C_HRHFC_2311시험에 쉽게 합격 - 실제 C_HRHFC_2311연습덤프는 2024 년 6 월 28 일 업데이트 [Q107-Q129].

Q107. FortiGate는 발급자와 인증서 간의 관계를 결정하기 위해 어떤 인증서 값을 사용할 수 있습니까?

Q108. RPF 확인을 비활성화하려면 어떻게 해야 하나요?

Q109. IPS 엔진은 다음 중 어떤 세 가지 보안 기능에 사용되나요? (세 가지를 선택하세요.)

Q110. 네트워크 관리자가 FortiGate에서 새 IPsec VPN 터널을 구성하고 있습니다. 원격 피어 IP 주소가 동적입니다. 또한 원격 피어가 동적 DNS 업데이트 서비스를 지원하지 않습니다.
관리자는 새 IPSec VPN 터널이 작동하도록 FortiGate에서 어떤 유형의 원격 게이트웨이를 구성해야 합니까?

Q111. 51 다음 중 타사 웹사이트에 내장된 웹 애플리케이션이 제공하는 일부 서비스 검사에 관한 설명은?

Q112. 프로필 기반 차세대 방화벽(NGFW)에서 방화벽 정책을 구성하는 데 사용할 수 있는 검사 모드 2가지는 무엇인가요? (두 가지를 선택하세요.)

Q113. 전시회를 참조하세요.

관리자 프로필 설정에 따라 관리자가 FortiGate에서 방화벽 인증 목록 진단 CLI 명령을 실행하려면 어떤 권한을 설정해야 합니까?

Q114. 전시물을 참조하세요.
예시 A

Exhibit B

이 전시물에는 네트워크 인터페이스 구성, 방화벽 정책 및 CLI 콘솔 구성이 포함되어 있습니다.
포티게이트는 LAN 인터페이스에 도착하는 트래픽에 대한 사용자 인증을 어떻게 처리합니까?

Q115. FortiGate 장치에서 VDOM별로 개별적으로 구성할 수 있는 두 가지 설정은 무엇입니까? (두 가지를 선택하십시오.)

Q116. 세션 기반 인증에 관한 다음 중 옳은 설명은 무엇인가요? (세 개를 선택합니다.)

Q117. 정적 경로 구성이 포함된 예시를 참조하세요.
관리자가 Amazon Web Services에 대한 정적 경로를 만들었습니다.

관리자가 경로를 보려면 어떤 CLI 명령을 사용해야 하나요?

Q118. 관리자는 포트 80에서 애플리케이션 세션이 시간 초과되지 않도록 해야 합니다. 관리자가 FortiGate를 통해 실행 중인 기존 서비스에 영향을 주지 않고 이 문제를 해결하기 위해 수행할 수 있는 두 가지 변경 사항은 무엇입니까? (두 가지를 선택하십시오.)

Q119. FortiGate가 투명 모드일 때 맞는 설명은 다음 중 어느 것입니까? (두 개 선택).

Q120. 관리자가 SSL VPN 액세스를 강화하기 위해 2단계 인증을 구성했습니다. 관리자가 추가로 구현할 수 있는 모범 사례는 무엇인가요?

Q121. 네트워크 관리자가 FortiGate에서 전체 SSL 검사 및 웹 필터링을 사용하도록 설정했습니다. HTTPS 웹 사이트를 방문할 때 브라우저는 인증서 경고 오류를 보고합니다. HTTP 웹사이트를 방문할 때 브라우저는 오류를 보고하지 않습니다.
인증서 경고 오류의 원인은 무엇인가요?

Q122. IPS 실패 열림을 트리거하는 이유는 무엇인가요?

Q123. FortiGate 장치에 대한 관리자 액세스를 활성화하는 데 사용되는 두 가지 프로토콜은 무엇입니까? (두 개를 선택하십시오.)

Q124. 문제가 물리적 계층이나 링크 계층에 있지 않은 경우 계층 3 문제를 해결하는 데 사용할 수 있는 CLI 명령어 세 가지는 무엇인가요? (세 가지를 선택하세요.)

Q125. FortiGate는 NAT 모드에서 작동하며 동일한 물리적 인터페이스에 두 개의 가상 LAN(VLAN) 하위 인터페이스가 추가되어 구성됩니다.
이 시나리오에서 VLAN ID에 대한 두 가지 요구 사항은 무엇인가요? (두 개를 선택하세요.)

Q126. 전시회를 참조하세요.

이 전시물은 IPS 센서 구성을 보여줍니다.
트래픽이 이 IPS 센서와 일치하는 경우 센서가 수행할 것으로 예상되는 두 가지 작업은 무엇인가요? (두 가지를 선택하세요.)

Q127. NGFW 정책 기반 모드에서 동일한 방화벽 정책에서 URL 목록과 애플리케이션 제어를 사용할 때의 제한은 무엇인가요?

Q128. FortiGate는 정책 기반 차세대 방화벽(NGFW)으로 구성되어 있으며 보안 정책에서 직접 웹 필터링 및 애플리케이션 제어를 적용하고 있습니다. 보안 정책에 적용할 수 있는 다른 두 가지 보안 프로필은 무엇입니까? (두 개를 선택하세요.)

Q129. 다음 중 웹 필터 프로필 UI 프록시 기반 검사 모드에서 FortiGuard 카테고리 기반 필터에 유효한 작업은 무엇입니까? (두 개 선택).