考试篇(5.2) NSE4 题库 08. 显式代理 ❀ 飞塔 (Fortinet) 网络安全专家

　　【简介】Fortinet 飞塔网络安全专家 (4) 考试共 120 分钟，共 60 道英文选择题，答对 70% 计 42 道题为合格。

---

What is a valid reason for using session based authentication instead of IP based authentication in a FortiGate web proxy solution? 〖在FortiGate web代理解决方案中用基于会话的身份验证代替基于IP的身份验证的正当理由是什么？〗

　　A. Users are required to manually enter their credentials each time they connect to a different web site. 〖每次他们连接到一个不同的网站用户都需要手动输入凭证〗

　　B. Proxy users are authenticated via FSSO. 〖通过FSSO代理用户身份验证〗

　　C. There are multiple users sharing the same IP address. 〖多个用户共享同一IP地址〗

　　D. Proxy users are authenticated via RADIUS.〖通过RADIUS代理用户身份验证〗

　　【分析】

　　基于会话的显式代理多个用户可以使用一个IP地址。

　　【答案】Ｃ

Which two methods are supported by the web proxy auto-discovery protocol (WPAD) to automatically learn the URL where a PAC file is located? (Choose two) 〖哪两种方法支持web代理自动发现协议(WPAD)自动学习PAC文件所在的URL ?(选择两个)〗

　　A. DHCP

　　B. BOOTP

　　C. DNS

　　D. IPv6 autoconfiguration

　　【分析】

　　通过DHCP可以发现PAC文件。

　　通过DNS可以发现PAC文件。

　　【答案】ＡＣ

Examine the following FortiGate web proxy configuration; then answer the question below: 〖检查下面的FortiGate web代理配置，然后回答下面的问题〗

　　config web-proxy explicit
　　set pac-file-server-status enable
　　set pac-file-server-port 8080
　　set pac-file-name wpad.dat
　　end

　　A. https://10.10.1.1:8080

　　B. https://10.10.1.1:8080/wpad.dat

　　C. http://10.10.1.1:8080

　　D. http://10.10.1.1:8080/wpad.dat

　　【分析】

　　8080是http端口。

　　【答案】Ｄ

Which statements are true regarding the use of a PAC file to configure the web proxy settings in an Internet browser? (Choose two) 〖关于在互联网浏览器上用PAC文件配置web代理哪些描述是真实的？ (选择两个)〗

　　A. Only one proxy is supported.〖仅支持一个代理〗

　　B. Can be manually imported to the browser. 〖可以手动导入到浏览器〗

　　C. The browser can automatically download it from a web server.〖浏览器会自动从web服务器下载〗

　　D. Can include a list of destination IP subnets where the browser can connect directly to without using a proxy.〖可以包括一个不使用代理浏览器就能直接连接的目标IP子网列表〗

　　【分析】

　　浏览器会自动从web服务器上下载PAC文件。

　　PAC文件里目标IP子网可以直接访问。

　　【答案】ＣＤ

飞塔技术-老梅子   QQ：57389522

---