Fast2testからの試験合格準備の必需品NSE5_FAZ-7.2日本語試験トレーニング問題
有効なパス率はNSE 5 Network Security AnalystのNSE5_FAZ-7.2日本語試験問題
質問 # 63
インシデントにレポートを添付するにはどうすればよいですか?
- A. イベント ハンドラー アラートに添付する
- B. 目的のレポートの設定を編集する
- C. JSON形式で保存してインポートする
- D. 既存のインシデントのプロパティから
正解:D
質問 # 64
ADOM モードに関して正しい 2 つの記述はどれですか? (2つお選びください。)
- A. 通常モードでは、ADOM のディスク クォータは固定されており、変更できませんが、アドバンス モードでは、新しいデバイスが ADOM に追加されるため、ADOM のディスク クォータは柔軟です。
- B. アドバンストモードADOM。単一の FortiGate デバイスから複数の FortiAnalyzer ADOM に FortiGate VDOM を割り当てることができます。
- C. 通常モードはデフォルトの ADOM モードです。
- D. ADOM モードは CLI を通じてのみ変更できます。
正解:B、C
質問 # 65
FortiAnalyzer が FortiGate デバイスからログを収集するには、どのような構成が必要ですか? (2つお選びください。)
- A. FortiGate でリモート ログを有効にする必要があります
- B. ADOM を有効にする必要があります
- C. FortiGate を FortiAnalyzer に登録する必要があります
- D. ログ暗号化を有効にする必要があります
正解:A、C
解説:
Pg 70: "after you add and register a FortiGate device with the FortiAnalyzer unit, you must also ensure that the FortiGate device is configured to send logs to the FortiAnalyzer unit."
https://docs.fortinet.com/uploaded/files/4614/FortiAnalyzer-5.4.6-Administration%20Guide.pdf Pg 45: "ADOMs must be enabled to support the logging and reporting of NON-FORTIGATE devices, such as FortiCarrier, FortiClientEMS, FortiMail, FortiWeb, FortiCache, and FortiSandbox."
質問 # 66
デフォルトでは、ログ ファイルが最大ファイル サイズに達するとどうなりますか?
- A. FortiAnalyzer は、ファイルの名前を変更することでアクティブなログをロールします。
- B. FortiAnalyzer はログ記録を停止します。
- C. FortiAnalyzer はログ ファイルを上書きします。
- D. FortiAnalyzer はログを syslog に転送します。
正解:A
質問 # 67
FortiAnalyzer 上の Ha の初期ログ同期とログ データ同期に関係なく、正しい 2 つのステートメントはどれですか?
- A. ログ データ同期がオンになると、バックアップ デバイスが再起動され、同期されたログを使用してログ データベースが再構築されます。
- B. ログ データ同期は、すべてのバックアップ デバイスにリアルタイムのログ同期を提供します。
- C. 初期ログ同期では、HA クラスターにユニットを追加すると、プライマリ デバイスがそのログをバックアップ デバイスと同期します。
- D. デフォルトでは、ログ データ同期はすべてのバックアップ デバイスで無効になっています。
正解:A、C
質問 # 68
展示を参照してください。
Laptop1 は、FortiAnalyzer を管理するために複数の管理者によって使用されます。「admin」以外のユーザーによって生成され、Laptop1 から送信される Web インターフェイスへのすべてのログイン試行と一致する汎用テキスト フィルターを構成したいと考えています。
どのフィルタが望ましい結果を達成しますか?
- A. 操作-ログイン & dstip==10.1.1.210 & ユーザー!-管理者
- B. 操作ログイン & srcip==10.1.1.100 & dstip==10.1.1.210 & user==admin
- C. 操作ログイン & 実行済み_on=="GUI(10.1.1.100)" & ユーザー!=管理者
- D. 操作ログイン & 実行済み_on=="GUI(10.1.1.210)" & ユーザー!=管理者
正解:C
質問 # 69
FortiSIEM 管理拡張機能に関する正しい記述はどれですか?
