실제 Fortinet NSE7_PBC-7.2 시험 [Q14-Q28]의 공식 강의 계획서 주제에 기초 : 무료 시험 덤프 자료 : http://exams.dumpsmaterials.com

이 페이지는 무료 시험 덤프 자료에서 내보내졌습니다. [ http://exams.dumpsmaterials.com ]
Export date: Wed Feb 5 11:54:02 2025 / +0000 GMT

실제 포티넷 NSE7_PBC-7.2 시험 [Q14-Q28]의 공식 강의 계획서 주제 기준

실제 Fortinet NSE7_PBC-7.2 시험의 공식 강의 계획서 주제 기반

무료 NSE7_PBC-7.2 덤프에 즉시 액세스 가능

포티넷 NSE7_PBC-7.2 인증 시험은 퍼블릭 클라우드 보안에 대한 전문가의 지식과 기술을 테스트하기 위해 고안되었습니다. 포티넷 NSE 7 - 퍼블릭 클라우드 보안 7.2 인증은 퍼블릭 클라우드 환경 보안에 대한 전문성을 입증하기 때문에 IT 업계에서 높은 가치를 인정받고 있습니다. NSE7_PBC-7.2 시험은 클라우드 보안 기본 사항, 클라우드 관련 위협 및 취약성, 고급 클라우드 보안 기술을 포함한 다양한 주제를 다룹니다.

새로운 질문 14
FortiGate VM의 Azure SDN 연결 문제를 해결하고 있습니다. 해당 SDN 커넥터가 Azure 관리 API와 상호 작용하는 데 사용하는 쿼리는 다음 중 두 가지입니까? (두 개 선택)

첫 번째 쿼리는 토큰을 얻기 위해 특정 IP 주소를 대상으로 합니다.

첫 번째 쿼리는 IP 주소 8.8을 대상으로 합니다.

FortiGate 포트1에서 시작되는 쿼리는 하나뿐입니다.

일부 쿼리는 공인 IP 주소를 관리하기 위해 수행됩니다.

새로운 질문 15
퍼블릭 클라우드에서 호스팅되는 웹 애플리케이션을 OWASP 상위 10개 취약점으로부터 보호할 수 있는 솔루션이 필요합니다. 솔루션은 최소한의 트래픽 비용으로 애플리케이션이 상주하는 동일한 지역을 지원해야 합니다. 어떤 솔루션이 이러한 요구 사항을 충족하나요?

FortiADC 사용

FortiCNP 사용

포티웹클라우드 사용

FortiGate 사용

새로운 질문 16
전시회를 참조하세요.

Microsoft Azure에서 FortiGate HA 부동 IP 문제를 해결하고 있습니다. 장애 조치 후 새 기본 장치에 이전 기본 장치의 부동 IP 주소가 없습니다.
이 시나리오에서 발생할 수 있는 문제는 무엇일까요?

포티게이트 포트4는 인터넷에 액세스할 수 없습니다.

잘못된 클라이언트 비밀 자격 증명이 사용됨

이 오류는 자격 증명 시간 만료로 인해 발생합니다.

Azure 서비스 기본 계정에는 기여자 역할이 있어야 합니다.

새 질문 17
Terraform을 사용하여 Amazon Web Services(AWS)에 FortiGate HA 솔루션을 배포해야 합니다. 이 배포를 완료하기 위해 수행해야 하는 두 가지 단계는 무엇입니까? (두 가지를 선택하십시오.)

AWS 포털에서 자동화를 사용하세요.

권한이 있는 AWS ID 및 액세스 관리(IAM) 사용자 만들기.

CloudSheIl을 사용하여 Terraform을 설치합니다.

권한이 있는 AWS Active Directory 사용자를 만듭니다.

새로운 질문 18
Amazon Web Services(AWS)에서 온프레미스 데이터 센터로 더 높은 대역폭으로 연결하기 위해 기존 VPC 피어링 토폴로지를 대체할 솔루션을 찾아야 합니다. 다음 중 요구 사항을 충족하는 두 가지 솔루션은 무엇인가요? (두 가지를 선택하세요.)

