基于实际 Fortinet NSE7_PBC-7.2 考试的官方教学大纲主题 [Q14-Q28]

5 月 15, 20245 月 15, 2024 考试基于实际 Fortinet NSE7_PBC-7.2 考试的官方教学大纲主题 [Q14-Q28] 0 条评论

標籤: NSE7_PBC-7.2 最佳准备材料, NSE7_PBC-7.2 可靠的考试营表, NSE7_PBC-7.2 可靠测试模式, NSE7_PBC-7.2 有效考试教程, NSE7_PBC-7.2 有效测试营材料

4.3/5 - (3 选票)

基于实际 Fortinet NSE7_PBC-7.2 考试的官方教学大纲主题

可即时获取免费的 NSE7_PBC-7.2 Dumps

Fortinet NSE7_PBC-7.2 认证考试旨在测试公共云安全专业人员的知识和技能。Fortinet NSE 7 - Public Cloud Security 7.2 认证在 IT 行业受到高度重视，因为它提供了保护公共云环境安全的专业知识证明。NSE7_PBC-7.2 考试涵盖一系列主题，包括云安全基础、云特定威胁和漏洞以及高级云安全技术。

新问题 14
您正在对 FortiGate VM 的 Azure SDN 连接问题进行故障排除，SDN 连接器使用哪两个查询与 Azure 管理 API 交互？(选择两个）。

第一次查询是针对一个特殊的 IP 地址，以获取令牌。

第一个查询的目标是 IP 地址 8.8

只有一个查询从 FortiGate 端口 1 启动--------。

有些查询是为了管理公共 IP 地址。

说明
Azure SDN 连接器使用两种类型的查询与 Azure 管理 API 交互。第一个查询针对一个特殊的 IP 地址，以获取一个令牌。该令牌用于验证后续查询。第二种查询用于检索有关 Azure 资源的信息，如虚拟机、网络接口、网络安全组和公共 IP 地址。有些查询用于管理公共 IP 地址，例如从 FortiGate 虚拟机分配或释放这些地址。参考资料：在 Azure 中配置 SDN 连接器、使用服务本金的 Azure SDN 连接器、故障排除 Azure SDN 连接器

新问题 15
您需要一个解决方案来保护公共云托管的网络应用程序免受 OWASP 10 大漏洞的攻击。该解决方案必须支持您的应用程序所在的同一地区，并将流量成本降至最低。

使用 FortiADC

使用 FortiCNP

使用 FortiWebCloud

使用 FortiGate

说明
正确答案是 C. 使用 FortiWebCloud。
FortiWebCloud是基于SaaS云的Web应用防火墙（WAF），可保护公共云托管的Web应用免受OWASP Top 10、零日威胁和其他应用层攻击1。FortiWebCloud还包括强大的功能，如API发现和保护、僵尸缓解、威胁分析和高级报告2。FortiWebCloud支持全球多个地区，您可以选择离您的应用最近的地区，以最大限度地降低流量成本3。
其他选项不正确的原因是
FortiADC 是一款应用交付控制器，为网络应用提供负载平衡、加速和安全保护。它不是专用的 WAF 解决方案，不能提供与 FortiWebCloud4 相同级别的保护。
FortiCNP 是一个云原生平台，为容器化应用程序提供安全性和可视性。它不是一个 WAF 解决方案，不能保护网络应用程序免受 OWASP 十大漏洞5 的攻击。
FortiGate 是下一代防火墙（NGFW），提供网络安全和威胁防御。它不是 WAF 解决方案，不能提供与 FortiWebCloud 相同级别的网络应用保护。
1:Overview | FortiWeb Cloud 23.3.0 - Fortinet Documentation2:Web Application Firewall (WAF) & API Protection | Fortinet3: [FortiWeb Cloud WAF-as-a-Service | Fortinet]4: [Application Delivery Controller (ADC) | Fortinet]5: [Fortinet Cloud Native Platform | Fortinet]6: [FortiGate Next-Generation Firewall (NGFW) | Fortinet］