- A. 専用 VM としてインストールできます。
- B. 使用可能なディスク領域の使用量は 50% に制限されています。
- C. ライセンスを取得した FortiSIEM スーパーバイザが必要です。
- D. 脅威または侵害のライフサイクル全体を管理できます。
正解:D
質問 # 70
FortiAnalyzer の分析ログとは何ですか?
- A. ログの種類 トラフィック ログ。
- B. ログ ファイルが特定のサイズに達するとロールオーバーするログ。
- C. 圧縮されてログ ファイルに保存された生のログ。
- D. インデックスが付けられ、SQL に保存されるログ。
正解:D
質問 # 71
フィルタリングされた検索結果に基づいてデータセットとグラフを自動的に構築するには、どの FortiView ツールを使用できますか?
- A. チャートビルダー
- B. レポートチャートにエクスポート
- C. データセット ライブラリ
- D. カスタムビュー
正解:B
質問 # 72
FortiAnalyzer の侵害インジケーター機能は、感染したホストを特定するためにどのログ タイプを使用しますか?
- A. ウイルス対策ログ
- B. Webフィルタログ
- C. IPS ログ
- D. アプリケーション制御ログ
正解:B
解説:
Reference:
FortiAnalyzer_Admin_Guide/3600_FortiView/0200_Using_FortiView/1200_Compromised_hosts_page.htm?
TocPath=FortiView%7CUsing%20FortiView%7C_____6
質問 # 73
FortiAnalyzer のオフライン ログとは何ですか?
- A. 圧縮ログはアーカイブ ログとも呼ばれ、オフライン ログとみなされます。
- B. FortiAnalyzer を再起動したとき。保存されたすべてのログはオフライン ログとみなされます。
- C. インデックスが付けられ、SQL データベースに保存されるログ。
- D. オフラインデバイスの起動後に収集されるログ。
正解:A
解説:
Reference:
Logs are received and saved in a log file on the FortiAnalyzer disks. Eventually, when the log file reaches a configured size, or at a set schedule, it is rolled over by being renamed. These files (rolled or otherwise) are known as archive logs and are considered offline so they don't offer immediate analytic support. Combined, they count toward the archive quota and retention limits, and they are deleted based on the ADOM data policy. FortiAnalyzer_7.0_Study_Guide-Online page 140
質問 # 74
RAID 管理において、ディスクのステータス「劣化」は何を意味しますか?
- A. FortiAnalyzer デバイスは、ハード ドライブを最適な状態に復元するために、新しく追加されたハード ドライブにデータを書き込んでいます。
- B. ハードドライブは RAID コントローラによって使用されなくなりました
- C. FortiAnalyzer ユニットに 1 つ以上のドライブがありません。ドライブはオペレーティング システムで使用できなくなりました。
- D. FortiAnalyzer デバイスは、アレイをフォールト トレラントにするために、デバイス上のすべてのハード ドライブに書き込みを行っています。
正解:B
質問 # 75
インシデントの更新に関する通知の送信に関する記述はどれが真実ですか?
- A. 各インシデントは単一の外部プラットフォームに通知を送信できます。
- B. 使用される各コネクタには、異なる通知設定を含めることができます。
- C. 電子メールで通知を送信するには、出力プロファイルを構成する必要があります。
- D. インシデントの作成時または削除時にのみ通知を送信できます。
正解:B
質問 # 76
FortiAnalyzer ファームウェアをアップグレードすると、どのレポート要素が影響を受ける可能性がありますか?
