真实的 Fortinet NSE6_FAC-6.4 考试问题学习指南 [Q24-Q44]

10 月 25, 202310 月 25, 2023 考试真实的 Fortinet NSE6_FAC-6.4 考试问题学习指南 [Q24-Q44] 0 条评论

標籤: NSE6_FAC-6.4 考试训练营, NSE6_FAC-6.4 最新教程 pdf, NSE6_FAC-6.4 最新转储书, NSE6_FAC-6.4 有效考试集

5/5 - (1 选票)

真实的 Fortinet NSE6_FAC-6.4 考试问题学习指南

最新、准确的 NSE6_FAC-6.4 试题，帮助您快速通过考试

新问题 24
为什么要在最终实体证书中配置 OCSP 响应器 URL？

提供证书的 CRL 位置

识别已分配证书的终端点

指定用于更新证书 CRL 的 SCEP 服务器

指定服务器进行证书状态检查

终端实体证书中的 OCSP 响应器 URL 用于指定一个服务器进行证书状态检查。OCSP 是在线证书状态协议（Online Certificate Status Protocol）的缩写，是一种实时验证证书是否有效或已撤销的方法。OCSP 应答器是一个服务器，它对客户端的 OCSP 请求做出响应，并提供相关证书的状态。终端实体证书中的 OCSP 响应器 URL 指向可提供该证书状态的 OCSP 响应器的位置。

新问题 25
要在 FortiAuthenticator 上启用访客门户服务，至少需要哪两项配置？(选择两项）

配置门户策略

至少配置登录后服务

配置 RADIUS 客户端

配置外部身份验证门户

要在 FortiAuthenticator 上启用访客门户服务，您需要配置一个门户策略，定义向用户显示访客门户的条件和使用的身份验证方法。您还需要配置至少一个登录后服务，定义用户成功登录后的操作，如发送电子邮件确认、分配 VLAN 或创建用户帐户。配置 RADIUS 客户端或外部身份验证门户是可选步骤，取决于网络设置和要求。参考资料：https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372404/guest-management

新问题 26
关于自助服务门户，哪两个说法是正确的？(请选择两项）

可通过电子邮件或短信向用户发送自助注册信息

域可用于配置哪些已注册用户或组可以在网络上进行身份验证

所有自助注册均需管理员批准

认证用户必须在指定用户名的同时指定域名

关于自助服务门户，有两个说法是正确的：
可使用通知模板功能通过电子邮件或短信向用户发送自助注册信息。该功能允许管理员自定义在用户注册或在自助服务门户上执行其他操作时向其发送的信息。
域可用于配置哪些自行注册的用户或组可以使用基于域的身份验证功能在网络上进行身份验证。该功能允许管理员根据不同用户组的领域成员身份，对其应用不同的身份验证策略和设置。

新问题 27
您已经实施了双因素身份验证，以加强敏感企业系统的安全性。
如何绕过对访问特定安全网络的用户进行双因素身份验证的要求？

在身份验证策略中创建管理员域

在身份验证策略中指定适当的 RADIUS 客户端

在门户策略中启用自适应身份验证

在身份验证策略中启用根据用户 IP 地址解析用户地理位置选项。

自适应身份验证是一项允许管理员对从特定安全网络访问的用户绕过双因素身份验证的功能。自适应身份验证使用来自 IP 地址的地理位置信息来确定用户是否从可信网络访问。如果用户从受信任网络访问，FortiAuthenticator 可以跳过第二个验证因素，仅根据第一个因素授予访问权限。

新问题 28
为门户服务部署 FortiAuthenticator 时需要哪些网络配置？

FortiAuthenticator 必须在端口 1 上启用 REST API 访问功能

其中一个 DNS 服务器必须是 FortiGuard DNS 服务器

必须将 Fortigate 设置为 FortiAuthenticator 的默认网关

策略必须在 FortiAuthenticator 和身份验证客户端之间开放特定端口

为门户服务（如访客门户、赞助商门户、用户门户或 FortiToken 激活门户）部署 FortiAuthenticator 时，网络配置必须允许在 FortiAuthenticator 和身份验证客户端之间开放特定端口。这些端口是
TCP 80 用于 HTTP 访问
TCP 443 用于 HTTPS 访问
TCP 389 用于 LDAP 访问
TCP 636 用于 LDAPS 访问
UDP 1812 用于 RADIUS 验证
用于 RADIUS 会计的 UDP 1813

新问题 29
您是一家大型企业的 FortiAuthenticator 管理员。配置为使用 FortiToken 200 进行双因素身份验证的用户无法再进行身份验证。您已核实只有使用双因素身份验证的用户才会遇到这个问题。
什么原因会导致这个问题？