ECMP와 VPN을 사용하여 더 높은 대역폭을 확보하세요.

트랜짓 VPC를 사용하여 온프레미스 데이터 센터에 여러 VPC 연결 구축하기

허브 및 스포크 토폴로지가 있는 트랜짓 VPC를 사용하여 온프레미스 데이터 센터에 대한 여러 VPN 연결을 생성하세요.

VPN이 포함된 트랜짓 게이트웨이 연결 옵션을 사용하여 온프레미스 데이터 센터에 여러 VPN 연결을 생성합니다.

설명
허브 및 스포크 토폴로지가 있는 트랜짓 VPC를 사용하여 온프레미스 데이터 센터에 대한 여러 VPN 연결을 생성하려면 정답은 C와 D입니다. VPN이 포함된 트랜짓 게이트웨이 연결 옵션을 사용하여 온프레미스 데이터 센터에 대한 여러 VPN 연결을 만듭니다.
포티넷 퍼블릭 클라우드 보안 설명서에 따르면, 트랜짓 VPC는 여러 VPC, 원격 네트워크, VPN(가상 사설망)을 연결하기 위한 글로벌 네트워크 트랜짓 센터 역할을 하는 VPC입니다. 트랜짓 VPC는 허브 앤 스포크 토폴로지를 사용하여 네트워크 보안 및 위협 방지를 제공하는 가상 어플라이언스로서 FortiGate VM을 사용하여 온프레미스 데이터 센터에 대한 여러 VPN 연결을 생성할 수 있습니다.트랜짓 VPC는 또한 ECMP(동일 비용 다중 경로) 라우팅을 활용하여 여러 VPN 터널에서 더 높은 대역폭과 로드 밸런싱을 달성할 수 있습니다1.
트랜짓 게이트웨이는 VPC와 온프레미스 네트워크를 연결하는 네트워크 트랜짓 허브입니다. 트랜짓 게이트웨이 어태치먼트는 VPC 또는 VPN을 트랜짓 게이트웨이에 연결하는 리소스입니다. VPN 옵션이 포함된 트랜짓 게이트웨이 어태치먼트를 사용하여 네트워크 보안 및 위협 방지를 제공하는 가상 어플라이언스로서 FortiGate VM을 사용하여 온프레미스 데이터 센터에 대한 여러 VPN 연결을 만들 수 있습니다.VPN 옵션이 포함된 트랜짓 게이트웨이 어태치먼트는 ECMP 라우팅을 활용하여 여러 VPN 터널에서 더 높은 대역폭과 로드 밸런스를 달성할 수도 있습니다2.
다른 옵션은 다음과 같은 이유로 올바르지 않습니다:
ECMP와 VPN을 사용하여 더 높은 대역폭을 확보하는 것은 기존 VPC 피어링 토폴로지를 대체하는 방법이나 AWS VPC를 온프레미스 데이터 센터에 연결하는 방법을 지정하지 않기 때문에 완전한 솔루션이 아닙니다.
트랜짓 VPC를 사용하여 온프레미스 데이터 센터에 여러 VPC 연결을 구축하는 것은 허브 및 스포크 토폴로지를 사용하는 방법이나 더 높은 대역폭을 위해 ECMP 라우팅을 활용하는 방법을 지정하지 않으므로 올바른 솔루션이 아닙니다.
1:포티넷 설명서 라이브러리 - AWS의 트랜짓 VPC2:포티넷 설명서 라이브러리 - AWS에 포티게이트 VM 배포

새 질문 19
Terraform을 사용하여 Amazon Web Services(AWS)에 FortiGate HA 솔루션을 배포해야 합니다. 이 배포를 완료하기 위해 수행해야 하는 두 가지 단계는 무엇입니까? (두 가지를 선택하십시오.)

권한이 있는 AWS ID 및 액세스 관리(IAM) 사용자 만들기.

AWS 포털에서 자동화를 사용하세요.

CloudSheIl을 사용하여 Terraform을 설치합니다.

권한이 있는 AWS Active Directory 사용자를 만듭니다.

