Download the Latest NSE6_FWB-6.1 Dumps - 2022 NSE6_FWB-6.1 Exam Questions [Q17-Q35]

最新のNSE6_FWB-6.1 Dumps - 2022 NSE6_FWB-6.1試験問題集[Q17-Q35]をダウンロードする

4月 10, 2022 管理者 0 コメント

この記事を評価する

Download the Latest NSE6_FWB-6.1 Dumps – 2022 NSE6_FWB-6.1 Exam Questions

Latest Fortinet NSE6_FWB-6.1 Certification Practice Test Questions

NO.17 FortiWebで攻撃ログを表示する際、XFFヘッダルールを使用している場合、どのクライアントのIPアドレスが表示されますか？

FortiGateパブリックIP

FortiWeb IP

FortiGateローカルIP

クライアント実IP

XFFヘッダーがクライアントからAlteonに到達すると、Alteonはヘッダーからすべてのコンテンツを削除し、クライアントのIPアドレスを注入する。その後、Alteonはヘッダーをサーバーに転送します。

NO.18 Which three statements about HTTPS on FortiWeb are true? (Choose three.)

In true transparent mode, the TLS session terminator is a protected web server.

After enabling HSTS, redirects to HTTPS are never needed.

For SNI, you select the certificate that FortiWeb presents in the server pool, not in the server policy.

Enabling RC4 protects against the BEAST attack, but is not recommended if you configure FortiWeb to offer only TLS 1.2.

In transparent inspection mode, you select the certificate that FortiWeb presents in the server pool, not in the server policy.

NO.19 What can an administrator do if a client has been incorrectly period blocked?

Nothing, it is not possible to override a period block.

Manually release the ID address from the temporary blacklist.

Force a new IP address to the client.

Disconnect the client from the network.

Block Period
Enter the number of seconds that you want to block the requests. The valid range is 1-3,600 seconds. The default value is 60 seconds.
This option only takes effect when you choose Period Block in Action.
Note: That’s a temporary blacklist so you can manually release them from the blacklist.

20位 FortiGuard IPレピュテーション機能の主なメリットは何ですか？

プライベートIPアドレスのリストを管理する。

管理者が手動でブラックリストを更新できるように、疑わしいIPアドレスのドキュメントを提供する。

年に1回更新される。

攻撃に参加しているという悪評のあるパブリックIPのリストを管理している。

FortiGuard IPレピュテーションサービスは、ウイルスに感染したクライアントや悪意のあるスパイダー/クローラーなど、低いレピュテーションを割り当てます。

NO.21 展示を参照。

There is only one administrator account configured on FortiWeb. What must an administrator do to restrict any brute force attacks that attempt to gain access to the FortiWeb management GUI?

Delete the built-in administrator user and create a new one.

Configure IPv4 Trusted Host # 3 with a specific IP address.

The configuration changes must be made on the upstream device.

Change the Access Profile to Read_Only.

NO.22 PCI DSS コンプライアンスを確保するために FortiWeb ログで何を行う必要がありますか？

オフサイトでの保管

2週間ごとに消去する

機密データのマスキングを可能にする

.zipファイルに圧縮する

NO.23 Which two statements about the anti-defacement feature on FortiWeb are true? (Choose two.)

Anti-defacement can redirect users to a backup web server, if it detects a change.

Anti-defacement downloads a copy of your website to RAM, in order to restore a clean image, if it detects defacement.

FortiWeb will only check to see if there are changes on the web server; it will not download the whole file each time.

Anti-defacement does not make a backup copy of your databases.

Anti-defacement backs up web pages only, not databases.
If it detects any file changes, the FortiWeb appliance will download a new backup revision.

NO.24 What key factor must be considered when setting brute force rate limiting and blocking?

A single client contacting multiple resources

Multiple clients sharing a single Internet connection

Multiple clients from geographically diverse locations

Multiple clients connecting to multiple resources

25位 FortiWeb offers the same load balancing algorithms as FortiGate.
Which two Layer 7 switch methods does FortiWeb also offer? (Choose two.)

Round robin

HTTP session-based round robin

HTTP user-based round robin

HTTP content routes

参考までに：
http://fortinet.globalgate.com.ar/pdfs/FortiWeb/FortiWeb_DS.pdf

NO.26 Which statement about local user accounts is true?

They are best suited for large environments with many users.

They cannot be used for site publishing.

They must be assigned, regardless of any other authentication.

They can be used for SSO.

You can configure the Remedy Single Sign-On server to authenticate TrueSight Capacity Optimization users as local users.

NO.27 展示を参照。

構成に基づき、この FortiWeb の電源が切れると何が起こりますか?(2つ選択してください)。

ポート5とポート6の間を通過するトラフィックは検査される。

ポート3とポート4の間でトラフィックが遮断される。

すべての交通が遮断される。

トラフィックはポート5とポート6の間を検査されずに通過する。

NO.28 What role does FortiWeb play in ensuring PCI DSS compliance?

It provides the ability to securely process cash transactions.

It provides the required SQL server protection.

It provides the WAF required by PCI.

It provides credit card processing capabilities.

FortiWeb protects against attacks that lead to sensitive data exposure such as SQL Injection and other injection types. Additionally, FortiWeb inspects all web server outgoing traffic for sensitive data such as Social Security numbers, credit card numbers and other predefined or custom based sensitive data.

ローディング …