Marcos Avila
Test por , creado hace más de 1 año

NSE4 6.0 NSE4 6.0 Test sobre FSSO II, creado por Marcos Avila el 25/07/2018.

411
1
0
Marcos Avila
Creado por Marcos Avila hace más de 6 años
Cerrar

FSSO II

FSSO II

Pregunta 1 de 23

1

TCP ports 139 its optional, only TCP port 445 must be opened between collector agents or FortiGate and all hosts.

Selecciona uno de los siguientes:

  • VERDADERO
  • FALSO

Explicación

Pregunta 2 de 23

1

Which is the recommended mode for FSSO deployments?

Selecciona una de las siguientes respuestas posibles:

  • a. DC agent mode

  • b. Polling mode: Agentless

Explicación

Pregunta 3 de 23

1

Which FSSO mode requires more FortiGate system resources (CPU and RAM)?

Selecciona una de las siguientes respuestas posibles:

  • a. Polling mode: Collector agent-based

  • b. Polling mode: Agentless

Explicación

Pregunta 4 de 23

1

Is a suite of Microsoft security protocols that provides authentication, integrity, and confidentiality to users.

Selecciona una de las siguientes respuestas posibles:

  • NTLM

  • WinSecLog

  • NetAPI

  • WMI

Explicación

Pregunta 5 de 23

1

NTLM

Selecciona una de las siguientes respuestas posibles:

  • NT LAN Manager

  • Network LAN Microsoft

Explicación

Pregunta 6 de 23

1

Simple domain configurations for NTLM authentication

Selecciona una de las siguientes respuestas posibles:

  • a. do not require a DC agent

  • b. require only one global collector agent

Explicación

Pregunta 7 de 23

1

When performing NTLM authentication, what information does the web browser supply to FortiGate?

Selecciona una de las siguientes respuestas posibles:

  • a. The user's credentials (username and password)

  • b. The user’s user ID, IP address, and group membership

Explicación

Pregunta 8 de 23

1

Which of the following may cause an NTLM authentication to occur?

Selecciona una de las siguientes respuestas posibles:

  • a. Traffic coming from an IP on the F850 user list

  • b. Traffic coming from an IP not on the FSSO user list

Explicación

Pregunta 9 de 23

1

The FSSO collector agent can access Windows AD in one of two modes:

Selecciona una de las siguientes respuestas posibles:

  • Standard
    Advanced

  • Agent mode
    Polling mode

Explicación

Pregunta 10 de 23

1

Notice that you do not need to match the F880 version with your exact FortiGate firmware version. When installing FSSO, grab the latest collector agent for your major release. You do however, need to match the dcagent version to the collector agent version.

Selecciona uno de los siguientes:

  • VERDADERO
  • FALSO

Explicación

Pregunta 11 de 23

1

The maximum number of Windows AD user groups allowed on a FortiGate depends on the model.

Selecciona una de las siguientes respuestas posibles:

  • Low-end FortiGate models support 256 Windows AD user groups. Mid-range and high-end models can support more groups. This is per VDOM, if VDOMs are enabled on FortiGate.

  • Low-end FortiGate models support 526 Windows AD user groups. Mid-range and high-end models can support more groups. This is per VDOM, if VDOMs are enabled on FortiGate.

Explicación

Pregunta 12 de 23

1

This setting controls when the collector agent connects to individual workstations on port 139 (or port 445), and uses the remote registry service to verify if a user is still logged on to the same station. It changes the status of the user under Show logon User, to not verified when it cannot connect to the workstation. If it does connect, it verifies the user and the status remains OK. To facilitate this verification process, the remote registry service should be set to auto start on all domain member PCs.

Selecciona una de las siguientes respuestas posibles:

  • Workstation verify Interval.

  • Dead entry timeout Interval.

  • IP address change verify Interval.

  • Cache user group lookup result.

Explicación

Pregunta 13 de 23

1

This setting applies only to entries with an unverified status. When an entry is not verified, the collector starts this timer. It‘s used to age out the entry. When the timer expires, the logon is removed from the collector. From FortiGate’s perspective, there is no difference between entries that are OK and entries that are not verified. Both are considered valid.

Selecciona una de las siguientes respuestas posibles:

  • Dead entry timeout Interval.

  • Workstation verify Interval.

  • IP address change verify Interval.

  • Cache user group lookup result.

Explicación

Pregunta 14 de 23

1

This setting checks the IP addresses of logged in users and updates the FortiGate when a user‘s IP addresses change. This timer is especially important in DHCP or dynamic environments to prevent users from being locked out if they change lP addresses. The domain's DNS server should be accurate; if the DNS server does not update the affected records promptly, the collector agent's lP information will be inaccurate.

Selecciona una de las siguientes respuestas posibles:

  • IP address change verify Interval.

  • Workstation verify Interval.

  • Dead entry timeout Interval.

  • Cache user group lookup result.

Explicación

Pregunta 15 de 23

1

This setting caches the user group membership for a defined period of time. It is not updated, even if the user changes group membership in AD.

Selecciona una de las siguientes respuestas posibles:

  • Cache user group lookup result.

  • IP address change verify Interval.

  • Dead entry timeout Interval.

  • Workstation verify Interval.

Explicación

Pregunta 16 de 23

1

Uses the Windows convention NetBios: Domain\Username.

Selecciona una de las siguientes respuestas posibles:

  • Standard mode

  • Advanced mode

Explicación

Pregunta 17 de 23

1

Uses the LDAP convention: CN=User, OU=Name, DC=Domain.

Selecciona una de las siguientes respuestas posibles:

  • Standard mode

  • Advanced mode

Explicación

Pregunta 18 de 23

1

AD Group support (Select 4)

Selecciona una o más de las siguientes respuestas posibles:

  • Security groups

  • Universal groups

  • Groups inside OUs

  • Local or universal groups that contain universal groups from child domains (only with Global Catalog)

  • Global Catalog

  • Local groups

Explicación

Pregunta 19 de 23

1

If you have collector agents, either using the DC agent mode or the collector agent-based polling mode, what 880 setting should you select on FortiGate?

Selecciona una de las siguientes respuestas posibles:

  • a. Poll Active Directory Server

  • b. Fortinet Single—Sign-On Agent

Explicación

Pregunta 20 de 23

1

Filtering from FortiGate can only be done if the collector agent is in which AD access mode?

Selecciona una de las siguientes respuestas posibles:

  • a. Standard

  • b. Advanced

Explicación

Pregunta 21 de 23

1

Which of the following naming conventions does the F880 collector agent use to access the Windows AD in Standard access mode?

Selecciona una de las siguientes respuestas posibles:

  • a. Windows convention — NetBios: Domain\Username

  • b. LDAP convention: CN=User, OU=Name, DC=Domain

Explicación

Pregunta 22 de 23

1

Which logging level shows the logon events on the collector agent?

Selecciona una de las siguientes respuestas posibles:

  • a. Information

  • b. Warning

Explicación

Pregunta 23 de 23

1

The command diagnose debug fsso-polling detail displays information for which mode of FSSO?

Selecciona una de las siguientes respuestas posibles:

  • a. Agentless polling mode

  • b. Collector agent based polling mode

Explicación

Anterior
Revisar respuesta
Siguiente