包括的なFortinet NSE5_FMG-7.2模擬試験と試験リソース、Fortinet NSE 5 FortiManager 7.2

質問 #1

FGFMキープアライブメッセージに関する次の記述のうち、正しいものはどれか。

A. FortiGateのコンフィグレーションチェックサムが含まれます。

B. FortiGateでkeepaliveメッセージのkeepalive間隔を設定します。

C. FortiGateからのみ送信されます。

D. FortiManager HAクラスタメンバー間で使用され、クラスタメンバーが同期していることを確認します。

回答を見る

正解: BD

質問 #2

FortiManagerのスケジュールバックアップに関する次の記述のうち、正しいものはどれですか(2つ選択)。

A. すべてのデバイスとFortiGuardデータベースをバックアップします。

B. FortiManager上に保存されたファームウェアイメージをバックアップしない C

回答を見る

正解: BC

質問 #3

次の図を参照してください：Super_User プロファイルが割り当てられている管理者 Trainer が、別の管理者 Student が提出したワークフローセッションを承認しようとしています。デバイスの Super_User 権限を持つ管理者アカウントがワークフローセッションを承認できないようにするには、どうすればよいですか?

A. トレーナーは、リクエストを承認する前に、受講者のワークフローセッションを閉じる必要があります。

B. トレーナーは、本ADOMに対する完全な権利を有していない。

C. トレーナーはワークフロー承認グループの一員ではない。

D. ワークフローセッションを提出した学生は、まず自己承認する必要があります。

回答を見る

正解: C

質問 #4

次の展示を表示してください：Install On]列のインストールターゲットに関する次の記述のうち、正しいものはどれですか?

A. ポリシーseq

B. Policy seq

C. C

D. Install On列の値は、管理対象デバイスへのインストールが成功したことを示します。

回答を見る

正解: C

質問 #5

FortiManagerからインストールを実行する場合、FGFMトンネルのFortiManagerとFortiGateの間で使用される回復ロジックは何ですか。

A. 15分後、FortiGateはトンネルダウンの原因となったインストールの一部であるすべてのCLIコマンドを設定解除します。

B. FortiGateは、トンネルをダウンさせるCLIコマンドを拒否します。

C. FortiManagerは、管理対象のFortiGateに以前の構成リビジョンを戻してインストールします。

D. FortiManagerは、トンネルダウンの原因となるCLIコマンドをインストールの一部としてプッシュしません。

回答を見る

正解: C

質問 #6

FortiManager が新しいリビジョン履歴を作成するトリガーとなる条件は次のうちどれですか？(2つ選んでください)

A. FortiManagerが管理対象デバイスにデバイスレベルの変更をインストールするとき。

B. 設定リビジョンがリビジョン履歴で前のリビジョンに戻された場合。

C. FortiManagerでデバイスレベルのデータベースを変更した場合。

D. FortiManagerが管理対象デバイスで直接行われた設定変更で自動更新される場合。

回答を見る

正解: AC

質問 #7

管理者がカスタムADOM1にグローバルポリシーパッケージを割り当てました。次に、管理者はカスタムADOM1に新しいポリシーパッケージFortinetを作成します。新しく作成されたポリシーパッケージFortinetへのグローバルポリシーパッケージの割り当てに関する記述のうち、正しいものはどれですか?A.新しいポリシーパッケージが作成されると、新しいパッケージにグローバルポリシーが自動的に割り当てられます。

B. 新しいポリシーパッケージを作成するとき、グローバルADOMからグローバルポリシーパッケージを割り当てる必要があります。C

回答を見る

正解: A

質問 #8

ADOM改定の目的は何ですか？

A. FortiManager構成のシステムチェックポイントを作成します。

B. ADOM全体の現在の状態を保存する。C

回答を見る

正解: C

質問 #9

FortiManagerのPolicy Check機能の目的は何ですか？

A. ポリシーパッケージ内の重複ポリシーを見つけてマージする。

B. 複数の別々のポリシーパッケージを1つの共通のポリシーパッケージに統合するための推奨事項を見つけ、提供すること。

C. ポリシーパッケージ内の無効なファイアウォールポリシーを検索し、削除します。

D. ポリシーパッケージ内のポリシーを最適化するための推奨事項を見つけ、提供する。

回答を見る

正解: A

質問 #10

管理者がFortiManagerで新しいファイアウォールポリシーを構成していますが、管理対象のFortiGateにはまだ変更をプッシュしていません。設定はどのデータベースに保存されますか？

