NSE-4（中文版）認(rèn)證考試題庫（含答案）

頻或其他類型的帖子上留下評(píng)論。要解決該問題，頻或其他類型的帖子上留下評(píng)論。要解決該問題，您必須更改策略配置的哪一部分？A、SSL檢查需要是深度內(nèi)容檢查。B、使用HTTP服務(wù)強(qiáng)制訪問臉書。C、需要額外的應(yīng)用程序簽名來添加到安全策略中。D、在安全策略的URL類別中添加臉書。答案：A19.參考展品。其中包含會(huì)話診斷輸出。關(guān)于會(huì)話診斷輸出，下列哪項(xiàng)陳述是正確的？A、會(huì)話處于同步狀態(tài)。B、會(huì)話處于FIN_ACK狀態(tài)。C、會(huì)話處于FTN等待狀態(tài)。D、會(huì)話處于已建立狀態(tài)。躋A20.哪個(gè)引擎解下一代防火埼(NGFW)FortiGate上的應(yīng)用程序控制流A、防病毒引擎B、入侵防御系統(tǒng)引擎佛B(yǎng)21.NGFW模式允許對(duì)大多數(shù)檢查規(guī)則進(jìn)行基于策略的配置。當(dāng)您啟用基于策略的檢查時(shí)，哪個(gè)安全配置文件的配置不會(huì)改變?AA、網(wǎng)頁過濾B、抗病毒素C、WebRS躁B22如果在防火墻獅中已經(jīng)選擇Internet月艮務(wù)作為目標(biāo)，那么還可以選擇哪些其他配置對(duì)象作為防火墻策略的目標(biāo)字段？A、用戶或用戶組B、國際電腦互聯(lián)網(wǎng)地址c、不能添加其W球C23.瓣M礴增加網(wǎng)絡(luò)^寬胰冗余。踽選擇啊1接口類型櫥J定多個(gè)FortiGate接口？B、軟件開關(guān)接口Cv聚合界面D、冗余接口答案：C24.FortiGate可以使用哪個(gè)證書值來確定頒發(fā)者和證書之間的關(guān)系？A、主題關(guān)鍵字標(biāo)識(shí)符值B、SIAIIE功能值A(chǔ)A、SMTPo登錄。蠻力。武力34.圖示：請(qǐng)參考圖示查看此場(chǎng)景中的身份驗(yàn)證規(guī)則配置，以下哪項(xiàng)陳述是正確A、基于IP的身份驗(yàn)證已啟用B、啟用基于路由的身份驗(yàn)證C、啟用基于會(huì)話的身份驗(yàn)證。D、啟用基于策略的身份驗(yàn)證35.如果FortiGate配置為基于策略的下一代防火墻(NGFW),它使用什么檢查模式？A、全部內(nèi)容檢查B、基于代理的檢查D、基于流程的檢查36.參考展品。網(wǎng)絡(luò)管理員正在對(duì)兩臺(tái)FortiGate設(shè)備之間的IPsec隧道進(jìn)行故障排除。管理員已確定階段1、狀態(tài)為啟動(dòng)。但是第二階段沒有出現(xiàn)。根據(jù)圖中所示的階段2、配置，什么配置更改會(huì)帶來階段2、up?BB、會(huì)話處于TCP建立狀態(tài)。C、該會(huì)話是雙向UDP連接。D、該會(huì)話是雙向TCP連接。答案：C49.參考展品。FortiGate設(shè)備上的全局設(shè)置必須進(jìn)行更改，以符合公司的安全策略。管理員帳戶需要什么才能訪問FortiGate設(shè)置？A、修改口令B、啟用對(duì)可信主機(jī)的限制訪問C、更改管理員配置文件D、啟用雙因素身份驗(yàn)證答案：C50.如果在虛擬IP(VIP)中配置了服務(wù)字段，那么在使用中央NAT時(shí)，下列哪種說法是正確的？A、服務(wù)字段防止SNAT和DNAT在同一策略中組合。B、當(dāng)您需要將幾個(gè)VIP捆綁到VIP組中時(shí)，可以使用Services字段。C、服務(wù)字段消除了為不同服務(wù)創(chuàng)建多個(gè)VIP的需求。D、服務(wù)字段防止多個(gè)流量源使用多個(gè)服務(wù)連接到單個(gè)答案：C51.為什么FortiGate在會(huì)話表中保留TCP會(huì)話幾秒鐘，甚至在雙方(客戶端和服務(wù)器)都終止會(huì)話之后？A、刪除NAT操作。B、生成日志CC、RPF檢查在任何新會(huì)話的第一個(gè)發(fā)送和回復(fù)數(shù)據(jù)包上運(yùn)行。D、RPF是一種保護(hù)FortiGate和您的網(wǎng)絡(luò)免受IP欺騙攻擊的機(jī)制。答案：AD21.參考展品。根據(jù)原始日志，哪兩種說法是正確的選兩個(gè)。）A、由于防火墻策略中的操作設(shè)置為拒絕，通信被阻止。B、交通屬于根VDOMoC、這是安全日志。D、FortiGate±的日志嚴(yán)重性設(shè)置為錯(cuò)誤。答案：AC22.web應(yīng)用程序防火墻（WAF）配置文件可以阻止哪些類型的流量和攻擊選三個(gè)。）A、僵尸網(wǎng)絡(luò)服務(wù)器的流量B、流向不適當(dāng)網(wǎng)站的流量C、服務(wù)器信息泄露攻擊D、信用卡數(shù)據(jù)泄露