FortiToken 200 许可证已过期

活动-活动群集中的一台 FortiAuthenticator 设备发生故障

FortiAuthenticator 和硬件令牌之间的时间漂移

FortiAuthenticator 与 FortiToken 云服务器失去联系

问题的一个可能原因是 FortiAuthenticator 和硬件令牌之间的时间漂移。当 FortiAuthenticator 和硬件令牌的内部时钟不同步时，就会发生时间漂移。这可能导致硬件令牌生成的一次性密码（OTP）与 FortiAuthenticator 预期的不匹配。为防止出现此问题，FortiAuthenticator 提供了时间漂移容差选项，允许时钟之间存在一定秒数的差异。

新问题 30
您可以在 Fortiauthenticator 中创建哪两种类型的数字证书？(请选择两种）

用户证书

组织验证证书

第三方根证书

本地服务证书

FortiAuthenticator 可以创建两种类型的数字证书：用户证书和本地服务证书。用户证书签发给用户或设备用于验证目的，如 VPN、无线或 Web 访问。本地服务证书签发给 FortiAuthenticator 自身，用于保护自身服务，如 HTTPS、RADIUS 或 LDAP。

新问题 31
为双因素身份验证生成 TOTP 时，算法会使用哪两个信息来生成 TOTP？

UUID 和时间

时间和种子

时间和移动位置

时间和 FortiAuthenticator 序列号

TOTP 是 Time-based One-time Password（基于时间的一次性密码）的缩写，是一种基于时间和种子这两个信息生成的 OTP。时间是客户端和服务器之间同步的当前时间戳。种子是客户端和服务器之间共享的密钥。TOTP 算法将时间和种子结合在一起，生成唯一且短暂的 OTP，可用于双因素身份验证。

新问题 32
假设已定义了单一策略，关于专属门户策略的哪种说法是正确的？

门户策略仅适用于来自未知 RADIUS 客户端的身份验证请求

在向用户展示专属门户之前，策略中的所有条件都必须匹配。

政策中的条件仅适用于无线用户。

门户政策只能用于 BYOD。

专属门户策略用于定义向需要在访问网络前进行身份验证的用户展示专属门户的条件和设置。专属门户策略由一组条件和一组操作组成。条件可以基于各种属性，如源 IP 地址、MAC 地址、用户组、设备类型或 RADIUS 客户端。操作可包括将用户重定向到特定门户、应用特定身份验证方法或分配特定 VLAN 或防火墙策略。单个策略可以有多个条件，在向用户展示捕获式门户之前，策略中的所有条件都必须匹配。

新问题 33
数字证书（又称 X.509 证书）包含哪两项信息？(选择两项）。

发行人

共享秘密

公钥

私钥

数字证书又称 X.509 证书，包含两项信息：
签发者，即签发证书的证书颁发机构 (CA) 的身份公钥，即与证书主体相关的非对称密钥对的公开部分

新问题 34
以下哪项是生成基于事件的一次性口令令牌的基于 OATH 的标准？

HOTP

SOTP

TOTP

OLTP

参考资料
HOTP 是基于 HMAC 的一次性密码的缩写，它是一种基于 OATH 的标准，用于生成基于事件的 OTP 令牌。HOTP 使用一种称为 HMAC（基于散列的消息验证码）的加密散列函数，根据密钥和计数器这两项信息生成 OTP。每次生成 OTP 后，计数器都会递增一个，从而创建一个基于事件的 OTP 序列。

新问题 35
关于 EAP-TTLS 身份验证方法，哪两个说法是正确的？(请选择两项）

使用相互验证

仅在服务器端使用数字证书

需要 EAP 服务器证书

仅支持端口访问控制（有线）解决方案

EAP-TTLS 是一种仅在服务器端使用数字证书在服务器和客户端之间建立安全隧道的身份验证方法。客户端不需要证书，但可以使用服务器支持的任何内部身份验证方法，如 PAP、CHAP、MS-CHAP 或 EAP-MD5。EAP-TTLS 需要 EAP 服务器证书，该证书由可信 CA 签发，并安装在作为 EAP 服务器的 FortiAuthenticator 设备上。EAP-TTLS 支持端口访问控制的无线和有线解决方案。参考资料： https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372412/eap-ttls

新问题 36
管理员正在将 FortiAuthenticator 与现有的 RADIUS 服务器集成，目的是最终用 FortiAuthenticator 取代 RADIUS 服务器。
FortiAuthenticator 如何帮助促进这一过程？

