Examen blanc : NSE 4 - FortiOS 7.6 Administrator (ex-FCP FortiGate 7.6 Administrator)

Banque de 100 questions · examen blanc chronométré 100 min

Page de l'examen chez l'éditeur (s'ouvre dans un nouvel onglet) Cours de préparation officiel (s'ouvre dans un nouvel onglet)

Comparatif : 156-215.82 vs Fortinet NSE 4 – FortiOS 7.6 Administrator

  • Inspection du contenu 32 questions
  • Règles de pare-feu et authentification 24 questions
  • Déploiement et configuration système 22 questions
  • VPN 14 questions
  • Routage 8 questions
Mode étude (gratuit) Mode examen (abonnés)

Gratuit : 25 questions en mode étude, tous domaines, sans compte.

Abonnement : les 100 questions de cette certification, le mode examen chronométré, et toutes les autres certifications.

S'abonner · 9,99 € / mois

Paiement sécurisé par carte (Stripe) · Sans engagement · Résiliable en ligne

Préparer NSE 4 - FortiOS 7.6 Administrator (ex-FCP FortiGate 7.6 Administrator) avec InfraPrep

Les 100 questions couvrent 5 domaines : Inspection du contenu, Règles de pare-feu et authentification, Déploiement et configuration système, VPN, Routage. 25 d'entre elles sont gratuites, sans compte.

Mode étude

Répondez à votre rythme : chaque réponse est corrigée immédiatement, avec une explication et le lien vers la documentation sur laquelle elle s'appuie.

Mode examen

Un examen chronométré de 100 minutes, avec un plan des questions pour y revenir avant de valider.

Résultats par domaine

Votre score est détaillé par domaine : vous savez quoi revoir en priorité.

Questions originales

Chaque question est rédigée à partir de la documentation publique, jamais copiée de l'examen. Vous pouvez contester une réponse depuis le mode étude.

5 exemples de questions gratuites

Ces questions sont rédigées en anglais.

Question 1 Déploiement et configuration système

A branch FortiGate was reset to factory defaults before being shipped back to a remote site. The on-site technician connects to the GUI and signs in with the default admin account. What should the technician expect at this first login?

  1. The previous admin password is restored from the last configuration backup
  2. The login is refused until a password is first set from the console port
  3. The admin account signs in with the serial number printed on the unit label
  4. The technician is prompted to configure a password for the admin account
Voir la réponse et l'explication

Bonne réponse : D

The default admin account has no password, and adding one is mandatory. FortiOS prompts for it at the first login with that account, after a factory reset, and after a new image installation.

Source : documentation officielle

Question 2 Règles de pare-feu et authentification

Hosts on the LAN already reach an application server in the DMZ through an accept policy from LAN to DMZ. The application server must now also open its own connections to a monitoring agent on a LAN host. What must the administrator add?

  1. A second policy from DMZ to LAN, because each initiating direction needs a policy
  2. A NAT setting on the existing policy so that the DMZ server can reach the LAN
  3. A reverse-path check on the existing policy so that it accepts both directions
  4. Nothing, because reply traffic of the existing policy already covers new sessions
Voir la réponse et l'explication

Bonne réponse : A

When sessions can be initiated from both directions, each direction requires its own policy. What matters is which side initiates the communication.

Source : documentation officielle

Question 3 Inspection du contenu

After enabling deep inspection, the administrator deploys the Fortinet_CA_SSL certificate to all browsers. Most HTTPS sites now load without warnings, but a few still trigger untrusted certificate warnings. A helpdesk technician suggests also importing Fortinet_CA_Untrusted into the browsers. What is the correct assessment?

  1. The warnings mean deep inspection failed and the traffic was sent without inspection
  2. The warnings show that Fortinet_CA_SSL was imported into the wrong certificate store
  3. The warnings come from Fortinet_CA_Untrusted, which must never be imported into browsers
  4. Importing Fortinet_CA_Untrusted is the documented step to stop the remaining warnings
Voir la réponse et l'explication

Bonne réponse : C

If warnings about untrusted certificates remain after Fortinet_CA_SSL is imported, they are due to Fortinet_CA_Untrusted, and the documentation states that this certificate must never be imported into the browser.

Source : documentation officielle

Question 4 Routage

An administrator configures a static default route through wan1 with the default distance of 10. Later, wan2 is connected to a cable modem with its interface in DHCP mode and "retrieve default gateway from server" left enabled. Internet traffic now leaves through wan2. Why?

  1. Routes learned over DHCP win because they are more specific than static routes
  2. The static route was disabled automatically when a second default gateway appeared
  3. The DHCP default route is added with a distance of 5, which beats the distance of 10
  4. The FortiGate balances the default routes with ECMP, regardless of their distance
Voir la réponse et l'explication

Bonne réponse : C

A default route learned through DHCP is added to the routing table with a distance of 5 by default, which takes precedence over a default static route with a distance of 10.

Source : documentation officielle

Question 5 VPN

The headquarters FortiGate and a branch FortiGate each have two internet-facing interfaces. The administrator builds a fully redundant route-based VPN between them manually, covering every combination of local and remote interface. How many distinct end-to-end paths does this design provide?

  1. Four, one for each local and remote interface combination
  2. Three, two active paths plus one standby path
  3. Two, one for each pair of primary and secondary interfaces
  4. Eight, because each path needs one tunnel per direction
Voir la réponse et l'explication

Bonne réponse : A

A FortiGate with two internet interfaces can support redundant VPNs to the same remote peer, and four distinct paths are possible for VPN traffic from end to end.

Source : documentation officielle

Questions fréquentes

Y a-t-il des questions gratuites, faut-il un compte ?

Oui. 25 questions de cette certification sont gratuites en mode étude, sur tous ses domaines, sans abonnement et sans inscription. Le compte est créé quand vous vous abonnez, à la commande.

Comment fonctionne l'abonnement, et peut-on résilier ?

Un seul abonnement mensuel couvre toutes les certifications et les examens blancs chronométrés. Il n'y a pas de durée minimale. Vous résiliez en ligne, à tout moment, avec la fonction « Résilier votre contrat » dans Mon compte ; la résiliation prend effet à la fin du mois déjà payé, puis aucun nouveau prélèvement n'a lieu.

D'où viennent les questions ?

Chaque question est originale, rédigée à partir de la documentation publique de l'éditeur. Chaque réponse est accompagnée d'une explication et d'un lien vers la page de documentation sur laquelle elle s'appuie. InfraPrep n'est pas affilié aux éditeurs ; les noms de certifications appartiennent à leurs propriétaires.

Dans quelle langue sont les questions ?

Les questions sont rédigées en anglais, y compris sur la version française du site.

Le catalogue évolue-t-il ?

Oui, le catalogue évolue : de nouvelles certifications et de nouvelles questions sont ajoutées.