根据给定文件的信息，我们可以提炼出以下几个重要的知识点：
### 一、Fortinet NSE4_FGT-6.2 认证考试概览
**标题**：“Fortinet.Pre_.NSE4_FGT-6.2 NSE4 6.2题库”
**描述**：“Fortinet.Pre_.NSE4_FGT-6.2 NSE4 6.2题库”
这两个标题描述了该文档是关于 Fortinet 的 NSE4_FGT-6.2 认证考试的题库资料。这是一份针对 Fortinet NSE4 级别认证的专业题库，旨在帮助考生通过 FortiOS 6.2 版本的相关考试。
**标签**：“Fortinet.Pre NSE46.2題庫”
该标签进一步强调了这是一份准备 Fortinet NSE4_FGT-6.2 考试的题库文档。这份题库包含了多个选择题以及其他类型的题目，目的是为了帮助考生更好地准备考试并了解考试内容。
### 二、题库格式与结构
- **编号**：NSE4_FGT-6.2
- **及格分数**：800 分
- **时间限制**：120 分钟
- **文件版本**：1.0
- **网站**：https://vceplus.com
- **VCE转PDF转换器**：https://vceplus.com/vce-to-pdf/
- **Facebook**：https://www.facebook.com/VCE.For.All.VN/
- **Twitter**：https://twitter.com/VCE_PlusNSE4_FGT-6.2
这些信息提供了关于题库的一些基本信息。编号表示考试的代号，及格分数是指考生需要达到的最低分数才能通过考试，时间限制则是考试时长。网站链接为题库的发布者提供了更多的资源和服务，如在线课程、问题解答等。
### 三、题库样例分析
#### 1. 未认证用户在认证策略后的处理方式
**题目**：
考察 FortiGate 配置：当启用活动认证策略后跟随一个没有认证的穿透策略时，未认证用户会发生什么情况？
A. 用户必须重新登录进行认证。
B. 未经认证的用户将被拒绝访问资源。
C. 用户不会被提示进行认证。
D. 用户认证发生在接口级别。
**正确答案**：A
**解释**：
根据 FortiGate 的配置规则，在活动认证策略之后如果设置了一个不包含认证机制的穿透策略，则未认证的用户需要再次进行登录认证。这是因为活动认证策略会检查用户的认证状态，而穿透策略默认不会执行认证流程。因此，选项 A 是正确的。
**参考资料**：[FortiGate 文档](https://kb.fortinet.com/kb/documentLink.do?externalID=FD46875)
#### 2. 分割任务 VDOM 加入安全架构的方式
**题目**：
当所有 FortiGate 设备都启用了分割任务 VDOM 时，哪个下游 FortiGate VDOM 会被用于加入安全架构？
A. FG-traffic VDOM
B. Root VDOM
C. Customer VDOM
D. Global VDOM
**正确答案**：B
**解释**：
在启用分割任务 VDOM 的情况下，Root VDOM 会被用于加入安全架构。这是因为 Root VDOM 在 FortiGate 设备中具有特殊的地位，通常用于管理和配置设备的基础架构，包括安全架构的加入。因此，选项 B 正确。
**参考资料**：[FortiGate 文档](https://docs.fortinet.com/document/fortigate/6.2.0/new-features/287377/split-task-vdom-support)
#### 3. HA 集群中的 SYN 数据包路径
**题目**：
在运行活动-被动模式的 HA 集群中，由客户端发起的 HTTP 会话中被卸载到备用 FortiGate 的 SYN 数据包会经过哪条路径？
A. 客户端 > 备用 FortiGate > 主 FortiGate > Web 服务器
B. 客户端 > 主 FortiGate > 备用 FortiGate > 主 FortiGate > Web 服务器
C. 客户端 > 主 FortiGate > 备用 FortiGate > Web 服务器
D. 客户端 > 备用 FortiGate > Web 服务器
**正确答案**：C
**解释**：
在活动-被动模式下，主 FortiGate 会接收客户端的数据包，并将其转发到备用 FortiGate 进行处理。处理完成后，数据包再返回主 FortiGate，最后发送到 Web 服务器。因此，正确路径为 C。
#### 4. 关于防病毒扫描模式的真实陈述
**题目**：
关于防病毒扫描模式，以下哪些陈述是真的？（选择两项）
A. 在基于代理的检查模式下，防病毒会缓冲整个文件进行扫描，然后再发送给客户端。
B. 在全扫描流式检查模式下，FortiGate 会缓冲文件，但同时也会将其传输给客户端。
**解释**：
在基于代理的检查模式下，防病毒会完整地缓冲文件以便进行彻底扫描，然后再将其发送给客户端；而在全扫描流式检查模式下，FortiGate 会在缓冲文件的同时将其传输给客户端，这样可以减少延迟。因此，选项 A 和 B 都是正确的。
以上是根据给定的部分内容所提炼的关键知识点，涵盖了考试的基本信息以及具体的样例题目解析。这些知识点有助于考生更好地理解考试内容和要求，从而更有针对性地进行复习准备。
