100% 무료 포티넷 네트워크 보안 전문가 NSE8_812 덤프 PDF 데모 인증 가이드 표지 [Q20-Q42]

NO.20 전시물을 참조하세요.

관리자가 포티토큰 푸시 알림을 통한 2단계 인증을 위해 포티게이트 및 포티 오센티케이터를 구성하고 SSL VPN 로그인을 위해 포티토큰 푸시 알림을 사용하도록 설정했습니다. 관리자가 설정을 처음 검토한 결과, 고객이 수동으로 2단계 코드를 입력하고 인증할 수 있지만 푸시 알림이 작동하지 않는 것을 발견했습니다. 전시된 정보에 따라 이 문제를 해결하려면 어떻게 해야 합니까?

NO.21 전시회를 참조하세요.

이 그림은 FortiClient EMS 서버에 대한 새 연결을 구성하려고 할 때 FortiGate 루트 보안 패브릭 장치에서 두 가지 오류 메시지를 표시합니다.
전시물을 참조하여 다음 중 이러한 오류를 해결할 수 있는 두 가지 조치는 무엇입니까? (두 가지를 선택하세요.)

NO.22 발신 이메일이 수신자의 메일에 도달하지 않는 Office 365와 통합된 FortiMail Cloud 서비스 문제를 해결 중입니다. 이 문제의 두 가지 가능한 원인은 무엇입니까? (두 가지를 선택하세요.)

NO.23 MCLAG를 사용하여 포트 스위치 장치 쌍에 연결된 듀얼 홈 서버로 환경을 구성해야 합니다.
이 환경에서는 멀티캐스트 트래픽이 예상되므로 멀티캐스트 수신기가 없는 링크에서 불필요한 트래픽이 잘려나가도록 해야 합니다.
igmps-f lood-traffic 및 igmps-flood-report 설정은 어떤 두 가지 방법으로 구성해야 하나요? (두 가지를 선택하세요.)

NO.24 전시물을 참조하세요.
예시 A

Exhibit B

Exhibit C

고객이 FortiGate를 사용하여 VPN을 설정하려고 하지만 구성의 백업이 없습니다. 문제 해결 세션 중 출력은 예시 A 및 B에 표시되어 있고 기본 VPN 구성은 예시 C에 표시되어 있습니다. 예시를 참조하여 어떤 구성이 VPN 연결을 복원할 수 있습니까?

NO.25 전시물을 참조하세요.


한 고객이 고밀도 컨퍼런스 센터에 12개의 FortiAP 431F 장치를 구축하려고 하지만 현재 이 장치들을 연결할 PoE 스위치가 없습니다. 네트워크 이중화 기능을 갖추면서 최대 전력으로 장치를 실행할 수 있기를 원합니다. 전시회에 표시된 FortiSwitch 모델과 샘플 소매 가격 중에서 고객의 요구 사항을 충족하면서 비용이 가장 적게 드는 구축은 무엇입니까?

NO.26 다음 FortiGate-6000 구성 발췌본을 검토하십시오:

구성에 따라 SNAT 소스 포트 파티셔닝 동작과 관련하여 올바른 서술은 어느 것인가요?

NO.27 전시회를 참조하세요.

동일한 LAN 세그먼트에서 여러 대의 OSPF 라우터로 내부 네트워크를 운영 중입니다. FGT_3을 OSPF 네트워크에 추가해야 하며, 그림에 표시된 구성을 가지고 있습니다. FGT_3은 OSPF 연결을 설정하지 않습니다.
FGT_3가 DR/BDR 선택에 영향을 주지 않고 OSPF 이웃을 설정하려면 구성에서 무엇을 변경해야 하나요?

NO.28 ESXi 하이퍼바이저에서 실행될 FortiGate VM의 NIC에 대한 어댑터 유형을 추천할 책임은 사용자에게 있습니다. 추천 시에는 성능을 주요 관심사로 고려해야 하며 비용은 고려 대상이 아닙니다. 어떤 NIC용 어댑터 유형을 추천하시겠습니까?

NO.29 전시물을 참조하세요.

이 전시물에는 FortiMail 네트워크 토폴로지, 인바운드 구성 설정 및 사전 프로필이 표시됩니다.
타사의 호스트 서비스(srv.thirdparty.com)를 이메일 처리 경로에 통합해야 합니다.
모든 인바운드 이메일은 포티샌드박스와 통합된 포티메일 안티스팸 및 안티바이러스에 의해 처리되어야 합니다. 이메일이 깨끗한 경우, 포티메일은 해당 이메일을 타사 서비스로 전달해야 하며, 타사 서비스는 최종 전달을 위해 이메일을 포티메일로 다시 보내며, 포티메일은 이메일을 다시 검사하지 않아야 합니다.
이러한 요구 사항을 충족하기 위해 수행해야 하는 세 가지 구성 작업은 무엇인가요? (세 가지를 선택하세요.)

NO.30 전시물을 참조하세요.

