单选题 参考展品。根据管理员配置文件设置，管理员必须设置哪些权限才能在FortiGate上运行诊断防火墙授权列表CLI命令？
A、网络的自定义权限
B、日志和报告的读/写权限
C、CLI诊断命令权限
D、防火墙的读/写权限
单选题 在配置防火墙虚拟线路对策略时，下列哪种说法是正确的？
A、每个策略中只能包含一个虚拟线路对。
B、无论策略流量方向设置如何，每个策略中都可以包含任意数量的虚拟线路对。
C、只要策略流量方向相同，就可以包括任意数量的虚拟线路对。
D、每个策略中需要包含两个虚拟线路对。
单选题 哪种安全评级记分卡有助于识别网络中的配置缺陷和最佳实践违规？
A、Fabric覆盖率
B、自动响应
C、安全态势
D、最佳化
单选题 当web过滤器配置文件中启用了多个功能时，web过滤中的HTTP检查过程遵循特定的顺序。当web过滤器配置文件启用了安全搜索等功能时，FortiGate必须使用什么顺序？
A、基于DNS的web过滤器和基于代理的web过滤器
B、静态URL过滤器、FortiGuard类别过滤器和高级过滤器
C、静态域过滤器、SSL检查过滤器和外部连接器过滤器
D、FortiGuard类别过滤器和分级过滤器
单选题 FortiGate上的哪种扫描技术只能在CLI上启用？
A、启发式扫描
B、特洛伊木马扫描
C、防病毒扫描
D、勒索软件扫描
单选题 在基于NGFW策略的模式下，在同一防火墙策略上使用URL列表和应用程序控制有什么限制？
A、它将应用程序流量的扫描仅限于DNS协议。
B、它将应用程序流量的扫描限制为仅使用父签名。
C、它将应用程序流量的扫描仅限于基于浏览器的技术类别。
D、它将应用程序流量的扫描仅限于应用程序类别。
单选题 参考展品。它包含会话列表输出。根据图中所示的信息，哪种说法是正确的？
A、防火墙策略中禁用了目标NAT。
B、防火墙策略中使用一对一NAT IP池。
C、防火墙策略中使用了过载NAT IP池。
D、防火墙策略中使用了port块分配IP池。
单选题 您已经在FortiGate设备上启用了事件日志和所有安全日志的记录，并且您已经设置了使用FortiGate本地磁盘的记录。当本地磁盘已满时，默认行为是什么？
A、当日志磁盘使用率达到95%的阈值时，日志将被覆盖，并发出唯一的警告。
B、在您手动清除本地磁盘中的日志之前，不会记录新的日志。
C、当日志磁盘使用率达到75%的阈值时，日志将被覆盖，并发出第一个警告。
D、当日志磁盘使用率达到阈值95%时，发出警告后不会记录新的日志。
2023-03-10
共174道
