NSE5_FAZ-7.0日本語 PDF試験材料2023年最新の実際に出るNSE5_FAZ-7.0日本語問題集
更新されたのはFortinet NSE5_FAZ-7.0日本語問題集PDFオンラインエンジン
質問 # 23
管理者が FortiGate A をルート ADOM から ADOM1 に移動しました。ただし、管理者は ADOM1 で FortiGate A のレポートを生成できません。
この問題を解決するために、管理者は何をすべきですか?
- A. execute sql-local rebuild-db コマンドを使用して、すべての ADOM データベースを再構築します。
- B. execute sql-local rebuild-adom root コマンドを使用して、ADOM データベースを再構築します。
- C. execute sql-report run ADOM1 コマンドを使用して、レポートを実行します。
- D. execute sql-local rebuild-adom ADOM1 コマンドを使用して、ADOM データベースを再構築します。
正解:D
質問 # 24
管理者が次の設定を構成しました。
構成システム グローバル
ログチェックサム md5-auth を設定します
終わり
このコマンドを実行する意味は何ですか?
- A. このコマンドは、ログ ファイルの MD5 ハッシュ値と認証コードを記録します。
- B. このコマンドは、FortiAnalyzer と他のデバイス間のログ転送を暗号化します。
- C. このコマンドは、ログ ファイルの MD5 ハッシュ値を記録します。
- D. このコマンドは、パスワードをログ ファイルに記録し、暗号化します。
正解:A
質問 # 25
FortiAnalyzer がレポートを生成するために使用する SELECT ステートメントで必須と見なされる句はどれですか?
- A. オーダーバイ
- B. から
- C. リミット
- D. どこで
正解:B
質問 # 26
展示を見る:
ディスク使用率の最大 1000MB は何を指していますか?
- A. ADOM 内の各デバイスのディスク クォータ
- B. FortiAnalyzer モデルのディスク クォータ
- C. ADOM タイプのディスク クォータ
- D. ADOM 内のすべてのデバイスのディスク クォータ
正解:D
解説:
https://docs.fortinet.com/document/fortianalyzer/6.2.0/administration-guide/743670/configuring-log-storage-policy
質問 # 27
IPsec を使用した FortiAnalyzer と FortiGate 間の通信の保護に関して正しい記述はどれですか? (2つ選んでください。)
- A. SSL が有効な場合、IPsec を有効にすることはできません。
- B. IPsec トンネル ID と事前共有キーを確立する必要があります。
- C. トンネルの FortiAnalyzer 側のみを構成する必要があります。FortiGate 側は自動ネゴシエーションされます。
- D. IPsec は、FortiAnalyzer の CLI を介してのみ有効になります。
正解:B、D
解説:
Option B is correct because you must establish an IPsec tunnel ID and pre-shared key to secure the communication between FortiAnalyzer and FortiGate with IPsec12. The tunnel ID is a unique identifier for each tunnel and the pre-shared key is a secret passphrase that authenticates the peers.
Option D is correct because IPsec is only enabled through the CLI on FortiAnalyzer1. You cannot configure IPsec settings through the GUI on FortiAnalyzer.
質問 # 28
ネットワーク セキュリティを管理する際に、プロアクティブなアプローチを可能にする FortiAnalyzer の機能はどれですか?
- A. FortiView モニター
- B. アウトブレイク アラート サービス
- C. 脅威ハンティング
- D. インシデント ダッシュボード
正解:C
解説:
FortiAnalyzer_7.0_Study_Guide-Online.pdf page 217: Threat hunting consists in proactively searching for suspicious or potentially risky network activity in your environment. The proactive approach will help administrator find any threats that might have eluded detection by the current security solutions or configurations.
質問 # 29
管理者 fortinet は、ログを表示し、登録済みデバイスの追加や削除などのデバイス管理タスクを実行できます。ただし、管理者の fortinet は、電子メールの送信に使用できるモール サーバーを作成できません。
何が問題なのですか?
- A. トラステッド ホストが構成されています。
- B. Fortinet には Standard_ User 管理者プロファイルが割り当てられます。
- C. ADOM モードは Advanced モードで構成されます。
- D. Fortinet には、Restricted_User 管理者プロファイルが割り当てられています。
正解:B
解説:
* Super_User, which, like in FortiGate, provides access to all device and system privileges.
* Standard_User, which provides read and write access to device privileges, but not system privileges.
* Restricted_User, which provides read access only to device privileges, but not system privileges. Access to the Management extensions is also removed.
* No_Permissions_User, which provides no system or device privileges. Can be used, for example, to temporarily remove access granted to existing admins.
FortiAnalyzer_7.0_Study_Guide-Online page 42
質問 # 30
FortiAnalyzer はどの機能を一元化しますか? (3つ選んでください)
- A. コンテンツ アーカイブ/データ マイニング
- B. セキュリティログ分析/フォレンジック
- C. ネットワーク分析
- D. グラフィカルなレポート
- E. 脆弱性評価
正解:A、B、D
質問 # 31
FortiAnalyzer が集計モードを使用している場合、ログはどのように転送されますか?
