[Q38-Q59] NSE5_FMG-7.0日本語認定で究極のガイド [2024年更新]

NSE5_FMG-7.0日本語認定で究極のガイド [2024年更新]

NSE5_FMG-7.0日本語練習試験と学習ガイドは厳密検証された

質問 # 38
FortiManager のスケジュールされたバックアップに関する記述のうち、正しいものはどれですか? （2つ選んでください。）

A. すべてのデバイスと FortiGuard データベースをバックアップします。
B. FortiManager に保存されているファームウェアイメージはバックアップされません。
C. CLI および GUI を使用して構成できます。
D. FTP、SCP、および SFTP をサポートします。

正解：B、D

質問 # 39
ダウンロードインポートレポートを示す次の資料を表示します。

ファイアウォールポリシー ID 2 のインポートに失敗するのはなぜですか?

A. この管理対象の FortiGate のポリシー ID 2 は、Remote-FortiGate という名前のポリシーパッケージ内の FortiManager に既に存在します。
B. ポリシー ID 2 には、FortiManager で構成された ADOM インターフェイスマッピングがありません
C. ポリシー ID 2 は、インターフェイス any からポート 6 に構成されています FortiManager にインターフェイスが存在しないため、FortiManager はこのポリシーのインポートを拒否します
D. ポリシー ID 2 で使用されているアドレスオブジェクトは、インターフェイスの関連付けとして ADON データベースに既に存在し、FortiGate でローカルにアドレスオブジェクトインターフェイスの関連付けと競合しています。

正解：D

解説：
FortiManager_6.4_Study_Guide-Online - page 331 & 332

質問 # 40
以下の展示をご覧ください。

ADOM モードを Advanced に設定する目的は何ですか?

A. この設定により、FortiManager で ADOM 機能が有効になります
B. この設定により、同じ FortiGate から異なる VDOM を異なる ADOM に割り当てることができます。
C. この設定により、同時 ADOM アクセスが無効になり、ADOM ロックが追加されます
D. この設定により、管理対象デバイスのポリシーパッケージ構成の自動更新が許可されます。

正解：B

質問 # 41
FortiManager を使用して PortiAnalyzer を管理する利点は何ですか?

A. FortiManager が管理されているすべての FortiGate デバイスのログを保存できるようにします。
B. FortiManager がコレクターおよび FortiAnalyzer デバイスとして機能できるようにします。
C. FortiManager がすべての FortiGate デバイスを管理できるようにします
D. FortiManager が FortiAnalyzer に基づいたレポートを楽しめるようになります。

正解：B

質問 # 42
管理者は、トレーニング ADOM で集中管理を使用して SD-WAN を作成したいと考えています。
集中管理を使用して SD-WAN を作成するには、どの 2 つの手順を完了する必要がありますか? （2つ選んでください。）

A. Training ADOM で SD-WAN 集中管理を有効にする
B. SD-WAN テンプレート設定をインストールする前に、SD-WAN ファイアウォールポリシーと SD-WAN 静的ルートを構成してインストールします。
C. デフォルトの SD-WAN スタティックルートを作成するときに、ゲートウェイアドレスを指定します。
D. SD-WAN メンバーインターフェイスの一部になるルートやポリシーなどのすべてのインターフェイス参照を削除します。

正解：A、D

質問 # 43
VPN Manager に関する次の記述のうち、正しいものはどれですか? （3つ選んでください。）

A. 共通の IPsec 設定は、すべてのマネージドゲートウェイの VPN コミュニティで 1 回だけ構成する必要があります。
B. VPN Manager は、複数の FortiGate デバイスに共通の IPsec VPN 設定を同時にインストールできます。
C. VPN Manager は、新しく登録されたデバイスを VPN コミュニティに自動的に追加します。
D. VPN Manager は、トラフィックが IPsec によってトンネリングされるために必要なすべてのファイアウォールポリシーを自動的に作成します。
E. VPN Manager は、ADOM ごとに有効にする必要があります。

正解：A、B、E

質問 # 44
展示を参照してください。

管理者が FortiManager GUI にログインすると、図に示されているペインが表示されます。
FortiAnalyzer の機能ペインが表示されない理由を説明できる 2 つの理由はどれですか? （2つ選んでください。）

