Questions d'entraînement — NSE7

Question 1

Dans le cadre d'une architecture Zero Trust Network Access (ZTNA), un architecte sécurité configure des ZTNA rules sur FortiGate pour contrôler l'accès à une application web interne. Les utilisateurs doivent s'authentifier via FortiClient EMS avec des device posture checks. Quel composant est responsable de la génération et de la distribution des certificats clients utilisés pour l'identification des endpoints dans le flux ZTNA ?

Answer

A. FortiAuthenticator génère les certificats via son module PKI intégré et les distribue aux endpoints via le protocole SCEP.

Answer

B. FortiClient EMS agit comme autorité de certification (CA) pour le ZTNA, émet des certificats clients aux endpoints enregistrés, et le FortiGate valide ces certificats lors de la connexion ZTNA.

Answer

C. FortiGate génère les certificats clients dans sa configuration ZTNA server et les pousse vers les endpoints via le Security Fabric.

Answer

D. FortiManager centralise la PKI et distribue les certificats via les policy packages déployés sur les FortiGate et les endpoints.

Question 2

Dans un déploiement SD-WAN hub-and-spoke avec FortiGate, le hub utilise BGP pour annoncer les routes vers les sites spoke via des tunnels overlay IPsec. L'administrateur souhaite implémenter un routage applicatif (application-aware routing) afin que le trafic Office 365 des spokes utilise un breakout Internet local plutôt que de transiter par le hub. Quelle combinaison de configurations est nécessaire sur les FortiGate spoke ?

Answer

A. Configurer une SD-WAN rule avec un ISDB (Internet Service Database) entry pour Office 365, définir la stratégie sur 'manual' avec l'interface WAN locale comme membre prioritaire, et créer une policy route statique correspondante.

Answer

B. Configurer une SD-WAN rule utilisant un application control sensor pour identifier le trafic Office 365, définir la stratégie sur 'best-quality' avec l'interface overlay comme seul membre.

Answer

C. Configurer une SD-WAN rule avec un ISDB entry pour 'Microsoft-Office365' ciblant l'interface WAN underlay locale, et s'assurer qu'une firewall policy autorise le trafic sortant depuis la zone SD-WAN vers l'interface WAN locale avec les services appropriés.

Answer

D. Désactiver le BGP route advertisement pour les préfixes Office 365 sur le hub et configurer des routes statiques flottantes sur chaque spoke vers leur passerelle Internet locale.

Question 3

Dans un environnement FortiGate multi-VDOM, un administrateur souhaite permettre au VDOM 'Internal' de partager sa connexion Internet configurée dans le VDOM 'Root' sans créer de politique de routage complexe. Il configure un VDOM-link entre les deux VDOMs. Cependant, le trafic entre les VDOMs est bloqué. Quelle est la cause la plus probable de ce problème ?

Answer

A. Les interfaces du VDOM-link n'ont pas d'adresses IP configurées et aucune politique de firewall inter-VDOM n'a été créée pour autoriser le trafic

Answer

B. Le VDOM 'Root' est configuré en mode NAT alors que le VDOM 'Internal' est en mode transparent, ce qui rend le VDOM-link incompatible

Answer

C. Le nombre maximum de VDOM-links supportés par la plateforme a été atteint et le lien est en état 'down'

Answer

D. Le VDOM 'Internal' doit être configuré comme un VDOM de type 'admin' pour pouvoir initier des connexions inter-VDOM

Question 4

Un administrateur configure une ZTNA rule sur un FortiGate 7.2 pour protéger un serveur web interne. Il souhaite que seuls les postes conformes à la politique de sécurité (antivirus actif, OS à jour, membre du domaine) puissent accéder à l'application. Quelle séquence de configuration est correcte pour mettre en place le ZTNA access proxy ?

Answer

A. Créer un SSL-VPN portal > Configurer un tunnel VPN > Ajouter une firewall policy de type VPN > Activer le ZTNA tag matching

Answer

B. Configurer le Fabric Connector EMS > Créer un ZTNA server (real server + virtual host) > Définir les ZTNA tags dans une ZTNA rule > Associer la ZTNA rule à une proxy policy

Answer

C. Installer FortiClient avec le profil ZTNA > Créer un RADIUS server > Configurer une captive portal policy > Activer le ZTNA enforcement

Answer

D. Configurer le Fabric Connector EMS > Créer un ZTNA server > Créer une ZTNA rule avec les tags > Créer une firewall policy de type ZTNA avec la ZTNA rule associée

Question 5

Dans le cadre d'un déploiement FortiSOAR en haute disponibilité pour un grand groupe bancaire, l'architecte sécurité doit garantir la continuité du service d'orchestration. Le cluster FortiSOAR est déployé en mode active-passive. Un incident majeur de type ransomware se déclenche et le noeud primaire devient indisponible. Quel comportement est attendu concernant les playbooks en cours d'exécution au moment du basculement (failover) ?

Answer

A. Les playbooks en cours d'exécution sont automatiquement transférés et reprennent exactement là où ils se sont arrêtés sur le noeud secondaire grâce à la réplication en temps réel de l'état d'exécution

Answer

B. Les playbooks en cours d'exécution sont perdus et doivent être relancés manuellement par les analystes après le basculement sur le noeud secondaire

Answer

C. Le noeud secondaire refuse de prendre le relais tant que les playbooks du noeud primaire n'ont pas terminé leur exécution

Answer

D. Les playbooks en cours d'exécution sont suspendus dans une file d'attente persistante et repris automatiquement sur le noeud secondaire, mais certains peuvent nécessiter une intervention manuelle si des actions externes étaient en attente de réponse

Examen NSE7 — NSE7 — Fortinet NSE 7 Enterprise Firewall

À propos de l'examen NSE7

Comment se préparer à l'examen NSE7 ?

5 exemples de questions — NSE7

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen NSE7 complet