新问题 16
请参阅展品。

您正在排除与 Microsoft Azure 有关的 FortiGate HA 浮动 IP 问题。故障切换后，新的主设备没有先前主设备的浮动 IP 地址。
这种情况下可能会出现什么问题？

FortiGate 端口 4 无法访问互联网。

使用了错误的客户秘密凭据

该错误由凭证时间过期引起。

Azure 服务原则账户必须具有贡献者角色。

说明
在这种情况下，问题是由于 Azure 服务原则账户没有贡献者角色造成的。这是 FortiGate HA 浮动 IP 正常工作所必需的。如果没有此角色，新的主设备在故障切换后将没有先前主设备的浮动 IP 地址。参考资料：Fortinet 公共云安全知识源文件或学习指南。
https://docs.fortinet.com/product/fortigate-public-cloud/7.2

新问题 17
您的任务是使用 Terraform 在 Amazon Web Services (AWS) 中部署 FortiGate HA 解决方案，完成此部署必须采取哪两个步骤？(选择两个）。

在 AWS 门户上启用自动化。

创建具有权限的 AWS 身份和访问管理 (IAM) 用户。

使用 CloudSheIl 安装 Terraform。

创建具有权限的 AWS Active Directory 用户。

说明
要在 AWS 中使用 Terraform 部署 FortiGate HA 解决方案，您需要创建一个 AWS IAM 用户，并赋予其访问 FortiGate-VM 所需的 AWS 资源和服务的权限。您还需要使用 CloudShell 安装 Terraform，这是一款用于以代码形式构建、更改和版本管理基础架构的工具。
参考资料
使用 Terraform 部署 FortiGate-VM | AWS 管理指南
设置 IAM 角色 | AWS 管理指南
使用角色和用户数据启动实例 | AWS 管理指南 Terraform by HashiCorp

新问题 18
要求您找到一种解决方案来替换现有的 VPC 对等互联拓扑，以便从亚马逊网络服务 (AWS) 到内部部署数据中心建立更高带宽的连接，有哪两种解决方案可以满足要求？(选择两个）。

使用 ECMP 和 VPN 获得更高带宽。

使用中转 VPC 建立与内部部署数据中心的多个 VPC 连接

使用具有集线器和辐条拓扑结构的转接 VPC，创建与内部数据中心的多个 VPN 连接。

使用 "带 VPN 的中转网关附件 "选项创建与内部数据中心的多个 VPN 连接

说明
正确答案是 C 和 D。使用具有集线器和辐条拓扑结构的中转 VPC，创建与内部数据中心的多个 VPN 连接。使用带有 VPN 选项的中转网关附件，创建与内部数据中心的多个 VPN 连接。
根据 Fortinet 公共云安全文档，中转 VPC 是作为全球网络中转中心的 VPC，用于连接多个 VPC、远程网络和虚拟专用网络（VPN）。中转 VPC 可以使用集线器和辐条拓扑结构，创建多个 VPN 连接到内部数据中心，使用 FortiGate VM 作为虚拟设备，提供网络安全和威胁防御。中转 VPC 还可以利用等价多路径（ECMP）路由，在多个 VPN 通道之间实现更高的带宽和负载平衡1。
中转网关是连接 VPC 和内部网络的网络中转枢纽。中转网关附件是将 VPC 或 VPN 连接到中转网关的资源。您可以使用带 VPN 选项的中转网关附件，创建多个 VPN 连接到内部数据中心，将 FortiGate VM 用作提供网络安全和威胁防御的虚拟设备。带 VPN 选项的中转网关附件还可以利用 ECMP 路由实现更高的带宽和多个 VPN 通道之间的负载平衡2。
其他选项不正确的原因是
使用 ECMP 和 VPN 来实现更高的带宽并不是一个完整的解决方案，因为它没有说明如何取代现有的 VPC 对等拓扑，也没有说明如何将 AWS VPC 连接到内部部署数据中心。
使用中转 VPC 建立与内部部署数据中心的多个 VPC 连接不是正确的解决方案，因为它没有说明如何使用集线器和辐条拓扑结构，也没有说明如何利用 ECMP 路由获得更高带宽。
1:Fortinet文档库 - AWS上的转接VPC2:Fortinet文档库 - AWS上部署FortiGate虚拟机