새로운 질문 20
전시를 참조하십시오:

이 전시에서는 보안 VPC에 두 개의 FortiGate VMS가 연결된 AWS(Amazon Web Services) 트랜짓 게이트웨이의 연결 피어 설정을 보여줍니다.
다음 중 정답은 어느 것입니까? (두 개를 선택하세요.)

피어 GRE 주소는 FortiGate 외부 인터페이스 IP 주소입니다.

환승 게이트웨이 GRE 주소는 자동으로 생성됩니다.

CIDR 블록 내부의 BGP는 /29가 있는 모든 CIDR 블록이 될 수 있습니다.

피어 GRE 주소는 FortiGate 내부 인터페이스 IP 주소입니다.

새 질문 21
전시회를 참조하십시오.

Terraform을 사용하여 FortiGate를 배포하는 작업을 수행해야 합니다. Terraform 설치 중에 terraform version 명령을 실행하면 오류 메시지가 표시됩니다.
명령을 찾을 수 없음 오류가 발생하는 이유는 무엇인가요?

바이너리 파일을 bin 디렉터리로 이동해야 합니다.

디렉토리 위치를 루트 디렉토리로 변경해야 합니다.

ec2 사용자에게 올바른 권한을 할당해야 합니다.

Terraform을 다시 설치해야 합니다.

새 질문 22
전시를 참조하십시오:

Microsoft Azure에서 테라폼을 처음 구성한 후 테라폼 계획 명령이 실행됩니다. 계획 명령 실행에 대한 다음 중 참인 문장은 어느 것입니까? (두 개를 선택하세요.)

테라폼 계획 명령은 서비스 원칙 세부 정보를 제외한 나머지 리소스를 배포합니다.

테라폼 적용 명령은 테라폼 계획 명령 전에 실행할 수 없습니다.

테라폼 계획 명령 전에 테라폼 초기화 명령을 한 번 실행해야 합니다.

테라폼 계획 명령은 테라폼이 드라이런을 실행하도록 합니다.

A는 올바르지 않은데, terraform plan 명령은 리소스를 전혀 배포하지 않기 때문입니다. terraform apply 명령이 실행된 경우 변경된 내용만 표시됩니다. 예시의 오류 메시지는 서비스 주체 세부 정보가 유효하지 않음을 나타내며, 이는 Terraform이 Azure에 인증할 수 없고 리소스를 생성할 수 없음을 의미합니다1.
테라폼 플랜 명령을 먼저 실행하지 않고도 테라폼 적용 명령을 실행할 수 있으므로 B는 올바르지 않습니다. terraform apply 명령은 자동으로 새 계획을 생성하고 적용하기 전에 승인하라는 메시지를 표시합니다2. 그러나 terraform plan 명령을 먼저 실행하면 변경 사항을 미리 보고 원치 않거나 예기치 않은 작업을 방지하는 데 도움이 될 수 있습니다.
C가 올바른 이유는 terraform plan 명령 전에 terraform init 명령을 한 번 실행해야 하기 때문입니다.
terraform init 명령은 Terraform 구성 파일이 포함된 작업 디렉터리를 초기화합니다. Azure 공급자2와 같이 구성에 필요한 공급자 플러그인을 다운로드하여 설치합니다. 또한 플러그인 바이너리와 기타 메타데이터를 저장하기 위해 .terraform이라는 숨겨진 디렉터리를 생성합니다1. terraform init 명령을 실행하지 않으면 필요한 플러그인이나 모듈을 찾을 수 없기 때문에 terraform plan 명령이 실패합니다.
D가 맞는 이유는 terraform plan 명령이 테라폼에 드라이런을 수행하기 때문입니다. 드라이런은 특정 작업을 실제로 수행하지 않고 실행할 경우 어떤 일이 일어날지 시뮬레이션하는 것입니다. terraform plan 명령은 인프라를 구성과 일치시키기 위해 Terraform이 수행할 작업에 대한 설명인 실행 계획을 생성합니다2. 실행 계획은 어떤 리소스가 생성, 수정 또는 파괴되고 어떤 속성이 변경되는지 보여줍니다. 실행 계획은 terraform apply 명령1으로 적용할 때까지 인프라나 상태 파일에 영향을 미치지 않습니다.

