[2023] 유효한 최신 무료 NSE6_FWB-6.4 시험 덤프 및 답변 사용 [Q22-Q40]

1월 31, 2023 관리자 0 댓글

이 게시물 평가하기

[2023] 유효한 최신 무료 NSE6_FWB-6.4 시험 덤프 및 답변 사용

NSE6_FWB-6.4연습문제 PDF, Fortinet NSE6_FWB-6.4시험덤프

포티넷 NSE6_FWB-6.4 시험 강의 계획서 주제:

주제	세부 정보
주제 1	서버 풀, 정책 및 보호된 호스트 이름 구성하기 암호화 및 인증 관련 문제 해결
주제 2	애플리케이션 전송 관련 문제 해결 다양한 위협 완화 기능 구성
주제 3	머신 러닝 및 봇 탐지 구성 SSL 검사 및 오프로드 구성
주제 4	다양한 액세스 제어 및 추적 방법 구성 배포 및 시스템 관련 문제 해결
주제 5	API 보호 및 봇 완화 구성 캐싱 및 압축 구성
주제 6	HTTP 콘텐츠 라우팅, 재작성 및 리디렉션 구성하기 인증에 대한 공격 완화
주제 7	암호화, 인증 및 규정 준수 웹 애플리케이션 취약성 완화

Q22. 전시물을 참조하세요.

포티웹은 역방향 프록시 모드로 구성되며 포티게이트에 다운스트림으로 배포됩니다. 그림에 표시된 구성을 기반으로 다음 중 옳은 것은 무엇입니까?

FortiGate는 웹 트래픽을 서버 풀 IP 주소로 전달해야 합니다.

구성이 올바르지 않습니다. FortiWeb은 항상 FortiGate의 업스트림에 위치해야 합니다.

이 구성이 작동하려면 FotriGate에서 클라이언트 IP 보존 설정을 비활성화해야 합니다.

FortiGate는 웹 트래픽을 가상 서버 IP 주소로 전달해야 합니다.

Q23. FortiWeb에서 공격 로그를 볼 때 XFF 헤더 규칙을 사용하는 경우 어떤 클라이언트 IP 주소가 표시됩니까?

FortiGate 공용 IP

FortiWeb IP

포티게이트 로컬 IP

클라이언트 실제 IP

설명
클라이언트에서 XFF 헤더가 알테온에 도달하면 알테온은 헤더에서 모든 콘텐츠를 제거하고 클라이언트 IP 주소를 삽입합니다. 그런 다음 알테온은 헤더를 서버로 전달합니다.

Q24. 웹 서버에 FTP 트래픽을 허용하기 위해 추가 구성이 필요하지 않은 운영 모드는 무엇인가요?

오프라인 보호

투명한 검사

진정한 투명 프록시

역방향 프록시

Q25. 다음 중 로컬 사용자 계정에 대한 설명 중 맞는 것은 무엇인가요?

다른 인증과 관계없이 할당되어야 합니다.

싱글 사인온에 사용 가능

사이트 퍼블리싱에 사용 가능

사용자가 많은 대규모 환경에 가장 적합

Q26. 자동 학습은 어떤 이점을 제공하나요?

의심스러운 IP 자동 식별 및 차단

FortiWeb은 조치를 취하지 않고 모든 트래픽을 검사하고 규칙에 대한 권장 사항을 제시합니다.

자동으로 규칙 세트 구축

탐지된 모든 위협을 자동으로 차단

Q27. 어떤 시나리오에서 FortiWeb의 압축 기능을 사용해야 할까요?

4G 태블릿과 휴대폰을 사용하는 많은 기업 로드 워리어에게 서비스를 제공하는 경우

음악 스트리밍 서비스를 제공하는 경우

동영상 스트림의 버퍼링을 줄이려는 경우

오늘날 대부분의 트래픽은 이미 고도로 압축되어 있기 때문에 절대 안 됩니다.

설명
https://training.fortinet.com/course/view.php?id=3363
포티웹의 압축 기능은 언제 사용해야 할까요? 4G 태블릿과 휴대폰을 사용하는 많은 로드 워리어에게 서비스를 제공해야 하는 경우

Q28. 자동 학습 보고서에서 보호 구성을 생성할 때 최종 보호 구성을 생성하기 전에 수행해야 하는 중요한 단계는 무엇인가요?