- A. レポート設定
- B. カスタム データセット
- C. 出力プロファイル
- D. レポートのスケジュール設定
正解:B
解説:
https://docs.fortinet.com/document/fortianalyzer/6.2.5/upgrade-guide/669300/checking-reports
質問 # 77
FortiAnalyzer の管理ドメイン (ADOM) について正しいのはどれですか? (2つお選びください。)
- A. ADOM はデフォルトで有効になっています。
- B. 有効にすると、ADOM ごとに [デバイス マネージャー]、[FortiView]、[イベント管理]、および [レポート] タブが表示されます。
- C. ADOM は、他の管理者のアクセス権限をデバイス リスト内のデバイスのサブセットに制限します。
- D. 管理者だけでなく、すべての管理者が ADOM を作成できます。
正解:B、C
質問 # 78
管理者が FortiGate A をルート ADOM から ADOM1 に移動しました。ただし、管理者は ADOM1 で FortiGate A のレポートを生成できません。
この問題を解決するには管理者は何をすべきでしょうか?
- A. execute sql-report run ADOM1 コマンドを使用してレポートを実行します。
- B. execute sql-local再構築-dbコマンドを使用して、すべてのADOMデータベースを再構築します。
- C. execute sql-local再構築-adom ADOM1コマンドを使用して、ADOMデータベースを再構築します。
- D. execute sql-local再構築-adom rootコマンドを使用して、ADOMデータベースを再構築します。
正解:C
質問 # 79
RAID 管理ページでは、ディスクのステータスが「初期化中」と表示されます。
Initializing というステータスは、FortiAnalyzer が現在実行していることを示していますか?
- A. FortiAnalyzer は冗長ドライブのパリティ データが有効であることを確認しています
- B. FortiAnalyzer は、最適な状態に復元するために新しく追加されたハード ドライブにデータを書き込んでいます。
- C. FortiAnalyzer はアレイをフォールト トレラントにするためにすべてのハード ドライブに書き込み中です
- D. FortiAnalyzer は正常に機能しています
正解:C
解説:
Reference:
8977-00505692583a/FortiAnalyzer-5.6.10-Administration-Guide.pdf (40)
質問 # 80
管理者のアクセスを組織の ADOM のサブセットに制限するにはどうすればよいですか?
- A. デフォルトの Super_User 管理者プロファイルを割り当てます。
- B. 信頼できるホストを構成する
- C. ADOM モードをアドバンストに設定します。
- D. ADOM を管理者のアカウントに割り当てます。
正解:D
解説:
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/717578/assigning-administrators-to-an-adom
質問 # 81
展示品をご覧ください。
クォータの合計がシステム ストレージの合計よりも少ないのはなぜですか?
- A. ログファイルされたプロセスは合計クォータを見積もっているだけです
- B. oftpd プロセスはまだログをアーカイブしていません
- C. システム ストレージの 3.6% がすでに使用されています。
- D. 一部のスペースは、圧縮ファイル、アップロード ファイル、一時レポート ファイルの保存など、システム使用のために予約されています。
正解:D
解説:
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/368682/disk-space-allocation
質問 # 82
FortiAnalyzer のマクロに関して正しいのはどれですか?
- A. マクロはレポート用に事前定義されたテンプレートであり、カスタマイズできません。
- B. マクロは、レポート設定に基づいて Excel ログ ファイルを自動的に生成する場合に便利です。
- C. マクロは FortiGate ADOM でのみサポートされます。
- D. マクロは ADOM 固有であり、各 ADOM にはその ADOM に関連する固有のマクロがあります。
正解:D
解説:
FortiAnalyzer_7.0_Study_Guide-Online.pdf page 283: Note that macros are ADOM-specific and supported in FortiGate and FortiCarrier ADOMs only.
質問 # 83
プレイブックには合計 5 つのタスクが含まれています。管理者が Playbook を実行すると、5 つのタスクのうち 4 つは正常に終了しますが、1 つのタスクは失敗します。プレイブックの実行後のステータスはどうなりますか?
- A. 実行中
- B. アップストリーム_失敗
- C. 失敗しました
- D. 成功
正解:C
質問 # 84
......
全問NSE5_FAZ-7.2日本語問題集とFortinet NSE 5 - FortiAnalyzer 7.2 Analyst (NSE5_FAZ-7.2日本語版)トレーニングコース:https://jp.fast2test.com/NSE5_FAZ-7.2-JPN-premium-file.html