Fortinet NSE5_FNC_AD-7.6 Prüfungsthemen:
| Abschnitt | Ziele |
|---|---|
| Architektur und Bereitstellung von FortiNAC | - Integration mit der Fortinet Security Fabric - Überblick über die Systemkomponenten und Architektur von FortiNAC - Bereitstellungsmodelle und Überlegungen zur Größenanpassung |
| Authentifizierung und Integration | - Integration mit Verzeichnisdiensten (LDAP/Active Directory) - Integration mit RADIUS und TACACS+ - Integration mit FortiGate und FortiAuthenticator |
| Netzwerkerkennung und Profilerstellung | - Transparenz über Geräte und Bestandsverwaltung - Verfahren zur Geräteerkennung - Profilerstellung und Klassifizierung von Endgeräten |
| Überwachung, Fehlerbehebung und Verwaltung | - Systemüberwachung und Protokollierung - Fehlerbehebung bei Problemen mit dem Zugriff von Endgeräten - Verfahren zur Hochverfügbarkeit sowie zur Sicherung und Wiederherstellung |
| Zugriffskontrolle und Richtliniendurchsetzung | - Verfahren zur Netzwerkzugriffskontrolle (802.1X, agentenlos usw.) - Arbeitsabläufe zur Quarantäne und Problembehebung - Richtlinien zur rollenbasierten Zugriffskontrolle |
Fortinet NSE 5 - FortiNAC-F 7.6 Administrator NSE5_FNC_AD-7.6 Prüfungsfragen mit Lösungen
1. In a wireless integration, what method does FortiNAC use to obtain connecting MAC address information?
A) SNMP traps
B) Link traps
C) RADIUS
D) Endstation traffic monitoring
2. An administrator wants to use FortiNAC-F to prevent internal engineers from accessing specific websites as defined in web filter categories on FortiGate.
In addition to a security trigger and associated action, which configuration must also be defined on FortiNAC-F?
A) A user/host profile
B) A profiling method
C) A firewall policy
D) A compliance policy
3. An administrator wants to build device profiling rules based on network traffic, but the network session view is not populated with any records.
Which two settings can be enabled to gather network session information? (Choose two.)
A) Network traffic polling on any modeled infrastructure device
B) Firewall session polling on modeled FortiGate devices
C) Layer 3 polling on the infrastructure devices
D) Netflow setting on the FortiNAC-F interfaces
4. A healthcare organization is integrating FortiNAC-F with its existing MDM. Communication is failing between the systems.
What could be a probable cause?
A) Security Fabric traffic is failing
B) SSH communication is failing
C) SOAP API communication is failing
D) REST API communication is failing
5. Refer to the exhibit. A FortiNAC-F N+1 HA configuration is shown.
What will occur if CA-2 fails?
A) CA-1 and CA-3 will operate as a 1+1 HA cluster with CA-3 acting as a hot standby.
B) CA-3 will be promoted to a primary and FortiNAC-F manager will load balance between CA-1 and CA-3.
C) CA-3 will be promoted to a primary and share management responsibilities with CA-1.
D) CA-3 will continue to operate as a secondary in an N+1 HA configuration.
Fragen und Antworten:
| 1. Frage Antwort: C | 2. Frage Antwort: A | 3. Frage Antwort: B,D | 4. Frage Antwort: D | 5. Frage Antwort: B |
845 Kundenbewertungen
