Q107. Welchen Zertifikatswert kann FortiGate verwenden, um die Beziehung zwischen dem Aussteller und dem Zertifikat zu bestimmen?

Q108. Wie kann man die RPF-Prüfung deaktivieren?

Q109. Die IPS-Engine wird von welchen drei Sicherheitsfunktionen genutzt? (Wählen Sie drei aus.)

Q110. Ein Netzwerkadministrator konfiguriert einen neuen IPsec-VPN-Tunnel auf FortiGate. Die IP-Adresse der Gegenstelle ist dynamisch. Darüber hinaus unterstützt die Gegenstelle keinen dynamischen DNS-Aktualisierungsdienst.
Welche Art von Remote-Gateway sollte der Administrator auf FortiGate konfigurieren, damit der neue IPsec-VPN-Tunnel funktioniert?

Q111. 51 Welche Aussage in Bezug auf die Inspektion einiger Dienste, die von in Websites Dritter eingebetteten Webanwendungen angeboten werden, ist richtig?

Q112. Welche beiden Inspektionsmodi können Sie zur Konfiguration einer Firewall-Richtlinie auf einer profilbasierten Next Generation Firewall (NGFW) verwenden? (Wählen Sie zwei.)

Q113. Siehe dazu die Abbildung.

Welche Berechtigungen muss der Administrator basierend auf den Einstellungen des Administratorprofils festlegen, um den CLI-Befehl diagnose firewall auth list auf FortiGate auszuführen?

Q114. Siehe dazu die Exponate.
Beilage A

Beilage B

Das Exponat enthält eine Netzwerkschnittstellenkonfiguration, Firewall-Richtlinien und eine CLI-Konsolenkonfiguration.
Wie behandelt FortiGate die Benutzerauthentifizierung für den Datenverkehr, der an der LAN-Schnittstelle ankommt?

Q115. Welche beiden Einstellungen können pro VDOM auf einem FortiGate-Gerät separat konfiguriert werden? (Wählen Sie zwei.)

Q116. Welche drei Aussagen zur sitzungsbasierten Authentifizierung sind richtig? (Wählen Sie drei aus.)

Q117. Sehen Sie sich die Abbildung an, die eine statische Routenkonfiguration enthält.
Ein Administrator hat eine statische Route für Amazon Web Services erstellt.

Welchen CLI-Befehl muss der Administrator verwenden, um die Route anzuzeigen?

Q118. Ein Administrator muss verhindern, dass eine Anwendungssitzung an Port 80 abbricht. Welche zwei Änderungen kann der Administrator vornehmen, um das Problem zu beheben, ohne bestehende Dienste, die über FortiGate laufen, zu beeinträchtigen? (Wählen Sie zwei.)

Q119. Welche beiden Aussagen treffen zu, wenn sich FortiGate im transparenten Modus befindet? (Wählen Sie zwei aus.)

Q120. Ein Administrator hat eine Zwei-Faktor-Authentifizierung konfiguriert, um den SSL-VPN-Zugang zu stärken. Welche zusätzliche Best Practice kann der Administrator implementieren?

Q121. Ein Netzwerkadministrator hat die vollständige SSL-Prüfung und Webfilterung auf FortiGate aktiviert. Beim Besuch von HTTPS-Websites meldet der Browser Zertifikatswarnungen. Beim Besuch von HTTP-Websites meldet der Browser keine Fehler.
Was ist der Grund für die Fehler bei den Zertifikatswarnungen?

Q122. Was ist ein Grund für die Auslösung von IPS fail open?

Q123. Welche beiden Protokolle werden verwendet, um den Administratorzugriff auf ein FortiGate-Gerät zu ermöglichen? (Wählen Sie zwei.)

Q124. Welche drei CLI-Befehle können Sie zur Fehlersuche bei Layer-3-Problemen verwenden, wenn das Problem weder auf der physischen Schicht noch auf der Verbindungsschicht liegt? (Wählen Sie drei.)

Q125. FortiGate arbeitet im NAT-Modus und ist mit zwei virtuellen LAN-Subschnittstellen (VLAN) konfiguriert, die der gleichen physischen Schnittstelle hinzugefügt wurden.
Was sind in diesem Szenario zwei Anforderungen an die VLAN-ID? (Wählen Sie zwei.)

Q126. Siehe dazu die Abbildung.

Die Abbildung zeigt die Konfiguration des IPS-Sensors.
Wenn der Datenverkehr mit diesem IPS-Sensor übereinstimmt, welche beiden Maßnahmen soll der Sensor dann ergreifen? (Wählen Sie zwei.)

Q127. Was ist die Einschränkung bei der Verwendung einer URL-Liste und einer Anwendungssteuerung in derselben Firewall-Richtlinie im richtlinienbasierten Modus der NGFW?

Q128. FortiGate ist als richtlinienbasierte Next-Generation-Firewall (NGFW) konfiguriert und wendet Webfilterung und Anwendungskontrolle direkt auf die Sicherheitsrichtlinie an. Welche beiden anderen Sicherheitsprofile können Sie auf die Sicherheitsrichtlinie anwenden? (Wählen Sie zwei.)

Q129. Welche der folgenden Aktionen sind für den kategoriebasierten Filter von FortiGuard in einem Webfilterprofil im proxybasierten Inspektionsmodus gültig? (Wählen Sie zwei aus.)