A. 管理者プロファイルには、Super_User プロファイルのような完全なアクセス権限はありません。
B. 管理者がセキュリティで保護されていないプロトコル HTTP を使用してログインしたため、表示が制限されています。
C. FortiManager で FortiAnalyzer 機能が有効になっていません。
D. 管理者の IP アドレスは、FortiManager インターフェイスで構成された信頼できるホストの一部ではありません。

正解：A、C

質問 # 45
展示を参照してください。

デバイスデータベースオプションを使用してスクリプトを実行する場合、正しいステートメントはどれですか? （2つ選んでください。）

A. インストールウィザードを使用して、これらの変更を管理対象デバイスにインストールする必要があります。
B. デバイス設定ステータスは変更済みとしてタグ付けされます
C. デバイスデータベースでスクリプトが正常に実行されると、新しい改訂履歴が作成されます。
D. スクリプトの履歴には、リモートの FortiGate にスクリプトが正常にインストールされたことが示されます。

正解：A、B

質問 # 46
展示を参照してください。

エラーメッセージによると、FortiManager が FortiAnalyzer デバイスの追加に失敗するのはなぜですか?

A. 管理者は、FortiAnalyzer 管理インターフェイスで Forti-Manager 管理アクセスチェックボックスを選択する必要があります。
B. 管理者は、Use Legacy Device login をオフにし、FortiAnaJyzer デバイスを Forti-Manager と同じネットワークに追加する必要があります。
C. 管理者は [モデルデバイスの追加] セクションを使用して、FortiAnaJyzer デバイスを検出する必要があります。
D. 管理者は、FortiAnalyzer デバイスの正しいユーザー名とパスワードを使用する必要があります

正解：C

質問 # 47
以下の展示をご覧ください。

ALL という名前のオブジェクトに関して正しいのは、次のうちどれですか?

A. FortiManager は、データベース内の FortiManager の値を使用して、すべてのオブジェクトを更新しました。
B. FortiManager は更新された値でオブジェクト ALL をインストールしました。
C. FortiManager は、この管理対象の FortiGate のみが使用できるオブジェクト ALL をデータベース内の一意のエンティティとして作成しました。
D. FortiManager は、データベース内の FortiGate の値を使用してオブジェクト ALL を更新しました。

正解：D

質問 # 48
管理者は、次のコマンドを実行して、システムテンプレートプロファイルを ADOM 間で移動しようとしています。
improfile import-profile ADOM2 3547 /tmp/myfile を実行します。
管理者はどこからファイルをインポートしますか?

A. ファイルシステム
B. ADOM2 オブジェクトデータベース
C. ADOM2
D. ADOM1

正解：C

質問 # 49
Super_User プロファイルを持つ管理者は、認証失敗メッセージのために FortiManager にログインできません。
問題を解決するには、どのトラブルシューティング手順を実行する必要がありますか?

A. ADOM が有効になっており、管理者がグローバル ADOM にアクセスできることを確認してください。
B. 管理者プロファイルで FortiManager アクセスが有効になっていることを確認します。
C. オフラインモードが無効になっていることを確認します
D. 管理者の IP アドレスが信頼できるホストの一部であることを確認します。

正解：D

解説：
Even if a user entered the correct userid/password, the FMG denies access if a user is logging in from an untrusted source IP subnets.

質問 # 50
以下の展示をご覧ください。

管理者が新しいデバイスを FortiManager にインポートしており、表示されているオプションを選択しています。管理者が変更を行い、変更したポリシーパッケージをこの管理対象の FortiGate にインストールするとどうなりますか?

A. ポリシーパッケージ内のファイアウォールポリシーに関連付けられていない未使用のオブジェクトは、ポリシーパッケージから削除されます。
B. ファイアウォールポリシーに関連付けられていない未使用のオブジェクトが FortiGate にインストールされます。
C. ファイアウォールポリシーに関連付けられていない未使用のオブジェクトは、FortiGate でローカルに読み取り専用のままになります。
D. FortiGate でローカルにファイアウォールポリシーに関連付けられていない未使用のオブジェクトが削除されます

正解：D

解説：
FortiManager database

質問 # 51
次の展示をご覧ください。

管理者は、Local-FortiGate を FortiManager にインポートする際に、展示に示されている値を使用しました。ポート 1 のファイアウォールポリシーを表示するために使用される名前は?

