FCP - NSE4: Capitulo 4: Firewall Authentication

Qual método de autenticação de firewall o FortiGate suporta?

• Autenticação de senha local

• Autenticação biométrica

Um usuário LDAP remoto está tentando se autenticar com nome de usuário e senha. Como o FortiGate verifica as credenciais de login?

• O FortiGate consulta seu próprio banco de dados em busca de credenciais de usuário.

• FortiGate envia as credenciais inseridas pelo usuário ao servidor remoto para verificação.

Quando o FortiGate usa um servidor RADIUS para autenticação remota, qual afirmação sobre o RADIUS é verdadeira?

• O FortiGate deve consultar o servidor RADIUS remoto usando o nome distinto (dn).

• As associações ao grupo RADIUS são fornecidas por atributos específicos do fornecedor (VSAs) configurados no servidor RADIUS

As contas de convidados (guest) são mais comumente usadas para quais finalidades?

• Para fornecer acesso temporário de visitantes aos recursos da rede corporativa

• Para fornecer acesso temporário de visitantes a redes sem fio

As políticas de firewall determinam se um usuário ou dispositivo pode ou não ser autenticado em uma rede. Qual afirmação sobre autenticação de firewall é verdadeira?

• As políticas de firewall podem ser configuradas para autenticar usuários de certificados.

• A ordem das políticas de firewall sempre determina se as credenciais de um usuário serão determinadas de forma ativa ou passiva.

Qual afirmação sobre autenticação ativa é verdadeira?

• A autenticação ativa é sempre usada antes da autenticação passiva.

• A política de firewall deve permitir os protocolos HTTP, HTTPS, FTP e/ou Telnet para que o usuário seja solicitado a fornecer credenciais.

Qual afirmação descreve melhor o recurso de tempo limite de inatividade de autenticação no FortiGate?

• O período de tempo que o FortiGate espera que o usuário insira suas credenciais de autenticação

• O período de tempo que um usuário autenticado pode permanecer autenticado sem que nenhum pacote seja gerado pelo dispositivo host