- A. ログは受信と同時に転送され、スケジュールされた時刻にコンテンツ ファイルがアップロードされます。
- B. ログを受信したまま転送します。
- C. ログおよびコンテンツ ファイルは、受信時に転送されます。
- D. ログとコンテンツ ファイルが保存され、スケジュールされた時刻にアップロードされます。
正解:D
解説:
https://www.fortinetguru.com/2020/07/log-forwarding-fortianalyzer-fortios-6-2-3/
https://docs.fortinet.com/document/fortianalyzer/6.2.0/administration-guide/420493/modes
質問 # 32
展示を参照してください。
FortiAnalyzer で Chart Builder 機能を使用する目的は何ですか?
- A. この機能を使用すると、FortiView でチャートを作成できます。
- B. ログ ビューでは、この機能を使用すると、上位 100 件のログ エントリでグラフとグラフを自動的に作成できます。
- C. この機能を使用して、生成されたレポートにグラフを追加できます。
- D. ログ ビューでは、この機能を使用すると、フィルター処理された検索結果に基づいて、データセットとグラフを自動的に作成できます。
正解:D
質問 # 33
FortiAnalyzer ファームウェアをアップグレードする必要があります。
FortiAnalyzer が一時的に利用できない間、FortiGate から FortiAnalyzer に送信されるログはどうなりますか?
- A. logfiled プロセスはオフライン モードでログを保存します
- B. FortiAnalyzer は、オンラインに戻ったときにログ フェッチを使用してログを取得します。
- C. FortiGate は milogd プロセスを使用してログをキャッシュします
- D. ログはドロップされます
正解:C
質問 # 34
FortiAnalyzer のオフライン ログとは何ですか?
- A. インデックスが作成され、SQL データベースに格納されるログ。
- B. アーカイブ ログとも呼ばれる圧縮されたログは、オフライン ログと見なされます。
- C. オフライン デバイスの起動後に収集されるログ。
- D. FortiAnalyzer を再起動したとき。保存されたすべてのログは、オフライン ログと見なされます。
正解:B
解説:
Reference:
Logs are received and saved in a log file on the FortiAnalyzer disks. Eventually, when the log file reaches a configured size, or at a set schedule, it is rolled over by being renamed. These files (rolled or otherwise) are known as archive logs and are considered offline so they don't offer immediate analytic support. Combined, they count toward the archive quota and retention limits, and they are deleted based on the ADOM data policy. FortiAnalyzer_7.0_Study_Guide-Online page 140
質問 # 35
FortiAnalyzer が必要とする予約済みディスク スペースの量に影響を与える可能性のある 2 つの制約はどれですか? (2つ選んでください。)
- A. ライセンスの種類
- B. ディスクサイズ
- C. RAID レベル
- D. 合計クォータ
正解:B、C
解説:
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/368682/disk-space-allocation
質問 # 36
次の CLI コマンドの目的は何ですか?
- A. ログ ファイルのチェックサムを追加するには
- B. ログ通信を暗号化する
- C. 各ログに一意のタグを追加して、この FortiAnalyzer からのものであることを証明します。
- D. MD のハッシュ値と認証コードを追加するには
正解:A
解説:
https://docs2.fortinet.com/document/fortianalyzer/6.0.3/cli-reference/849211/global
質問 # 37
登録済みのロギング デバイスを 1 つの ADOM から新しい ADOM に移動した後、次の CLI コマンドを実行する目的は何ですか?
execute sql-local rebuild-adom <new-ADOM-name>
- A. ディスク クォータの強制をデフォルトにリセットするには
- B. アーカイブ ログを新しい ADOM に移行するには
- C. 古いデータベースからデバイスの分析ログを削除するには
- D. 移動したデバイスの分析ログを新しい ADOM に入力して、レポートを実行できるようにします。
正解:D
解説:
FortiAnalyzer_7.0_Study_Guide-Online.pdf page 128: Are the device analytics logs required for reports in the new ADOM? If so, rebuild the new ADOM database
質問 # 38
FortiOS コネクタを使用する FortiAnalyzer で Playbook を作成しました
FortiGate 側を構成する場合、オートメーション ステッチのアクションを FortiOS コネクタで使用できるようにするには、どのタイプのトリガーを使用する必要がありますか?