通过配置 RADIUS 会计代理

从 RADIUS 服务器启用自动 REST API 调用

在 RADIUS 服务器配置中启用学习模式

通过导入 RADIUS 用户记录

FortiAuthenticator 可以通过在 RADIUS 服务器配置中启用学习模式，帮助简化更换现有 RADIUS 服务器的过程。这允许 FortiAuthenticator 从现有 RADIUS 服务器学习用户凭证，并将其存储在本地，以备将来的身份验证请求2。这样，FortiAuthenticator 就可以逐渐接管 RADIUS 服务器的角色，而不会影响用户体验。

新问题 37
系统管理员希望将 FortiAuthenticator 与现有身份管理系统集成，目的是对 FSSO 中的用户进行身份验证和取消身份验证。
FortiAuthenticator 为此类集成提供了哪些功能？

从 CSV 文件导入和导出用户的功能

用于迁移用户的 RADIUS 学习模式

REST API

SNMP 监控和陷阱

REST API 是一种允许 FortiAuthenticator 与现有身份管理系统集成的功能，目的是将用户身份验证和解除身份验证到 FSSO。REST API 是 "表征状态传输应用编程接口"（Representational State Transfer Application Programming Interface）的缩写，是一种使用 HTTP 请求和响应在不同系统间交换数据的方法。FortiAuthenticator 提供的 REST API 可用于外部系统执行各种操作，如创建、更新、删除或查询用户和组，或发送 FSSO 登录或注销事件。

新问题 38
FortiAuthenticator 上的证书吊销列表 (CRL) 有哪些行为？(选择两项）

证书废止列表包含被废止证书的序列号

被吊销的证书将自动列入 CRL

CRL 只能通过 SCEP 服务器导出

所有本地 CA 共享相同的 CRL

证书废止列表是签发 CA 已废止的证书列表，任何实体都不应信任这些证书。证书废止列表包含已废止证书的序列号、废止日期和时间以及废止原因。被吊销的证书由 CA 自动列入 CRL，并定期更新 CRL。CRL 可通过 HTTP、LDAP 或 SCEP 等各种方法导出。每个本地 CA 都有自己的 CRL，专门针对其签发的证书。参考资料：https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372408/certificate-management/372413/certificate-revocation-lists

新问题 39
为双因素身份验证生成 TOTP 时，算法会使用哪两个信息来生成 TOTP？

UUID 和时间

时间和 FortiAuthenticator 序列号

时间和种子

时间和移动位置

新问题 40
FortiAuthenticator 的哪两项功能用于 EAP 部署？(请选择两项）

证书颁发机构

LDAP 服务器

MAC 验证旁路

RADIUS 服务器

FortiAuthenticator 用于 EAP 部署的两个功能是证书授权和 RADIUS 服务器。证书授权允许 FortiAuthenticator 为需要基于证书身份验证的 EAP 方法（如 EAP-TLS 或 PEAP-EAP-TLS）签发和管理数字证书。RADIUS 服务器允许 FortiAuthenticator 充当使用 RADIUS 作为传输协议的 EAP 方法（如 EAP-GTC 或 PEAP-MSCHAPV2）的身份验证服务器。

新问题 41
如何使用 SAML 元文件？

定义受信任用户名列表

导入所需的 IDP 配置

将 IDP 地址与其主机名相关联

解析用于身份验证的 IDP 领域

SAML 元数据文件可用于导入 SAML 服务提供商模式所需的 IDP 配置。SAML 元数据文件是一个 XML 文件，包含身份提供程序 (IDP) 和服务提供程序 (SP) 的信息，如实体 ID、端点、证书和属性。通过从 IDP 导入 SAML 元数据文件，FortiAuthenticator 可以自动配置 SAML 服务提供商模式的必要设置。

新问题 42
在主动-被动 HA 中设置两个 FortiAuthenticator 设备时，必须在主 FortiAuthenticator 上选择哪个 HA 角色？

主动-被动主控

独立主机

群组成员

负载平衡主站

在主动-被动 HA 中设置两台 FortiAuthenticator 设备时，需要在主 FortiAuthenticator 设备上选择主动-被动主控角色。该角色意味着设备将处理所有请求并与从属设备同步数据，直到发生故障切换。从属设备必须配置为主动-被动从属角色。其他角色用于不同的 HA 模式，如独立（无 HA）、群集（主动-主动）或负载平衡（主动-主动，带负载平衡）。参考资料：https://docs.fortinet.com/document/fortiauthenticator/6.4/administration-guide/372411/high-availability

加载中 …