新问题 19
您的任务是使用 Terraform 在 Amazon Web Services (AWS) 中部署 FortiGate HA 解决方案，完成此部署必须采取哪两个步骤？(选择两个）。

创建具有权限的 AWS 身份和访问管理 (IAM) 用户。

在 AWS 门户上启用自动化。

使用 CloudSheIl 安装 Terraform。

创建具有权限的 AWS Active Directory 用户。

新问题 20
请参阅附录：

示例显示了 Amazon Web Services (AWS) 中转网关附件上的 Connect Peers 设置，以及安全 VPC 中的两个 FortiGate VMS。
哪两个说法是正确的？(请选择两项）。

对等 GRE 地址是 FortiGate 外部接口 IP 地址。

自动生成转接网关 GRE 地址

BGP 内部 CIDR 块可以是任何带 /29 的 CIDR 块。

对等 GRE 地址是 FortiGate 内部接口 IP 地址

说明
答：对等 GRE 地址是 FortiGate 外部接口 IP 地址。这是连接到子网 1 中转网关附件的 FortiGate 接口的 IP 地址。此 IP 地址用于在 FortiGate 和中转网关 2 之间建立 GRE 隧道。B. 中转网关 GRE 地址是自动生成的。这是用于与 FortiGate2 建立 GRE 隧道的中转网关的 IP 地址。此 IP 地址由 AWS 从您创建 Connect 附件时指定的中转网关 CIDR 范围中自动分配3。
其他选项不正确的原因是
BGP 内部 CIDR 块不能是任何带有 /29 的 CIDR 块。它们必须是 IPv4 的 169.254.0.0/16 范围内的 /29 CIDR 块，或 IPv64 的 fd00::/8 范围内的 /125 CIDR 块。这些是用于通过 GRE 隧道进行 BGP 对等互联的内部 IP 地址4。
对等 GRE 地址不是 FortiGate 内部接口 IP 地址。内部接口 IP 地址用于将流量从 FortiGate 路由到第三方设备（如 SD-WAN）所在的 VPC 子网1。对等 GRE 地址用于通过 GRE 隧道将流量从 FortiGate 路由到中转网关2。

新问题 21
参考展品

您的任务是使用 Terraform 部署 FortiGate。在 Terraform 安装过程中运行 terraform version 命令时，您收到一条错误消息。
出现 "找不到命令 "错误的原因是什么？

您必须将二进制文件移至 bin 目录。

您必须为 ec2- 用户分配正确的权限。

您必须重新安装 Terraform

说明
根据在 Linux 上安装 Terraform 的 Terraform 文档1，你需要下载一个压缩包，其中包含一个名为 terraform 的二进制文件。你需要解压压缩包，并将二进制文件移动到系统 PATH 环境变量中包含的目录，如 /usr/local/bin。这样，你就可以在任何目录下运行 terraform 命令，而无需指定完整路径1。
如果不将二进制文件移动到 bin 目录，尝试运行 terraform version 命令时就会出现找不到命令的错误，如截图所示。要解决这个错误，需要将二进制文件移动到 bin 目录，或在运行命令时指定二进制文件的完整路径1。
1: 安装 Terraform | Terraform - HashiCorp Learn

新问题 22
请参阅附录：

在 Microsoft Azure 中初始化 Terraform 配置后，运行 terraform 计划命令关于运行计划命令，哪两个说法是正确的？(请选择两项）。

