwei.)

NEUE FRAGE 21
Ein Netzwerkadministrator konfiguriert einen neuen IPsec-VPN-Tunnel auf FortiGate. Die IP-Adresse der Gegenstelle ist dynamisch. Darüber hinaus unterstützt die Gegenstelle keinen dynamischen DNS-Aktualisierungsdienst.
Welche Art von Remote-Gateway sollte der Administrator auf FortiGate konfigurieren, damit der neue IPsec-VPN-Tunnel funktioniert?

NEUE FRAGE 22
Siehe dazu die Abbildung.

Ein Administrator führt einen Sniffer-Befehl aus, wie in der Abbildung gezeigt.
Welche drei Informationen sind in der Sniffer-Ausgabe enthalten? (Wählen Sie drei.)

NEUE FRAGE 23
Welche drei Aussagen erklären ein flussbasiertes Antivirenprofil? (Wählen Sie drei aus.)

NEUE FRAGE 24
Welche drei Authentifizierungs-Timeout-Typen stehen auf FortiGate zur Auswahl? (Wählen Sie drei.)

NEUE FRAGE 25
Siehe dazu die Abbildung.

Welche beiden Aussagen treffen auf die in der Abbildung gezeigten Schnittstellen zu? (Wählen Sie zwei.)

NEUE FRAGE 26
Ein Teammanager hat beschlossen, dass einige Teammitglieder Zugang zu einer bestimmten Website benötigen, der Großteil des Teams jedoch nicht. Welche Konfigurationsoption ist die effektivste Möglichkeit, diese Anforderung zu unterstützen?

NEUE FRAGE 27
Siehe dazu die Abbildung.
Die Abbildung zeigt ein Diagramm eines mit dem Netzwerk verbundenen FortiGate-Geräts, die Firewall-Richtlinie und die VIP-Konfiguration auf dem FortiGate-Gerät sowie die Routing-Tabelle auf dem ISP-Router.
Wenn der Administrator versucht, über das Internet auf die öffentliche Adresse des Webservers (203.0.113.2) zuzugreifen, bricht die Verbindung ab. Gleichzeitig führt der Administrator einen Sniffer auf FortiGate aus, um den eingehenden Webverkehr zum Server zu erfassen, und erhält keine Ausgabe.

Welche Konfigurationsänderung muss der Administrator auf der Grundlage der in der Abbildung gezeigten Informationen vornehmen, um das Verbindungsproblem zu beheben?

NEUE FRAGE 28
Welche anderen Konfigurationsobjekte können zum Feld Quelle einer Firewall-Richtlinie hinzugefügt werden, wenn der Internetdienst bereits als Quelle ausgewählt wurde?

NEUE FRAGE 29
Siehe dazu die Exponate.
Die Exponate zeigen die Firewall-Richtlinien und die in den Firewall-Richtlinien verwendeten Objekte.
Der Administrator verwendet die Funktion "Policy Lookup" und hat die in der Abbildung gezeigten Suchkriterien eingegeben.

Welche Politik wird auf der Grundlage der Eingabekriterien hervorgehoben?

NEUE FRAGE 30
Ein Administrator muss die RPF-Prüfung deaktivieren, um ein Problem zu untersuchen.
Welche Methode ist am besten geeignet, um RPF zu deaktivieren, ohne Funktionen wie Antivirus und Intrusion Prevention System zu beeinträchtigen?

NEUE FRAGE 31
Siehe dazu die Abbildung.

Welche beiden Aussagen sind angesichts der in der Abbildung gezeigten Routing-Datenbank richtig? (Wählen Sie zwei.)

NEUE FRAGE 32
Welche Aussage zum Zeitlimit für die Firewall-Richtlinienauthentifizierung ist richtig?