새 질문 23
Microsoft Azure Cloud Shell을 사용하여 Terraform을 준비하는 데 필요한 세 가지 중요한 단계는 무엇인가요? (세 가지를 선택하세요.)

Azure에서 스토리지 계정을 설정합니다.

-O 명령을 사용하여 Terraform을 다운로드합니다.

Azure에서 Terraform을 구독하세요.

Terraform 파일을 bin 디렉토리로 이동합니다.

wget (te=aform vession) 명령을 사용하여 Terraform을 업로드합니다.

새 질문 24
전시회를 참조하십시오.

관리자가 Microsoft Azure에 HA 액티브-액티브 부하 분산 샌드위치를 배포했습니다. 이 설정에는 장치 간 구성 동기화가 필요합니다. 구성된 설정의 두 가지 결과는 무엇인가요? (두 개를 선택하세요.)

FortiGate-VM 인스턴스는 사전 정의된 워크로드 수준에 따라 자동으로 확장됩니다.

포티게이트 A와 포티게이트 B는 두 개의 독립적인 장치입니다.

기본적으로 FortiGate는 FGCP를 사용합니다.

FortiGate 호스트 이름을 동기화하지 않습니다.

새 질문 25
전시회를 참조하십시오.

고객이 AWS(Amazon Web Services)에 환경을 배포했으며 이제 보안 VPC(가상 프라이빗 클라우드)를 통해 Linux1 및 Linux2 인스턴스에서 인터넷으로 아웃바운드 트래픽을 보내려고 합니다. 포티게이트 정책은 모든 아웃바운드 트래픽을 허용하도록 구성되어 있지만 트래픽이 포티게이트 내부 인터페이스에 도달하지 않습니다. TGW(Transit Gateway) 구성에 문제가 없다고 가정하고 이 문제를 해결하기 위해 고객이 추가해야 하는 두 가지 설정은 무엇입니까? (두 개를 선택하십시오.)

스포크 VPC의 두 랜딩 서브넷 모두 인터넷 게이트웨이(IOW)에 대한 0.0.0.0/0 트래픽 경로를 가져야 합니다.

스포크 VPC의 두 랜딩 서브넷 모두 TGW에 대한 0.0 00/0 트래픽 경로를 가져야 합니다.

보안 VPC의 두 랜딩 서브넷 모두 FortiGate 포트2에 대한 0.0.0.0/0 트래픽 경로를 가져야 합니다.

모든 VPC의 네 개의 랜딩 서브넷은 TGW에 대한 0.0 0 0/0 트래픽 경로를 가져야 합니다.

새 질문 26
BGP를 사용하여 트랜짓 게이트웨이를 기존 VPC에 연결하려면 어떤 두 가지 첨부 파일이 필요합니까? (두 개 선택 )

전송 첨부 파일

BGP 첨부 파일

연결 첨부 파일

GRE 첨부 파일

새 질문 27
전시회를 참조하십시오.

Microsoft Azure의 로드 밸런서를 사용하여 두 개의 FortiGate VMS를 HA 액티브-패시브 모드로 배포하고 있습니다. 이 로드 밸런싱 시나리오에서 다음 중 맞는 것은 무엇입니까? (두 개를 선택하십시오.)

FortiGate 공용 IP는 모든 트래픽의 다음 홉입니다.

내부 로드 밸런서 리스너는 발신 트래픽의 다음 홉입니다.

상태 확인에 사용되는 Microsoft VIP에 경로를 추가해야 합니다.

로드 밸런싱을 위해 전용 관리 인터페이스를 사용할 수 있습니다.

새 질문 28
전시회를 참조하세요.

두 VPC 간의 동서 트래픽 검사를 수용하기 위해 트랜짓 게이트웨이에서 두 번째 경로 테이블을 구성하고 있습니다_ 그러나 연결 첨부 파일과 트랜짓 게이트웨이 경로 테이블을 연결하는 동안 오류가 발생하고 있습니다.
요구 사항을 충족하기 위해 어떤 조치를 취해야 하나요?

두 번째 TGW 경로 테이블에 연결과 전파를 모두 추가합니다.