terraform plan 命令将部署除服务原则细节外的其余资源。

不能在 terraform plan 命令之前运行 terraform apply 命令。

必须先运行一次 terraform init 命令，然后再运行 terraform plan 命令

terraform 计划命令可让 terraform 进行模拟运行。

A 不正确，因为 terraform plan 命令根本不会部署任何资源。它只会显示运行 terraform apply 命令时会做出的更改。展品中的错误消息表明服务委托详细信息无效，这意味着 Terraform 无法验证 Azure 的身份，也就无法创建任何资源1。
B 不正确，因为您可以在不运行 terraform plan 命令的情况下运行 terraform apply 命令。terraform 应用命令会自动生成新计划，并在应用前提示您批准2。不过，先运行 terraform plan 命令可以帮助您预览更改，避免任何不必要或意外的操作。
C 正确，因为必须先运行一次 terraform init 命令，然后再运行 terraform plan 命令。
terraform init 命令会初始化包含 Terraform 配置文件的工作目录。它会下载并安装配置所需的提供程序插件，如 Azure 提供程序2。它还会创建一个名为 .terraform 的隐藏目录，用于存储插件二进制文件和其他元数据1。如果不运行 terraform init 命令，terraform plan 命令就会因为找不到所需的插件或模块而失败。
D 是正确的，因为 terraform plan 命令会让 Terraform 进行一次模拟运行。模拟运行是在不实际执行某项操作的情况下，模拟执行该操作时会发生的情况。terraform plan 命令会创建一个执行计划，该计划描述了 Terraform 为使基础架构与配置相匹配而采取的行动2。执行计划会显示将创建、修改或销毁哪些资源，以及将更改哪些属性。执行计划不会影响你的基础架构或状态文件，直到你使用 terraform apply 命令应用它1。

新问题 23
使用 Microsoft Azure 云 Shell 准备好 Terraform 所需的三个重要步骤是什么？

在 Azure 中设置存储账户。

使用 -O 命令下载 Terraform。

订阅 Azure 中的 Terraform。

将 Terraform 文件移至 bin 目录。

使用 wget (te=aform vession) 命令上传 Terraform。

说明
要使用 Microsoft Azure Cloud Shell 准备好 Terraform，需要执行以下步骤：
在 Azure 中设置存储账户。这是在 blob 容器中存储 Terraform 状态文件所必需的，这样可以实现基础架构配置的协作和持久性1。
使用 wget (terraform_version) 命令上传 Terraform。该命令会从官方网站下载最新版本的 Terraform，并以 zip 文件的形式保存到当前目录2。
将 Terraform 文件移至 bin 目录。此步骤从 zip 文件中提取 Terraform 可执行文件并将其移动到 bin 目录，该目录是 PATH 环境变量的一部分。这样就可以从 Cloud Shell2 中的任何目录运行 Terraform 命令。
其他选项不正确的原因是
下载 Terraform 时无需使用 -O 命令。该命令用于为下载的文件指定不同的输出文件名，但在本任务中并非必要3。
您不需要在 Azure 中订阅 Terraform。Terraform 是一个开源工具，可用于任何云提供商，在 Azure 中使用它无需订阅或注册4。参考文献：
更新路由表和添加 IAM 策略
使用 Bash 在 Azure 云 Shell 中配置 Terraform
wget(1) - Linux man page
Terraform by HashiCorp

新问题 24
参考展品

管理员在 Microsoft Azure 中部署了 HA 主动-主动负载平衡夹层。该设置需要在设备之间同步配置-- 配置的设置有哪两种结果？(选择两项）。

FortiGate-VM 实例可根据预定义的工作负载水平自动扩展。

FortiGate A 和 FortiGate B 是两个独立的设备。

默认情况下，FortiGate 使用 FGCP

不同步 FortiGate 主机名

说明
B：FortiGate A 和 FortiGate B 是两台独立设备。这意味着它们不是群集或高可用性组的一部分，也不共享相同的配置或状态信息。它们被配置为独立的 FortiGate，并启用了独立配置同步1。该功能允许它们相互同步大部分配置设置，但一些标识 FortiGate 与网络的设置除外，如主机名1。D. 不会同步 FortiGate 主机名。如上所述，这是独立配置同步中排除的设置之一。主机名是每个 FortiGate 设备的唯一标识符，同步过程不应更改它1。
其他选项不正确的原因是
FortiGate-VM 实例不会根据预定义的工作负载级别自动扩展。这是 Azure 上 FortiGate-VM 自动扩展解决方案的一项功能，它需要不同于展品 2 所示的部署和配置。展品显示的是 Azure 负载平衡器后面两个 FortiGate-VM 实例的静态部署，不支持自动扩展。
默认情况下，FortiGate 不使用 FGCP。FGCP 是 FortiGate 集群协议的缩写，用于在集群或高可用性组3 中的 FortiGate 设备之间同步配置和状态信息。但是，展品显示 FortiGate 不在群集或高可用性组中，它们使用独立配置同步而不是 FGCP。