포티웹을 다시 시작하여 캐시 지우기

보고서에서 드릴다운하여 오탐을 수정하세요.

보고서를 활성화하여 프로필 만들기

프로필을 적용하려면 FortiWeb을 오프라인으로 전환하십시오.

Q29. 포티가드 IP 평판 기능의 주요 이점은 무엇인가요?

비공개 IP 주소 목록을 유지 관리합니다.

관리자가 블랙리스트를 수동으로 업데이트할 수 있도록 의심스러운 IP 주소에 대한 문서를 제공합니다.

1년에 한 번 업데이트됩니다.

공격에 가담한 것으로 평판이 좋지 않은 공인 IP 목록을 관리합니다.

설명
포티가드 IP 평판 서비스는 바이러스에 감염된 클라이언트 및 악성 스파이더/크롤러를 포함하여 평판이 좋지 않은 클라이언트를 할당합니다.

Q30. HTTP 재작성을 구현해야 하는 이유는 무엇인가요?

원본 페이지가 새 URL로 이동했습니다.

요청된 URL에서 취약한 기능을 교체하려면 다음과 같이 하세요.

보안 채널로 요청을 보내려면 다음과 같이 하세요.

원본 페이지가 새 IP 주소로 이동했습니다.

설명
새 URL 재작성 규칙을 만듭니다.

Q31. ADOM은 VDOM과 어떻게 다른가요?

ADOM에는 가상 네트워킹이 없습니다.

ADOM은 일부 기능을 오프로드하여 성능을 향상시킵니다.

ADOM은 특정 기능에만 영향을 미치며 VDOM처럼 완전한 분리를 제공하지 않습니다.

여러 테넌트에 대해 한 명의 관리자를 둘 수 있습니다.

Q32. 어떤 상황에서 FortiWeb의 임시 압축 해제 기능을 사용하시겠습니까?

FortiWeb에서 압축이 수행되는 경우, 압축 파일의 내용을 검사하려면 다음과 같이 하십시오.

파일이 .MP3 음악 파일인 경우

웹 서버에서 압축이 수행되는 경우 압축 파일의 내용을 검사합니다.

파일이 .MP4 동영상인 경우

Q33. 클라이언트가 일반적으로 로그인한 후에만 액세스할 수 있는 페이지에서 세션을 시작하려고 합니다.
시작 페이지 규칙이 잘못된 세션 액세스를 감지하면 FortiWeb은 무엇을 할 수 있습니까? (세 가지를 선택합니다.)

"403 금지됨" HTTP 오류로 응답하기

페이지 액세스는 허용하되 위반 사항을 기록합니다.

클라이언트를 로그인 페이지로 자동 리디렉션합니다.

액세스 정책 메시지를 표시한 다음 클라이언트가 계속할 수 있도록 허용하여 요청된 페이지로 리디렉션합니다.

클라이언트에게 인증 메시지 표시

Q34. 취약점 스캔 실행에 관한 다음 중 어느 것이 사실입니까? (두 개를 선택하세요.)

유지 관리 기간 동안 취약성 검사를 실행해야 합니다.

테스트 환경에서 취약점 스캔을 실행해야 합니다.

취약점 스캔은 FortiWeb의 부하를 증가시키므로 피해야 합니다.

정확한 결과를 얻으려면 실제 웹사이트에서 취약점 스캔을 실행해야 합니다.

설명
취약점 스캐너가 이를 허용하는 경우, SVMS는 유지 관리 기간에 실행되도록 스캔 일정을 설정합니다. SVMS는 유지 관리 기간 내에 스캐너가 스캔을 완료할 수 있는지 고객에게 알려줍니다.
라이브 웹 사이트의 취약점. 대신 테스트 환경에서 웹 사이트와 해당 데이터베이스를 복제하세요.

Q35. PCI DSS 규정 준수를 위해 FortiWeb 로그에 어떤 조치를 취해야 합니까?

오프사이트 위치에 저장

2주마다 지우기

민감한 데이터의 마스킹 사용

.zip 파일 형식으로 압축

Q36. 전시회를 참조하세요.

구성에 따라 이 FortiWeb에 전원이 끊기면 어떤 일이 발생합니까? (두 가지를 선택하십시오.)