Marcos Avila
Quiz von , erstellt am more than 1 year ago

NSE4 6.0 NSE4 6.0 Quiz am Virtual Domains, erstellt von Marcos Avila am 20/07/2018.

321
1
0
Marcos Avila
Erstellt von Marcos Avila vor fast 6 Jahre
Schließen

Virtual Domains

Frage 1 von 16

1

Some system daemons, such as NTP and FortiGuard updates, generate traffic coming from FortiGate. All the VDOMs on a FortiGate device have assigned the role of the management VDOM. Traffic coming from FortiGate to those global services originates from the management VDOM. By default, the VDOM root acts as the management VDOM, but you can manually reassign this task to a different VDOM.

Wähle eins der folgenden:

  • WAHR
  • FALSCH

Erklärung

Frage 2 von 16

1

What traffic is always generated from the management VDOM?

Wähle eine der folgenden:

  • a. Link Health Monitor

  • b. FortiGuard

Erklärung

Frage 3 von 16

1

Which of the following statements about the management VDOM is true?

Wähle eine der folgenden:

  • a. It is root by default and cannot be changed.

  • b. It is root by default, but can be changed to any VDOM.

Erklärung

Frage 4 von 16

1

VDOM

Wähle eine der folgenden:

  • Virtual Domain

  • Virtual Direct Main

Erklärung

Frage 5 von 16

1

Which type of administrator can make changes to all VDOMS?

Wähle eine der folgenden:

  • a. A customer VDOM administrator

  • b. An administrator with the super_admin profile

Erklärung

Frage 6 von 16

1

Which of the following statements about VDOM administrators is true?

Wähle eine der folgenden:

  • a. There can be only one administrator per VDOM.

  • b. Each VDOM can have multiple administrators.

Erklärung

Frage 7 von 16

1

Afiect all configured VDOMs: (Select 5)

Wähle eine oder mehr der folgenden:

  • Hostname

  • HA settings

  • FortiGuard settings

  • System time

  • Administrative accounts

  • IP Interface

  • Fortiguard account

  • Unit serial number

Erklärung

Frage 8 von 16

1

Configured separately, in each VDOM: (Select 5)

Wähle eine oder mehr der folgenden:

  • Operating mode (transparent, NAT/route)

  • Inspection mode (flow—based, proxy—based)

  • Routes and network interfaces

  • Firewall policies

  • Security profiles

  • Hostname

  • VPN

Erklärung

Frage 9 von 16

1

Which of the following configuration settings are global settings?

Wähle eine der folgenden:

  • a. Firewall policies

  • b. FortiGuard settings

Erklärung

Frage 10 von 16

1

Which of the following configuration settings are per VDOM settings?

Wähle eine der folgenden:

  • a. Host name

  • b. Inspection mode

Erklärung

Frage 11 von 16

1

Complete:

Note that similar to using inter—VLAN routing, Layer 3 must be involved-you cannot create an inter—VDOM link between Layer 2 transparent mode VDOMs.

Wähle eine der folgenden:

  • At least one of the VDOMs must be operating in NAT mode. This, among other benefits, prevents potential Layer 2 loops.

  • At least one of the VDOMs must be operating in transparent mode. This, among other benefits, prevents potential Layer 2 loops.

Erklärung

Frage 12 von 16

1

For a FortiGate device with two NP4 or NP6 processors, there are two accelerated inter—VDOM links, each with two interfaces:

Wähle eine der folgenden:

  • -npu0_vlink:
    npu0_vlink0
    npu0_vlink1

    -npu1_vlink:
    npu1_vlink0
    npu1_vlink1

  • asic0_vlink:
    npu0_vlink0
    npu0_vlink1
    asic1_vlink:
    npu1_vlink0
    npu1_vlink1

Erklärung

Frage 13 von 16

1

Which is a requirement for creating an inter—VDOM link between two VDOMs?

Wähle eine der folgenden:

  • a. The inspection mode of at least one VDOM must be proxy based.

  • b. At least one of the VDOMs must be operating in NAT mode.

Erklärung

Frage 14 von 16

1

Which type of VDOM link requires that both sides of the link be in the same IP subnet?

Wähle eine der folgenden:

  • a. NAT—to—transparent

  • b. NAT-to-NAT

Erklärung

Frage 15 von 16

1

Of these options, which one is a possible reason why an administrator might not be able to gain access to a specific VDOM?

Wähle eine der folgenden:

  • a. The administrator is using an IP address not specified as a trusted host.

  • b. The administrat0r is using the Super_Admin profile.

Erklärung

Frage 16 von 16

1

Which troubleshooting tool is best suited when trying to verify the firewall policy used by an inter-VDOM link?

Wähle eine der folgenden:

  • a. Sniffer trace

  • b. Packet flow trace

Erklärung