新问题 25
参考展品

一位客户在亚马逊网络服务（AWS）中部署了一个环境，现在正试图通过安全 VPC（虚拟私有云）将 Linux1 和 Linux2 实例的出站流量发送到互联网。FortiGate 策略被配置为允许所有出站流量，但流量无法到达 FortiGate 内部接口。假设转接网关 (TGW) 配置没有问题，客户必须添加哪两个设置来纠正问题？(选择两项）。

发言 VPC 中的两个着陆子网都必须有一条通往互联网网关 (IOW) 的 0.0.0.0/0 流量路由。

发言 VPC 中的两个着陆子网都必须有一条通往 TGW 的 0.0 00/0 流量路由

安全 VPC 中的两个着陆子网都必须有一条 0.0.0.0/0 通向 FortiGate 端口 2 的流量路由。

所有 VPC 中的四个登陆子网必须有一条 0.0 0 0/0 流量路由通向 TGW

说明
发言 VPC 中的两个登陆子网都必须有一个 0.0.0.0/0 流量路由到 TGW。安全 VPC 中的两个着陆子网都必须有一条到 FortiGate 端口 2 的 0.0.0.0/0 流量路由。
根据 AWS 有关转接网关的文档，转接网关是连接 VPC 和内部网络的网络转接枢纽。要通过安全 VPC 将 Linux 实例的出站流量发送到互联网，需要执行以下步骤：
在 spoke VPC 的主子网路由表中，添加一条新路由，目的地为 0.0.0.0/0，下一跳为 TGW。此路由将 Linux 实例的所有流量导向 TGW，然后 TGW 会根据 TGW 路由表将流量转发到相应的目的地。
在安全 VPC 的主子网路由表中，添加一条新路由，目标地址为 0.0.0.0/0，下一跳为 FortiGate 端口 2。此路由将 TGW 的所有流量引导至 FortiGate 内部接口，FortiGate 策略可在此检查并允许这些流量。
其他选项不正确的原因是
在发言 VPC 中为互联网网关 (IGW) 添加 0.0.0.0/0 流量路由是不正确的，因为这会绕过 TGW 和安全 VPC，将所有流量直接发送到互联网。
不需要在所有 VPC 中添加 0.0.0.0/0 流量路由到 TGW，因为只有发言 VPC 需要将流量发送到 TGW。安全 VPC 需要向 FortiGate 端口 2 发送流量。
转接网关 - 亚马逊虚拟私有云：Fortinet 文档库 - 在 AWS 上部署 FortiGate 虚拟机

新问题 26
使用 BGP 将中转网关连接到现有 VPC 需要哪两个附件？(选择两个）

运输附件

一个 BGP 附件

连接附件

GRE 附件

说明
要使用 BGP 将中转网关连接到现有 VPC，需要传输附件和连接附件。
根据 AWS 的中转网关文档，中转网关是连接 VPC 和内部网络的网络中转枢纽。要使用 BGP 将中转网关连接到现有 VPC，需要执行以下步骤：
创建传输附件。传输附件是将 VPC 或 VPN 连接到中转网关的资源。您可以为传输附件指定 BGP 选项，如自治系统号（ASN）和 BGP 对等 IP 地址。
创建连接附件。连接附件是一种资源，可让您使用自己的设备为流经中转网关的流量提供网络服务。您可以使用连接附件，使用 GRE 隧道和 BGP 在传输附件和您的设备之间路由流量。
其他选项不正确的原因是
BGP 附件不是中转网关的有效附件类型。BGP 是在中转网关和 VPC 或 VPN 之间实现动态路由选择的协议。
GRE 附件不是中转网关的有效附件类型。GRE 是一种为隧道目的封装数据包的协议。GRE 隧道在连接附件和设备之间建立。
[转接网关 - 亚马逊虚拟私有云]：[转接网关连接 - 亚马逊虚拟私有云]