고객이 iBGP 및 eBGP 라우팅을 사용하도록 설정한 FortiGate를 배포했습니다. 본사가 ISP 2로부터 eBGP를 통해 경로를 수신하고 있지만 라우팅 테이블에 특정 경로만 표시됨 - BGP가 완벽하게 작동하고 라우팅 테이블의 유일한 수정 가능성은 오직 본사에 적용된 접두사 목록 때문이라고 가정합니다.
전시회가 주어졌을 때 본사 방화벽의 라우팅 테이블에서 활성화되는 경로 두 개는 무엇입니까? (두 개 선택).

NO.31 고객이 FortiAuthenticator REST API를 사용하여 SalesGroup이라는 SSO 그룹을 검색하려고 합니다. 다음 API 호출은 'curl' 유틸리티로 수행됩니다:

다음 중 포티오티케이터 REST API의 예상 동작을 올바르게 설명하는 두 문장은 무엇입니까? (두 개를 선택하십시오.)

NO.32 전시물을 참조하세요.


한 고객이 고밀도 컨퍼런스 센터에 12개의 FortiAP 431F 장치를 구축하려고 하지만 현재 이 장치들을 연결할 PoE 스위치가 없습니다. 네트워크 이중화 기능을 갖추면서 최대 전력으로 장치를 실행할 수 있기를 원합니다. 전시회에 표시된 FortiSwitch 모델과 샘플 소매 가격 중에서 고객의 요구 사항을 충족하면서 비용이 가장 적게 드는 구축은 무엇입니까?

NO.33 CLI 출력을 참조하세요:

출력에 표시된 정보가 주어졌을 때, 다음 중 올바른 문장은 어느 것입니까? (두 개를 선택하십시오.)

NO.34 L7 Full NAT 모드에서 5개의 웹서버를 로드 밸런싱하는 FortiADC HA 클러스터를 사용하는 한 소매 고객이 세일 이벤트 기간 동안 사용자가 웹사이트에 접속할 수 없다는 보고를 받았습니다. 그러나 연결할 수 있었던 고객에게는 웹사이트가 정상적으로 작동합니다.
FortiADC 및 웹 서버의 CPU 사용량은 낮고, 애플리케이션 및 데이터베이스 서버는 여전히 더 많은 트래픽을 처리할 수 있으며, 대역폭 사용률은 30% 미만입니다.
이 상황을 해결할 수 있는 두 가지 옵션은 무엇인가요? (두 가지를 선택하세요.)

NO.35 전시물을 참조하세요.

전시물은 포티게이트 네트워크 토폴로지와 포티게이트의 고가용성 상태 출력을 보여줍니다.
이 정보가 주어졌을 때 다음 중 옳은 서술은 어느 것입니까?

NO.36 FortiGate 구성을 보여주는 전시물을 참조하십시오.

기존 배포에 추가한 후 FortiManager VM 고가용성(HA)이 예상대로 작동하지 않습니다.
관리자가 VRRP HA 모드가 선택되어 있지만 기본 및 보조 역할이 GUI에서 회색으로 표시됨 관리되는 장치는 FMG-B가 기본이 될 때 온라인 상태로 표시되지 않지만 FMG-A가 기본이 될 때마다 온라인 상태로 표시됩니다.
이 시나리오에서 HA 기능을 수정하는 변경 사항은 무엇인가요?

NO.37 사용자 정의 조회 테이블 데이터를 FortiSIEM으로 가져오는 데 지원되는 두 가지 방법은 무엇입니까? (두 가지를 선택하십시오.)

NO.38 전시회를 참조하세요.

포티게이트 장치로 SD-WAN/ADVPN을 대규모로 배포하려면, ADVPN 바로 가기 터널에서 IKE 경로 삽입을 지원하도록 포티게이트 장치를 구성해야 합니다.
이 기능을 사용하려면 VPN 인터페이스에 대해 예시에서 참조한 FortiGate spoke config vpn ipsec phasei-interface 옵션에 추가하거나 변경해야 하는 세 가지 명령은 무엇입니까? (세 개를 선택하십시오.)

NO.39 사용자 정의 조회 테이블 데이터를 FortiSIEM으로 가져오는 데 지원되는 두 가지 방법은 무엇입니까? (두 가지를 선택하십시오.)

NO.40 전시회를 참조하세요.

포티게이트 장치로 SD-WAN/ADVPN을 대규모로 배포하려면, ADVPN 바로 가기 터널에서 IKE 경로 삽입을 지원하도록 포티게이트 장치를 구성해야 합니다.
이 기능을 사용하려면 VPN 인터페이스에 대해 예시에서 참조한 FortiGate spoke config vpn ipsec phasei-interface 옵션에 추가하거나 변경해야 하는 세 가지 명령은 무엇입니까? (세 개를 선택하십시오.)

NO.41 전시회를 참조하세요.

FortiManager는 전시회에 표시된 CLI 템플릿 아래에 있는 Jinja 스크립트로 구성됩니다.
다음 중 이 템플릿을 실행할 때 예상되는 동작을 올바르게 설명하는 두 문장은 무엇인가요? (두 개를 선택하세요.)

NO.42 Branch1 구성 및 라우팅 테이블이 표시된 예시를 참조하세요.

SD-WAN 암시적 규칙에서는 모든 구성원이 사용 가능한 경우 오버레이 인터페이스에 대한 트래픽 부하 분산을 원하지 않습니다.
이 시나리오에서 어떤 구성 변경이 이 요구 사항을 충족할까요?