A. デバイスレベルのデータベース

B. リビジョン履歴データベース C

回答を見る

正解: C

質問 #11

FortiManager の工場出荷時のデフォルト設定は何ですか?

A. パスワードはfortinetです。

B. ポート1インターフェイスのIPアドレスは192

C. ポート1でサービスアクセスが有効になっている

D. ユーザー名はadminです。

E. レポートとイベントモニタペインが有効

回答を見る

正解: BCD

質問 #12

ポリシーパッケージのステータスが「コンフリクト」であることは何を示しているのか？

A. ポリシーパッケージは、ポリシーの整合性チェックで矛盾や競合を報告します。

B. ポリシーパッケージのインストール先にFortiGateがない。C

回答を見る

正解: C

質問 #13

リビジョン履歴で以前のリビジョンに戻した場合、どのような結果になりますか？

A. 管理対象デバイスに設定変更を自動的にインストールします B

回答を見る

正解: D

質問 #14

展示に示されている構成を考えると、どの2つの記述が正しいですか？(2つ選んでください)。

A. 2人以上の管理者が、同じADOMで同時にコンフィギュレーションを変更することができます。

B. ADOMへの同時読み書きアクセスを無効にする。C

回答を見る

正解: BC

質問 #15

管理者が、FortiManager 上で展示に示すコマンドを構成しました。FortiManagerから管理対象のFortiGateに設定変更がインストールされ、FGFMトンネルが15分以上ダウンするようになりました。このコマンドの目的は何ですか?

A. FortiGateが中央管理の設定を解除できるようにします。

B. FortiGateを再起動し、構成ファイルから以前の構成を復元できるようにします。C

回答を見る

正解: B

質問 #16

FortiManager のバックアップに含まれる 2 つの項目はどれですか?(2つ選んでください)。

A. FortiGuard データベース

B. グローバルデータベース C

回答を見る

正解: BD

質問 #17

次の展示をご覧ください。ALLという名前のオブジェクトに関する次の記述のうち、正しいものはどれですか？

A. FortiManagerは、データベース内のFortiGateの値を使用してオブジェクトALLを更新しました。

B. FortiManagerは、データベース内のFortiManagerの値を使用してオブジェクトALLを更新しました。 C

回答を見る

正解: A

質問 #18

diagnose dvm check-integrityコマンドは何をしますか？(2つ選んでください)

A. ADOM構文を整理し修正するために、既存のADOMを同じADONバージョンに内部的にアップグレードする。

B. 未登録、登録済み、および削除されたデバイスの状態を検証し、修正する C

回答を見る

正解: BD

質問 #19

次の展示を見てください：出力に関する次の記述のうち、正しいものはどれですか？(2つ選んでください)。

A. FortiGateに構成変更がインストールされ、FortiGateの構成が変更されました。

B. 管理対象の FortiGate の最新のリビジョン履歴は、FortiGate の実行コンフィギュレーションと一致しています。

C. 管理対象のFortiGateの最新のリビジョン履歴が、デバイスレベルのデータベースと一致しません。

D. FortiGate上で直接行われた設定変更は、デバイスレベルのデータベースに自動的に更新されました。

回答を見る

正解: AD

質問 #20

管理者がFortiManager GUIにログインすると、図に示すペインが表示されます。FortiAnalyzer機能ペインが表示されない理由を説明できる2つの理由はどれですか？(2つ選んでください)。