新问题 27
参考展品

您在 Microsoft Azure 中使用负载平衡器以 HA 主动-被动模式部署了两个 FortiGate VMS 在此负载平衡场景中，哪两个说法是正确的？

FortiGate 公共 IP 是所有流量的下一跳。

内部负载平衡器监听器是传出流量的下一跳。

您必须为用于健康检查的 Microsoft VIP 添加路由。

专用管理界面可用于负载平衡。

A 不正确，因为 FortiGate 公共 IP 不是所有流量的下一跳。FortiGate 公共 IP 仅用于来自互联网的传入流量。Azure 负载均衡器根据健康探针123 将传入流量分配到活动 FortiGate 虚拟机。FortiGate 公共 IP 不用于传出流量或内部流量。
B 是正确的，因为内部负载平衡器监听器是传出流量的下一跳。内部负载平衡器监听器配置了一个浮动 IP 地址，该地址分配给活动 FortiGate 虚拟机。内部负载平衡器监听器还有一个健康探针，用于监控 FortiGate VM 的状态123。内部负载平衡器监听器通过公共负载平衡器将出站流量转发到互联网。
C 不正确，因为您不需要为用于健康检查的 Microsoft VIP 添加路由。Microsoft VIP 是一个内部 IP 地址，Azure 负载均衡器使用它向 FortiGate VMs123 发送健康探测器。从 Azure 网络外部无法访问 Microsoft VIP，也不需要在 FortiGate VM 上进行任何路由配置。
D 正确，因为专用管理接口可用于负载平衡。在此部署中，端口 4 用作连接管理网络 3 的专用管理接口。专用管理接口可用于访问 FortiGate 虚拟机，以进行配置和监控。专用管理接口还可用于同步 HA 群集中主设备和辅助设备之间的配置和会话信息2。

新问题 28
请参阅展品。

您正在中转网关上配置第二个路由表，以适应两个 VPC 之间的东西向流量检查_但是，您在中转网关路由表与连接附件关联时遇到错误。
您应该采取哪些行动来满足您的要求？

在第二个 TGW 路由表中同时添加关联和传播。

从第一个 TGW 路由表中删除连接和传输附件

在路由部分添加静态路由

在第二个路由表中：创建一个带有连接附件的传播。

说明
错误信息表明 Connect 附件已与另一个中转网关路由表关联。您不能将同一个附件与多个路由表关联。但是，您可以将同一附件传播到多个路由表。因此，要满足为两个 VPC 之间的东西向流量检查配置第二个路由表的要求，就需要在第二个路由表中创建与 Connect 附件相关联的传播。这将允许第二个路由表从 Connect 附件学习路由，并将流量转发到 securityVPC1。您还需要将第二个路由表与传输附件关联，后者是安全 VPC1 的中转网关附件。
参考资料
转接网关路由表 - Amazon VPC | AWS 文档
开始使用中转网关 - Amazon VPC | AWS 文档
配置 TGW 路由表 | FortiGate 公共云 7.4.0 | Fortinet 文档库

加载中 …

Fortinet NSE7_PBC-7.2 认证考试是一项综合测试，涵盖与云安全相关的广泛主题。NSE7_PBC-7.2 考试包括有关云计算、虚拟化、网络安全和 Fortinet Security Fabric 的问题。NSE7_PBC-7.2 考试旨在测试使用 Fortinet 的 Security Fabric 管理公共云环境的专业人员的技能。NSE7_PBC-7.2 考试由多项选择题组成，测试考生的知识和技能。

最紧俏的 NSE7_PBC-7.2 保证通过测验： https://www.dumpsmaterials.com/NSE7_PBC-7.2-real-torrent.html