NSE7_OTS-6.4 Dumps Updated Oct 21, 2023 Practice Test und 37 einzigartige Fragen [Q10-Q33]

NEUE FRAGE 10
Als OT-Administrator ist es wichtig zu verstehen, wie Industrieprotokolle in einem OT-Netzwerk funktionieren.
Welche Kommunikationsmethode wird vom Modbus-Protokoll verwendet?

NEUE FRAGE 11
Ein OT-Administrator hat in FortiAnalyzer einen Standardbericht zum Anwendungsrisiko und zur Anwendungskontrolle konfiguriert und ausgeführt, um mehr über die wichtigste Anwendung im Netzwerk zu erfahren. Die Berichtsausgabe ist jedoch leer, obwohl einige zugehörige Echtzeit- und historische Protokolle in FortiAnalyzer sichtbar sind.
Was sind zwei mögliche Gründe dafür, dass die Berichtsausgabe leer war? (Wählen Sie zwei aus.)

NEUE FRAGE 12
Siehe Abbildung, die eine ungeschützte OT-Umgebung zeigt.

Ein Administrator muss einen angemessenen Schutz für das OT-Netz einrichten.
Welche drei Schritte sollte ein Administrator unternehmen, um das OT-Netzwerk zu schützen? (Wählen Sie drei.)

NEUE FRAGE 13
Ein OT-Administrator hat FSSO- und lokale Firewall-Authentifizierung konfiguriert. Ein Benutzer, der Teil einer Benutzergruppe ist, wird während der Authentifizierung nicht nach seinen Anmeldeinformationen gefragt.
Was ist ein möglicher Grund?

NEUE FRAGE 14
Siehe dazu die Abbildung.

Welche zwei Aussagen über die Implementierung von OT-Sicherheit auf der Grundlage der vom OT-Architekten entworfenen Topologie sind zutreffend? (Wählen Sie zwei.)

NEUE FRAGE 15
Welche drei üblichen Sicherheitslücken gibt es in einer typischen OT-Umgebung? (Wählen Sie drei.)

NEUE FRAGE 16
Siehe dazu die Abbildung.

Sie navigieren durch FortiSIEM in einem OT-Netzwerk.
Wie werden die in der Abbildung dargestellten Informationen angezeigt und was sagt der Sicherheitsstatus des FortiGate-Geräts aus?

NEUE FRAGE 17
Ein OT-Netzwerkarchitekt muss Kontrollbereichszonen mit einer einzigen Netzwerkzugangsrichtlinie sichern, um Geräte für eine beliebige Anzahl verschiedener Netzwerke bereitzustellen.
Mit welchem Gerät kann dies erreicht werden?

NEUE FRAGE 18
Siehe dazu die Abbildung.

Ein OT-Architekt hat einen Modbus TCP mit einem Simulations-Server Conpot implementiert, um den Modus-Verkehr im OT-Netzwerk zu identifizieren und zu kontrollieren. Das FortiGate-Edge-Gerät ist mit einer Software-Switch-Schnittstelle ssw-01 konfiguriert.
Welche beiden Aussagen über die erfolgreiche Simulation des Datenverkehrs zwischen Client und Server sind auf der Grundlage der in der Abbildung gezeigten Topologie zutreffend? (Wählen Sie zwei.)

NEUE FRAGE 19
Siehe dazu die Abbildung.

Ein OT-Architekt hat einen Modbus TCP mit einem Simulations-Server Conpot implementiert, um den Modus-Verkehr im OT-Netzwerk zu identifizieren und zu kontrollieren. Das FortiGate-Edge-Gerät ist mit einer Software-Switch-Schnittstelle ssw-01 konfiguriert.
Welche beiden Aussagen über die erfolgreiche Simulation des Datenverkehrs zwischen Client und Server sind auf der Grundlage der in der Abbildung gezeigten Topologie zutreffend? (Wählen Sie zwei.)

NEUE FRAGE 20
Siehe Abbildung, die eine ungeschützte OT-Umgebung zeigt.

Ein Administrator muss einen angemessenen Schutz für das OT-Netz einrichten.
Welche drei Schritte sollte ein Administrator unternehmen, um das OT-Netzwerk zu schützen? (Wählen Sie drei.)

NEUE FRAGE 21
Siehe dazu die Abbildung.

Ein OT-Administrator führte einen Bericht aus, um den Gerätebestand in einem OT-Netzwerk zu ermitteln.
Welcher Bericht wurde aufgrund der Berichtsergebnisse ausgeführt?

NEUE FRAGE 22
Wie erhält FortiNAC bei einer drahtlosen Netzwerkintegration Informationen über die MAC-Adresse der Verbindung?

NEUE FRAGE 23
Was sind zwei Vorteile einer Nozomi-Integration mit FortiNAC? (Wählen Sie zwei.)

NEUE FRAGE 24
Siehe dazu die Abbildung.

Welche Aussage zu den in der Abbildung gezeigten Schnittstellen ist richtig?

NEUE FRAGE 25
Ein OT-Supervisor hat LDAP und FSSO für die Authentifizierung konfiguriert. Das Ziel ist, dass alle Benutzer zuerst mit passiver Authentifizierung authentifiziert werden und, wenn die passive Authentifizierung nicht erfolgreich ist, dann sollten die Benutzer mit aktiver Authentifizierung herausgefordert werden.
Was sollte der OT-Supervisor tun, um dies auf FortiGate zu erreichen?

NEUE FRAGE 26
Welche drei Kriterien können Sie bei der Erstellung eines Benutzer- oder Hostprofils verwenden? (Wählen Sie drei aus.)

NEUE FRAGE 27
Wie erhält FortiNAC bei einer drahtlosen Netzwerkintegration Informationen über die MAC-Adresse der Verbindung?

NEUE FRAGE 28
Welche zwei Vorteile bietet FortiNAC im OT-Netzwerk? (Wählen Sie zwei.)

NEUE FRAGE 29
Ein Administrator möchte FortiSoC- und SOAR-Funktionen auf einem FortiAnalyzer-Gerät verwenden, um unbefugten Zugriff auf FortiGate-Geräte in einem OT-Netzwerk zu erkennen und zu blockieren.
Welche zwei Aussagen zu den FortiSoC- und SOAR-Funktionen von FortiAnalyzer sind zutreffend? (Wählen Sie zwei.)

NEUE FRAGE 30
Was löst die Abfrage der im Netz angeschlossenen Infrastrukturgeräte auf Layer 2 aus?

NEUE FRAGE 31
Ein Administrator möchte FortiSoC- und SOAR-Funktionen auf einem FortiAnalyzer-Gerät verwenden, um unbefugten Zugriff auf FortiGate-Geräte in einem OT-Netzwerk zu erkennen und zu blockieren.
Welche zwei Aussagen zu den FortiSoC- und SOAR-Funktionen von FortiAnalyzer sind zutreffend? (Wählen Sie zwei.)

NEUE FRAGE 32
Siehe dazu die Abbildung.

Ein OT-Administrator führte einen Bericht aus, um den Gerätebestand in einem OT-Netzwerk zu ermitteln.
Welcher Bericht wurde aufgrund der Berichtsergebnisse ausgeführt?

NEUE FRAGE 33
Siehe dazu die Abbildung.

Sie müssen den VPN-Benutzerzugriff für die Supervisoren an den Standorten des Verstoßes und des Hauptsitzes mit demselben Soft FortiToken konfigurieren. Jeder Standort verfügt über ein FortiGate VPN-Gateway.
Was müssen Sie tun, um dieses Ziel zu erreichen?