轻松通过C_HRHFC_2311考试 - C_HRHFC_2311模拟试题库更新于2024年6月28日 [Q107-Q129]

Q107. FortiGate 可以使用哪个证书值来确定签发者和证书之间的关系？

Q108. 如何禁用 RPF 检查？

Q109. IPS 引擎用于哪三种安全功能？(请选择三个）。

Q110. 网络管理员正在 FortiGate 上配置新的 IPsec VPN 通道。远程对等 IP 地址是动态的。此外，远程对等设备不支持动态 DNS 更新服务。
管理员应在 FortiGate 上配置哪种类型的远程网关才能使新的 IPsec VPN 通道正常工作？

Q111. 51 关于检查第三方网站中嵌入的网络应用程序所提供的某些服务，哪种说法是正确的？

Q112. 在基于配置文件的下一代防火墙 (NGFW) 上配置防火墙策略时，可以使用哪两种检查模式？(选择两个）。

Q113. 请参阅展品。

根据管理员配置文件设置，管理员必须设置哪些权限才能在 FortiGate 上运行 diagnose firewall auth list CLI 命令？

Q114. 请参阅证物。
证据 A

证据 B

展品包含网络接口配置、防火墙策略和 CLI 控制台配置。
FortiGate 将如何处理到达 LAN 接口的流量的用户身份验证？

Q115. FortiGate 设备上的每个 VDOM 可以分别配置哪两个设置？(选择两项）。

Q116. 关于基于会话的身份验证，哪三种说法是正确的？(请选择三个）。

Q117. 请参阅展品，其中包含静态路由配置。
管理员为 Amazon Web Services 创建了一条静态路由。

管理员必须使用哪条 CLI 命令来查看路由？

Q118. 管理员需要防止应用程序会话在 80 端口超时。管理员可以做出哪两项更改来解决这个问题，而不会影响通过 FortiGate 运行的任何现有服务？(选择两项）。

Q119. 当 FortiGate 处于透明模式时，哪两种说法是正确的？

Q120. 管理员配置了双因素身份验证以加强 SSL VPN 访问。管理员还可以实施哪些最佳实践？

Q121. 网络管理员在 FortiGate 上启用了完全 SSL 检查和 Web 过滤。访问任何 HTTPS 网站时，浏览器都会报告证书警告错误。访问 HTTP 网站时，浏览器不会报告错误。
证书警告错误的原因是什么？

Q122. 触发 IPS 故障打开的原因是什么？

Q123. 哪两个协议用于启用 FortiGate 设备的管理员访问？(选择两个）。

Q124. 如果问题既不在物理层也不在链路层，您可以使用哪三个 CLI 命令来排除第三层问题？(选择三个）。

Q125. FortiGate 在 NAT 模式下运行，并在同一物理接口上配置了两个虚拟局域网 (VLAN) 子接口。
在这种情况下，对 VLAN ID 有哪两个要求？(请选择两项）。

Q126. 请参阅展品。

下图显示了 IPS 传感器的配置。
如果流量与该 IPS 传感器相匹配，传感器应采取哪两种措施？(选择两项）。

Q127. 在基于 NGFW 策略的模式下，在同一防火墙策略中使用 URL 列表和应用程序控制有什么限制？

Q128. FortiGate 已配置为基于策略的下一代防火墙 (NGFW)，并直接在安全策略上应用 Web 过滤和应用程序控制。您还可以将哪两个安全配置文件应用到安全策略中？(选择两个）。

Q129. 以下哪些是 FortiGuard 基于类别的过滤器在基于代理的网络过滤器配置文件检查模式下的有效操作？ 请选择两项。