- A. FortiAnalyzer イベント ハンドラ
- B. ファブリック コネクタ イベント
- C. FortiOS イベント ログ
- D. 着信 Webhook
正解:D
解説:
"One possible scenario is shown on the slide:
1. Traffic flows through the FortiGate
2. FortiGate sends logs to FortiAnalyzer
3. FortiAnalyzer detects some suspicious traffic and generates an event
4. The event triggers the execution of a playbook in FortiAnalyzer, which sends a webhook call to FortiGate so that it runs an automation stitch
5. FortiGate runs the automation stitch with the corrective or preventive actions" FortiAnalyzer_7.0_Study_Guide-Online page 228 In order to see the actions related to the FOS connector, you must enable an automation rule using the Incoming Webhook Call trigger on the FortiGate side. FortiAnalyzer_7.0_Study Guide page no 233
質問 # 39
展示品を見る。
14:35 のデータ ポイントは何を示していますか?
- A. FortiAnalyzer はログの受信を一時的に停止したため、古いログのインデックスを作成できます。
- B. FortiAnalyzer は、ログの受信よりも高速にログのインデックスを作成しています。
- C. FortiAnalyzer がログを削除しています。
- D. sqlplugind デーモンは、インデックス作成で 1 ログ先行しています。
正解:B
解説:
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/47690/insert-rate-vs-receive-rate-widget
質問 # 40
ログは、データ ポリシーで構成されたアーカイブ設定よりも前に、いずれかの ADOM から削除されています。
最も可能性の高い問題は何ですか?
- A. 総ディスク容量が不足しているため、別のディスクを追加する必要があります
- B. ログ レートに基づいて、ADOM ディスク クォータの設定が低すぎます
- C. ADOM がリアルタイムで別の FortiAnalyzer デバイスに転送されていることを示すログ
- D. CPU リソースが高すぎる
正解:B
解説:
Reference:
20logs.htm
質問 # 41
ファブリック コネクタに関して正しい記述はどれですか? (2つ選んでください。)
- A. Cloud-Out 接続を使用すると、Amazon S3、Azure Blob、Google Cloud などのパブリック クラウド アカウントにリアルタイム ログを送信できます。
- B. ファブリック コネクタにより、ストレージ コストを節約し、冗長性を向上させることができます。
- C. ストレージ コネクタ サービスでは、ログをクラウド プラットフォームに送信するための個別のライセンスは必要ありません。
- D. インシデントの作成時に ITSM プラットフォームに通知を送信するようにファブリック コネクタを構成することは、FortiAnalyzer API からのサードパーティの情報よりも効率的です。
正解:A、D
質問 # 42
組織の ADOM のサブセットへの管理者のアクセスをどのように制限しますか?
- A. ADOM モードを Advanced に設定します。
- B. 信頼できるホストを構成する
- C. デフォルトの Super_User 管理者プロファイルを割り当てます
- D. ADOM を管理者のアカウントに割り当てます。
正解:D
解説:
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/717578/assigning-administrators-to-an-adom
質問 # 43
非ローカル管理者が単一の LDAP グループ内の任意のユーザー アカウントで FortiAnalyzer に対して認証できるようにするために、FortiAnalyzer で構成する必要がある 2 つの設定はどれですか? (2つ選んでください。)
- A. LDAP グループへのアクセスを制限する信頼できるホスト プロファイル
- B. 管理者グループ
- C. リモート LDAP サーバー
- D. ローカル ワイルドカード管理者アカウント
正解:C、D
質問 # 44
プレイブックのエクスポートとインポートに関して正しい記述はどれですか? (2つ選んでください。)
- A. 一度にエクスポートできる Playbook は 1 つだけです。
- B. Playbook は、同じ FortiAnaryzer 内でのみエクスポートおよびインポートできます。
- C. エクスポート時に無効化された Playbook は、インポート時に無効化されます。
- D. インポート先に同名の Playbook があってもインポートできます。
正解:C、D
解説:
If the imported playbook has the same name as an existing one, FortiAnalyzer will create a new name that includes a timestamp to avoid conflicts.
Playbooks are imported with the same status they had (enabled or disabled) when they were exported.
Playbooks set to run automatically should be exported while they are disabled to avoid unintended runs on the destination.
質問 # 45
FortiAnalyzer VM のディスク領域を拡張するための推奨される方法は何ですか?
- A. VM ホスト マネージャーから、既存の仮想ディスクのサイズを拡張し、# execute format disk コマンドを使用してディスクを再フォーマットします。
- B. VM ホスト マネージャーから、追加の仮想ディスクを追加し、#execute lvm extends <ディスク番号> コマンドを使用してストレージを拡張します。
- C. VM ホスト マネージャーから、追加の仮想ディスクを追加し、RAID アレイを再構築します。
- D. VM ホスト マネージャーから、既存の仮想ディスクのサイズを拡張します。
正解:B
解説:
https://kb.fortinet.com/kb/documentLink.do?externalID=FD40848
質問 # 46
......
Fortinet NSE5_FAZ-7.0日本語問題集PDFのベストを目指すなら問題集を使おう 目指そう高得点:https://jp.fast2test.com/NSE5_FAZ-7.0-JPN-premium-file.html