[2023年最新] リアルなFortinet問題集を使って 100%無料NSE5_FMG-7.0日本語試験問題集 [Q12-Q37]

[2023年最新] リアルなFortinet問題集を使って 100%無料NSE5_FMG-7.0日本語試験問題集

リアルNSE5_FMG-7.0日本語問題集で最新のFortinet練習テスト問題集

質問 # 12
ADOM 改訂の 2 つの成果は何ですか? （2つ選んでください。）

A. ADOM リビジョンは、FortiManager 構成のシステムチェックポイントを作成できます。
B. ADOM リビジョンは、ADOM 全体の現在のサイズを保存できます
C. ADOM リビジョンは、ADOM のすべてのポリシーパッケージとオブジェクトの現在の状態を保存できます。
D. ADOM リビジョンにより、構成バックアップのサイズが大幅に増加する可能性があります。

正解：C、D

質問 # 13
以下の展示をご覧ください。

この構成設定に基づくと、次の説明のうち正しいものはどれですか? （2つ選んでください。）

A. この設定により、管理対象デバイスのポリシーパッケージ構成の自動更新が可能になります。
B. この設定により、同じ FortiGate から異なる VDOM を異なる ADOM に割り当てることができます。
C. この設定は、すべての ADOM にグローバルに適用されます。
D. この設定により、FortiManager で ADOM 機能が有効になります。

正解：B、C

質問 # 14
次の展示をご覧ください。

FortiManager はどのようにしてウイルス対策と IPS のアップデートを取得しようとしますか?

A. 構成済みのオーバーライドサーバーリストからのみ
B. パブリック FDN サーバーにフォールバックする機能を持つ構成済みオーバーライドサーバーのリストから
C. インデックス番号が最大のパブリック FDNI サーバーからのみ
D. デフォルトサーバー fdsl.fortinet.com から

正解：B

質問 # 15
管理者は、FortiManager GUI を使用して、新しく作成された SD-WAN の SD-WAN デフォルトスタティックルートを作成したいと考えています。port1 と port2 の両方が SD-WAN メンバーインターフェイスの一部です。
管理者が静的ルートデバイスのドロップダウンリストで選択する必要があるインターフェイスはどれですか?

A. 仮想 WAN リンク
B. ポート 2
C. ポート 1
D. 自動検出

正解：A

質問 # 16
リビジョン履歴から以前のリビジョンバージョンに戻すことに関して、次の説明のうち正しいものはどれですか? （2つ選んでください。）

A. 以前のリビジョン履歴に戻すと、新しいバージョン ID が生成され、他のすべての履歴が削除されます
B. 以前の改訂履歴に戻すと、デバイス設定のステータスが自動更新としてタグ付けされます。
C. デバイスレベルのデータベースを変更します
D. これらの変更を管理対象デバイスにプッシュするには、管理対象の FortiGate へのインストール操作が必要でした。

正解：C、D

質問 # 17
以下の展示をご覧ください。

ALL という名前のオブジェクトに関して正しいのは、次のうちどれですか?

A. FortiManager は、この管理対象の FortiGate のみが使用できるオブジェクト ALL をデータベース内の一意のエンティティとして作成しました。
B. FortiManager は、データベース内の FortiGate の値を使用してオブジェクト ALL を更新しました。
C. FortiManager は、データベース内の FortiManager の値を使用して、すべてのオブジェクトを更新しました。
D. FortiManager は更新された値でオブジェクト ALL をインストールしました。

正解：B

質問 # 18
FortiManager で FortiAnalyzer 機能を有効にするとどうなりますか?

A. FortiManager は、FortiManager に関するすべてのログとレポートを保持します。
B. FortiManager は、ADOM が FortiGate 以外のデバイスから自動的にログを収集できるようにします。
C. FortiManager はロギング構成を管理対象デバイスにインストールします。
D. FortiManager はロギングデバイスとしてのみ使用できます。

正解：C

質問 # 19
diagnostic dvm check-integrity コマンドは何をしますか? （2つ選んでください。）

A. 未登録、登録、および削除されたデバイスの状態を確認して修正します。
B. 重複する VDOM エントリを検証して修正します
C. すべてのオブジェクトテーブルのデータベーススキーマを検証および修正します。
D. ADOM 構文をクリーンアップして修正するために、既存の ADOM を同じ ADON バージョンに内部的にアップグレードします。

正解：A、B

解説：
6.2 Study Guide page 305 verify and correct parts of the device manager databases, including: - inconsistent device-to-group and group-to-ADOM memberships - unregistered, registered, and deleted device states - device lock statuses - duplicate VDOM entries

質問 # 20
ダウンロードインポートレポートを示す次の資料を表示します。

ファイアウォールポリシー ID 2 のインポートに失敗するのはなぜですか?

