Questions d'entraînement — NSE7

Question 1

Un ingénieur réseau configure une politique de micro-segmentation sur un FortiGate 600F en utilisant des Software-Defined WAN (SD-WAN) zones et des Security Fabric tags. Il remarque que le trafic entre deux serveurs du même sous-réseau (VLAN 100) contourne le FortiGate et ne peut donc pas être inspecté. Quelle solution permet d'appliquer une inspection FortiGate sur le trafic est-ouest (east-west) entre deux hôtes du même VLAN ?

Answer

A. Activer la fonctionnalité 'intra-VLAN proxy' dans les paramètres avancés du FortiGate pour intercepter le trafic local au VLAN

Answer

B. Configurer le FortiSwitch en mode 'micro-segmentation' avec des Private VLANs (PVLAN) et un port promiscuous connecté au FortiGate pour forcer le trafic intra-VLAN à transiter par le firewall

Answer

C. Activer le mode transparent du FortiGate et placer une interface bridge entre les ports du switch pour capturer le trafic intra-VLAN

Answer

D. Configurer un port mirror (SPAN) sur le FortiSwitch et rediriger une copie du trafic vers le FortiGate pour une inspection passive

Question 2

Votre équipe SOC utilise FortiSOAR pour orchestrer la réponse aux incidents et souhaite intégrer la plateforme avec un écosystème hétérogène comprenant des outils non-Fortinet (Palo Alto Cortex XSOAR connectors, CrowdStrike Falcon, Splunk SIEM). Un ingénieur propose de développer des connecteurs personnalisés. Quelle approche FortiSOAR est la plus appropriée pour maximiser l'interopérabilité tout en minimisant l'effort de développement ?

Answer

A. Développer des scripts Python personnalisés exécutés en tant que 'Custom Scripts' dans les playbooks FortiSOAR pour appeler directement les API REST de chaque outil tiers.

Answer

B. Utiliser le FortiSOAR Content Hub qui propose des Solution Packs et des connecteurs préconstruits pour la majorité des outils de sécurité du marché, et utiliser le Connector SDK (basé sur Python) uniquement pour les intégrations non couvertes.

Answer

C. Configurer un middleware API Gateway (comme Kong ou Apigee) entre FortiSOAR et les outils tiers pour standardiser toutes les communications.

Answer

D. Remplacer les outils non-Fortinet par leurs équivalents Fortinet afin d'assurer une intégration native complète via la Security Fabric.

Question 3

Une entreprise dispose de trois liens WAN (MPLS, Broadband et 4G LTE) configurés dans une zone SD-WAN. L'administrateur souhaite que le trafic VoIP utilise le lien avec la latence la plus faible, tout en basculant automatiquement sur un autre lien si la latence dépasse 150 ms. Quelle combinaison de configurations SD-WAN permet d'atteindre cet objectif ?

Answer

A. Créer une SD-WAN Rule avec strategy 'best-quality' et le critère 'latency', puis configurer un SLA health-check avec un seuil de latence de 150 ms appliqué aux membres SD-WAN

Answer

B. Créer une SD-WAN Rule avec strategy 'minimum-quality-match-with-sla' et configurer un health-check avec un seuil de jitter de 150 ms

Answer

C. Créer une SD-WAN Rule avec strategy 'lowest-cost' et ajouter une route statique avec distance administrative variable selon la latence mesurée

Answer

D. Créer une SD-WAN Rule avec strategy 'manual' et configurer un automation stitch qui modifie la priorité des membres en fonction du health-check

Question 4

Dans une architecture ZTNA Fortinet, un administrateur configure un ZTNA server sur le FortiGate pour publier une application web interne. Lors de la connexion, les utilisateurs reçoivent une erreur 'certificate not trusted' malgré un certificat SSL valide sur le serveur applicatif. Quel élément est le plus probablement mal configuré ?

Answer

A. Le certificat SSL configuré dans le ZTNA server doit être un certificat émis pour le FQDN public utilisé par les clients, et non celui du serveur applicatif interne.

Answer

B. Le paramètre 'ssl-min-proto-ver' du ZTNA server est configuré sur TLS 1.0, ce qui est rejeté par les navigateurs modernes.

Answer

C. Le FortiClient EMS n'a pas poussé le certificat racine de l'autorité de certification interne vers les postes clients.

Answer

D. Le ZTNA rule associé ne contient pas de profil d'inspection SSL deep-inspection, empêchant la validation du certificat.

Question 5

Dans un environnement FortiGate multi-VDOM, un administrateur souhaite permettre au VDOM 'Internal' de partager sa connexion Internet configurée dans le VDOM 'Root' sans créer de politique de routage complexe. Il configure un VDOM-link entre les deux VDOMs. Cependant, le trafic entre les VDOMs est bloqué. Quelle est la cause la plus probable de ce problème ?

Answer

A. Les interfaces du VDOM-link n'ont pas d'adresses IP configurées et aucune politique de firewall inter-VDOM n'a été créée pour autoriser le trafic

Answer

B. Le VDOM 'Root' est configuré en mode NAT alors que le VDOM 'Internal' est en mode transparent, ce qui rend le VDOM-link incompatible

Answer

C. Le nombre maximum de VDOM-links supportés par la plateforme a été atteint et le lien est en état 'down'

Answer

D. Le VDOM 'Internal' doit être configuré comme un VDOM de type 'admin' pour pouvoir initier des connexions inter-VDOM

Examen NSE7 — NSE7 — Fortinet NSE 7 Enterprise Firewall

À propos de l'examen NSE7

Comment se préparer à l'examen NSE7 ?

5 exemples de questions — NSE7

Encore 55 questions dans l'examen complet

📖 Préparez-vous avec nos guides

Commencer l'examen NSE7 complet