A. FortiGate の WAN ゾーンと FortiManager の WAN ゾーン
B. FortiGate の WAN ゾーンと FortiManager の WAN インターフェイス
C. FortiGate の port1 および FortiManager の WAN
D. FortiGate と FortiManager の両方のポート 1

正解：C

質問 # 52
以下の展示をご覧ください。

[構成のインストール] オプションを使用して構成の変更を管理対象の FortiGate にインストールする場合、次の説明のうち正しいものはどれですか? （2つ選んでください。）

A. 構成の変更をインストールする前にプレビューするオプションを提供します
B. 一度開始すると、インストールプロセスをキャンセルすることはできず、変更は管理対象デバイスにインストールされます。
C. インストールウィザードを起動せずに、デバイスレベルの変更を FortiGate にインストールします。
D. リビジョン履歴に新しいリビジョンを作成しません

正解：B、C

質問 # 53
展示を参照してください。

クイックインストールオプションを使用して、管理対象 FortiGate に構成変更をインストールしました。結果を正しく説明している 2 つのステートメントはどれですか? (2つお選びください)

A. インストールウィザードを起動せずに、デバイスレベルの変更を FortiGate デバイスにインストールします。
B. ポリシーパッケージの変更をインストールする前に、その変更のみをプレビューするオプションを提供します。
C. 最初にすべての変更がデバイスデータベースにインストールされ、管理者はその変更を FodiGate デバイスに再インストールする必要があります
D. FortiGate デバイスにプロビジョニングテンプレートの変更をインストールします。

正解：A、D

質問 # 54
展示を参照してください。

エラーメッセージによると、FortiManager が FortiAnalyzer デバイスの追加に失敗しているのはなぜですか?

A. 管理者は FortiAnalyzer デバイスの正しいユーザー名とパスワードを使用する必要があります
B. 管理者は、「レガシーデバイスの使用」ログインをオフにし、FortiAnalyzer デバイスを Forti-Manager と同じネットワークに追加する必要があります
C. 管理者は、[モデルデバイスの追加] セクションを使用して、FortiAnalyzer デバイスを検出する必要があります。
D. 管理者は、FortiAnalyzer 管理インターフェイスで Forti-Manager 管理アクセスチェックボックスを選択する必要があります

正解：C

質問 # 55
次の展示を参照してください。

この構成に基づいて、次の説明のうち正しいものはどれですか? （2つ選んでください。）

A. 同じ管理者が同時に複数の ADOM をロックできます
B. ADOM のロックを解除すると、管理対象デバイスに構成が自動的にインストールされます
C. 不正に閉じられたセッションは、管理者セッションがタイムアウトするまで ADOM をロック状態のままにします。
D. ADOM のロックを解除すると、構成の変更が承認管理者に自動的に送信されます

正解：A、C

質問 # 56
プライマリ FortiManager に障害が発生した場合、FortiManager HA を稼働状態に戻すには、次のどのアクションを実行する必要がありますか?

A. FortiManager HA の状態遷移は管理者に対して透過的であり、再構成は必要ありません。
B. セカンダリデバイスの 1 つを再起動して自動的にプライマリロールに昇格させ、他のすべてのセカンダリデバイスを再構成して新しいプライマリデバイスを指すようにします。
C. セカンダリデバイスの 1 つを手動でプライマリロールに昇格させ、他のすべてのセカンダリデバイスを再構成して、新しいプライマリデバイスを指すようにします。
D. 最も優先度の高いセカンダリデバイスが自動的にプライマリロールに昇格し、他のすべてのセカンダリデバイスを手動で再構成して、新しいプライマリデバイスを指すようにします。

正解：C

解説：
FortiManager_6.4_Study_Guide-Online - page 346
FortiManager HA doesn't support IP takeover where an HA state transition is transparent to administrators. If a failure of the primary occurs, the administrator must take corrective action to resolve the problem that may include invoking the state transition. If the primary device fails, the administrator must do the following in order to return the FortiManager HA to a working state:
1. Manually reconfigure one of the secondary devices to become the primary device
2. Reconfigure all other secondary devices to point to the new primary device

質問 # 57
次の展示をご覧ください。

リモート FortiGate 直接 (CLI 経由) オプションを使用してスクリプトを実行する場合、正しいステートメントはどれですか? （2つ選んでください。）