A. ポリシー ID 2 は、インターフェイス any からポート 6 に構成されています FortiManager にインターフェイスが存在しないため、FortiManager はこのポリシーのインポートを拒否します
B. ポリシー ID 2 には、FortiManager で構成された ADOM インターフェイスマッピングがありません
C. この管理対象の FortiGate のポリシー ID 2 は、Remote-FortiGate という名前のポリシーパッケージ内の FortiManager に既に存在します。
D. ポリシー ID 2 で使用されているアドレスオブジェクトは、インターフェイスの関連付けとして ADON データベースに既に存在し、FortiGate でローカルにアドレスオブジェクトインターフェイスの関連付けと競合しています。

正解：D

解説：
FortiManager_6.4_Study_Guide-Online - page 331 & 332

質問 # 21
展示を参照してください。

展示物に示されている構成を考えると、正しい文はどれですか? （2つ選んでください。）

A. 同じ管理者が同時に複数の ADOM をロックできます。
B. 2 人以上の管理者が同じ ADOM で同時に構成を変更できます。
C. 外部サーバーを介した管理者のログイン試行を検証するために使用されます。
D. ADOM への同時読み取り/書き込みアクセスを無効にします。

正解：A、D

質問 # 22
FortiManager バックアップに含まれる 2 つの項目はどれですか? （2つ選んでください。）

A. FortiGuard データベース
B. すべてのデバイス
C. グローバルデータベース
D. ログ

正解：B、C

質問 # 23
以下の展示をご覧ください。

管理者が新しいデバイスを FortiManager にインポートしており、表示されているオプションを選択しています。管理者が変更を行い、変更したポリシーパッケージをこの管理対象の FortiGate にインストールするとどうなりますか?

A. ファイアウォールポリシーに関連付けられていない未使用のオブジェクトが FortiGate にインストールされます。
B. ファイアウォールポリシーに関連付けられていない未使用のオブジェクトは、FortiGate でローカルに読み取り専用のままになります。
C. ポリシーパッケージ内のファイアウォールポリシーに関連付けられていない未使用のオブジェクトは、ポリシーパッケージから削除されます。
D. FortiGate でローカルにファイアウォールポリシーに関連付けられていない未使用のオブジェクトが削除されます

正解：D

解説：
FortiManager database

質問 # 24
展示を参照してください。

管理者は、FortiManager の資料に示されているコマンドを構成しました。FortiManager から管理対象の FortiGate に構成変更がインストールされたため、FGFM トンネルが 15 分以上ダウンしました。
このコマンドの目的は何ですか?

A. FortiGate を再起動し、構成ファイルから以前の構成を復元できるようにします。
B. FortiManager が管理対象の FortiGate に以前の構成リビジョンを戻してインストールできるようにします。
C. FortiGate を再起動して、以前に機能していたファームウェアイメージを復元できるようにします。
D. FortiGate が集中管理設定を解除できるようにします。

正解：A

質問 # 25
管理者は、セキュリティファブリックグループ内のすべてのデバイスを FortiManager に追加しました。
管理者はルート FortiGate をどのように識別しますか?

A. 質問によって:
B. デバイス名の末尾のアスタリスク (*) によって
C. デバイス名の末尾にアットマーク (@) を付ける
D. デバイス名の末尾のドル記号 ($) によって

正解：B

質問 # 26
以下の展示をご覧ください。

FortiManager と FortiGate の両方が NAT デバイスの背後にある場合、予想される 2 つの結果は何ですか? （2つ選んでください。）

A. FortiGate は、FortiManager の IP アドレスが中央管理下の FortiGate で構成されている場合にのみ、FortiManager に自身をアナウンスできます。
B. FortiGate は、FortiGate NATed IP アドレスを介して FortiManager によって検出されます。
C. 検出中、FortiGate では FortiManager NATed IP アドレスがデフォルトで設定されません。
D. FCFM トンネルが切断された場合、FortiManager は FGFM トンネルの再確立を試みます。

正解：B、C

解説：
Fortimanager can discover FortiGate through a NATed FortiGate IP address. If a FortiManager NATed IP address is configured on FortiGate, then FortiGate can announce itself to FortiManager. FortiManager will not attempt to re-establish the FGFM tunnel to the FortiGate NATed IP address, if the FGFM tunnel is interrupted. Just like it was in the NATed FortiManager scenario, the FortiManager NATed IP address in this scenario is not configured under FortiGate central management configuration.

質問 # 27
管理者が reload failure コマンドを実行します。diagnostic test deploymanager reload config
FortiManager の <deviceid>。このコマンドは何をしますか?

A. FortiManager の構成の違いを、指定された FortiGate の現在実行中の構成と比較して提供します。
B. 指定された FortiGate にプロビジョニングテンプレート構成をインストールします。
C. 指定された FortiGate に最新の構成をインストールし、リビジョン履歴データベースを更新します。
D. 指定された FortiGate から最新の構成をダウンロードし、デバイスデータベースでリロード操作を実行します。

正解：D

質問 # 28
展示を参照してください。

管理者が FortiManager GUI にログインすると、図に示されているペインが表示されます。
FortiAnalyzer の機能ペインが表示されない理由を説明できる 2 つの理由はどれですか? （2つ選んでください。）

A. 管理者プロファイルには、Super_User プロファイルのような完全なアクセス権限はありません。
B. FortiManager で FortiAnalyzer 機能が有効になっていません。
C. 管理者の IP アドレスは、FortiManager インターフェイスで構成された信頼できるホストの一部ではありません。
D. 管理者がセキュリティで保護されていないプロトコル HTTP を使用してログインしたため、表示が制限されています。

正解：A、B

質問 # 29
Super_User プロファイルが割り当てられている管理者の Trainer が、別の管理者である Student によって送信されたワークフローセッションを承認しようとしています。ただし、トレーナーはワークフローセッションを承認できません。
デバイスに対する Super_User 権限を持つ管理者アカウントがワークフローセッションを承認できない原因は何ですか?