Fortinet NSE7_FSN_AR-7.6 시험 개요:
| 인증 벤더: | Fortinet |
|---|---|
| 시험명: | Fortinet NSE 7 - Secure Networking 7.6 Architect |
| 시험 번호: | NSE7_FSN_AR-7.6 / FCSS_FSN_AR-7.6 |
| 실제 시험 문항 수: | 35~40 |
| 응시료: | 200달러 |
| 시험 시간: | 75분 |
| 관련 자격증: | Fortinet NSE 6 - LAN Edge Architect Fortinet NSE 6 - Network Security Support Engineer Fortinet NSE 6 - OT Security |
| 시험 형식: | 시나리오 기반 문제, 드래그 앤 드롭, 객관식 단일 선택, 객관식 다중 선택 |
| 자격증 유효 기간: | 2년 |
| 합격 점수: | 합격/불합격 (공개되지 않음) |
| 지원 언어: | 영어 |
| 권장 교육: | FCSS - Secure Networking 학습 경로 FortiOS 7.6 아키텍트 과정 |
| 시험 등록: | Pearson VUE 등록 Fortinet 교육 기관 |
| 샘플 문제: | Fortinet NSE7_FSN_AR-7.6 샘플 문제 |
| 응시 방법: | Pearson VUE 시험 센터에서 대면 응시하거나 OnVUE 감독 서비스를 통한 온라인 응시 가능 |
| 전제 조건: | 권장 요건: NSE 4 자격증 보유, 네트워크 보안 분야 3년 이상 실무 경험, FortiGate/FortiOS 관련 2년 이상 실제 운용 경험; FCSS 자격증 취득 요건: 2년 이내에 NSE 6 시험 1과목과 본 NSE 7 시험에 모두 합격해야 함 |
| 공식 요강 URL: | https://training.fortinet.com/local/staticpage/view.php?page=fcss_secure_networking |
Fortinet NSE7_FSN_AR-7.6 시험 요강 주제:
| 섹션 | 비중 | 목표 |
|---|---|---|
| 모니터링 및 문제 해결 | 10% | - 진단 도구 및 CLI 분석 - 연결성 및 성능 관련 문제 해결 - Fabric 동기화 관련 문제 |
| 시스템 아키텍처 및 설계 | 20% | - FortiOS 7.6 아키텍처 및 구성 요소 - 하드웨어 규모 산정 및 리소스 계획 - VDOM 설계 및 다중 테넌트 배포 - Security Fabric 통합 및 규모 확장 |
| 고급 라우팅 및 VPN | 25% | - 경로 재분배 및 필터링 - OSPF, BGP, IS-IS 구성 및 최적화 - SD-WAN 설계 및 SLA 관리 - IPsec VPN 및 ADVPN 아키텍처 |
| 보안 정책 및 서비스 | 10% | - 신원 기반 정책 - 고급 방화벽 및 보안 프로필 설계 - NAT 및 IP 풀 최적화 |
| 중앙 집중식 관리 | 20% | - FortiManager 7.6 배포 및 역할 할당 - 구성 프로비저닝 및 버전 관리 - FortiAnalyzer 로깅 및 보고 - 정책 패키지 및 객체 템플릿 |
| 고가용성 및 이중화 구성 | 15% | - 세션 동기화 및 장애 조치 - FGCP/FGSP/vCluster 배포 - 데이터센터 간 이중화 구성 |
최신 NSE 7 Network Security Architect NSE7_FSN_AR-7.6 무료샘플문제
문제 #1
Refer to the exhibit, which shows the modified output of the routing kernel.
Which statement is true?
A. The default static route through port2 is in the forwarding information base.
B. The egress interface associated with static route 8.8.8.8/32 is administratively up.
C. The default static route through 10.200.1.254 is not in the forwarding information base.
D. The BGP route to 10.0.4.0/24 is not in the forwarding information base.
문제 #2
As an IT manager, you want to delegate the installation and management of your SD-WAN deployment to a managed security service provider (MSSP).
Each site must maintain direct internet access and be secure. You expect significant traffic flow between the sites and want to delegate as much of the network administration and management as possible to the MSSP.
Which two MSSP deployment blueprints address your requirements? (Choose two.)
A. Install a dedicated hub on the MSSP premises for the customer, and install the spokes on the customer premises.
B. Use a shared hub on the MSSP premises with a dedicated VDOM for the customer, and install the spokes on the customer premises.
C. Use a shared hub on the MSSP premises and a dedicated hub on the customer premises, and install the spokes on the customer premises.
D. Install the hub and spokes on the customer premises, and enable the MSSP to manage the SD-WAN deployment using FortiManager with a dedicated ADOM.
문제 #3
Refer to the exhibit.
Which three pieces of information does the diagnose sys top command provide? (Choose three.)
A. If the neweli daemon continues to be in the R state, it will need to be manually restarted.
B. The diagnose sys top command has been running for 18 minutes.
C. The miglogd daemon would be on top of the list, if the administrator pressed m on the keyboard.
D. The miglogd daemon is running on CPU core ID 0.
E. The cmdbsvr process is occupying 2.4% of the total user memory space.
문제 #4
Refer to the exhibits.
An OSPF peer is advertising route 172.16.52.0/24. The local FortiGate is configured with an inbound distribution list that allows the 172.16.0.0/16 network to be injected into its routing table. However, the 1 '
2.16.52.0/24 subnet cannot be seen in the FIB.
Which two stops can the administrator of the local FortiGate take to ensure that the advertised 172.16. 52.0/24 subnet will be injected into the routing table? (Choose two.)
A. Modify the default prefix-list behavior from implicit deny to implicit allow.
B. Change the ge value to 17.
C. Add another entry to the prefix list to specifically allow the 172.16.52.0/24 network.
D. Change the R- value lo 16.
문제 #5
You configure the overlay tunnels for an SD-WAN hub-and-spoke topology defined with IPsec tunnels, BGP on loopback, and dynamic BGP.
Which two are recommended IPsec settings for this topology? (Choose two answers.)
A. On the hub, set the tunnel type to static.
B. On the hub, set the parameter mode-cfg to enable.
C. On the spoke, configure the parameter localid.
D. On the spoke, set the parameter net-device to enable.
질문과 대답:
| 문제 #1 정답: D | 문제 #2 정답: A,B | 문제 #3 정답: C,D,E | 문제 #4 정답: B,C | 문제 #5 정답: C,D |
1053 개 고객 리뷰
품질과 가치ITCertKR 의 높은 정확도를 보장하는 최고품질의 덤프는 IT인증시험에 대비하여 제작된것으로서 높은 적중율을 자랑하고 있습니다.
테스트 및 승인ITCertKR 의 덤프는 모두 엘리트한 전문가들이 실제시험문제를 분석하여 답을 작성한 만큼 시험문제의 적중률은 아주 높습니다.
쉽게 시험패스ITCertKR의 테스트 엔진을 사용하여 시험을 준비한다는것은 첫 번째 시도에서 인증시험 패스성공을 의미합니다.
주문하기전 체험ITCertKR의 각 제품은 무료 데모를 제공합니다. 구입하기로 결정하기 전에 덤프샘플문제로 덤프품질과 실용성을 검증할수 있습니다.
