NSE-4（中文版）认证考试题库（含答案）

频或其他类型的帖子上留下评论。要解决该问题，频或其他类型的帖子上留下评论。要解决该问题，您必须更改策略配置的哪一部分？A、SSL检查需要是深度内容检查。B、使用HTTP服务强制访问脸书。C、需要额外的应用程序签名来添加到安全策略中。D、在安全策略的URL类别中添加脸书。答案：A19.参考展品。其中包含会话诊断输出。关于会话诊断输出，下列哪项陈述是正确的？A、会话处于同步状态。B、会话处于FIN_ACK状态。C、会话处于FTN等待状态。D、会话处于已建立状态。跻A20.哪个引擎解下一代防火埼(NGFW)FortiGate上的应用程序控制流A、防病毒引擎B、入侵防御系统引擎佛B21.NGFW模式允许对大多数检查规则进行基于策略的配置。当您启用基于策略的检查时，哪个安全配置文件的配置不会改变?AA、网页过滤B、抗病毒素C、WebRS躁B22如果在防火墙狮中已经选择Internet月艮务作为目标，那么还可以选择哪些其他配置对象作为防火墙策略的目标字段？A、用户或用户组B、国际电脑互联网地址c、不能添加其W球C23.瓣M礴增加网络^宽胰冗余。踽选择啊1接口类型橱J定多个FortiGate接口？B、软件开关接口Cv聚合界面D、冗余接口答案：C24.FortiGate可以使用哪个证书值来确定颁发者和证书之间的关系？A、主题关键字标识符值B、SIAIIE功能值AA、SMTPo登录。蛮力。武力34.图示：请参考图示查看此场景中的身份验证规则配置，以下哪项陈述是正确A、基于IP的身份验证已启用B、启用基于路由的身份验证C、启用基于会话的身份验证。D、启用基于策略的身份验证35.如果FortiGate配置为基于策略的下一代防火墙(NGFW),它使用什么检查模式？A、全部内容检查B、基于代理的检查D、基于流程的检查36.参考展品。网络管理员正在对两台FortiGate设备之间的IPsec隧道进行故障排除。管理员已确定阶段1、状态为启动。但是第二阶段没有出现。根据图中所示的阶段2、配置，什么配置更改会带来阶段2、up?BB、会话处于TCP建立状态。C、该会话是双向UDP连接。D、该会话是双向TCP连接。答案：C49.参考展品。FortiGate设备上的全局设置必须进行更改，以符合公司的安全策略。管理员帐户需要什么才能访问FortiGate设置？A、修改口令B、启用对可信主机的限制访问C、更改管理员配置文件D、启用双因素身份验证答案：C50.如果在虚拟IP(VIP)中配置了服务字段，那么在使用中央NAT时，下列哪种说法是正确的？A、服务字段防止SNAT和DNAT在同一策略中组合。B、当您需要将几个VIP捆绑到VIP组中时，可以使用Services字段。C、服务字段消除了为不同服务创建多个VIP的需求。D、服务字段防止多个流量源使用多个服务连接到单个答案：C51.为什么FortiGate在会话表中保留TCP会话几秒钟，甚至在双方(客户端和服务器)都终止会话之后？A、删除NAT操作。B、生成日志CC、RPF检查在任何新会话的第一个发送和回复数据包上运行。D、RPF是一种保护FortiGate和您的网络免受IP欺骗攻击的机制。答案：AD21.参考展品。根据原始日志，哪两种说法是正确的选两个。）A、由于防火墙策略中的操作设置为拒绝，通信被阻止。B、交通属于根VDOMoC、这是安全日志。D、FortiGate±的日志严重性设置为错误。答案：AC22.web应用程序防火墙（WAF）配置文件可以阻止哪些类型的流量和攻击选三个。）A、僵尸网络服务器的流量B、流向不适当网站的流量C、服务器信息泄露攻击D、信用卡数据泄露