A. 管理者は安全でないプロトコル HTTP を使用してログインしたため、閲覧が制限されています。

B. 管理者プロファイルには、Super_Userプロファイルのようなフルアクセス権限がありません。C

回答を見る

正解: BD

質問 #21

管理者がワークフローセッションを承認申請する前に、管理者の PC がクラッシュしました。PCの再起動後、管理者はADOMがクラッシュ前のセッションからロックされていることに気づきました。どうすればADOMのロックを解除できますか。

A. 以前のバックアップから設定を復元する。

B. ADOMのロックを解除するために、Super_Userとしてログインする。C

回答を見る

正解: D

質問 #22

FortiManagerでFortiAnalyzer機能を有効にした結果、次の記述のうち正しいものはどれですか。

A. FortiManagerはロギングデバイスとしてのみ使用できます。

B. FortiManagerは、ADOMを自動的に有効にし、FortiGate以外のデバイスからログを収集します。

C. FortiManagerがログ設定を管理対象デバイスに送信するため、管理対象デバイスはFortiManagerへのログ送信を開始します。

D. FortiManagerが再起動します。

回答を見る

正解: C

質問 #23

次の展示をご覧ください：管理者はファイアウォールアドレスオブジェクトを作成しました。これはLocal-FortiGateポリシーパッケージで使用されます。インストール操作が実行されると、Trainingファイアウォールアドレスオブジェクトに対して、どのIP/NetmaskがLocal-FortiGateにインストールされますか?

A. 192

B. Local-FortiGate上に192

C. Local-FortiGateは、ネットワークインターフェイスの設定に基づいて、自動的にIP/ネットマスクを選択します。

D. 10

回答を見る

正解: C

質問 #24

このコンフィギュレーション設定に基づく次の記述のうち、正しいものはどれですか？(2つ選んでください)。

A. この設定により、FortiManagerのADOM機能が有効になります。

B. この設定はすべてのADOMにグローバルに適用される。

C. この設定により、同じ FortiGate から異なる VDOM を異なる ADOM に割り当てることができます。

D. この設定は、管理対象デバイスのポリシーパッケージ構成の自動更新を許可します。

回答を見る

正解: BC

質問 #25

ALLという名前のオブジェクトに関する次の記述のうち、正しいものはどれですか？

A. FortiManagerは、そのデータベース内のFortiManagerの値を使用してオブジェクトALLを更新しました。

B. FortiManagerは、データベース内のFortiGateの値を使用してオブジェクトALLを更新しました。

C. FortiManagerは、この管理対象のFortiGateでのみ使用できる一意のエンティティとして、ALLオブジェクトをデータベースに作成しました。

D. FortiManagerは更新された値でオブジェクトALLをインストールしました。

回答を見る

正解: C

質問 #26

管理者が、FortiManager GUIを使用して、新しく作成したSD-WANのSD-WANデフォルトスタティックルートを作成したいと考えています。ポート1とポート2は両方ともSD-WANメンバーインターフェイスの一部です。管理者は、スタティックルートデバイスドロップダウンリストでどのインターフェイスを選択する必要がありますか？A.port2 B.virtual-wan-link C.port1 D.auto-discovery

管理者が、FortiManager GUIを使用して、新しく作成したSD-WANのSD-WANデフォルトスタティックルートを作成したいと考えています。ポート1とポート2は両方ともSD-WANメンバーインターフェイスの一部です。管理者は、スタティックルートデバイスドロップダウンリストでどのインターフェイスを選択する必要がありますか？A. port2 B

回答を見る

正解: B

質問 #27

FortiManagerでNormalモードに設定されたADOMに関する記述のうち、正しいものは2つあります。(2つ選んでください)。

A. FortiManager スクリプト機能をサポートしています。

B. FortiManagerのペインで管理対象デバイスの構成変更を行うことができます。 C

回答を見る

正解: AB

質問 #28

管理者が FortiManager で Service Access を有効にしました。FortiManagerインターフェイスのService Accessの目的は何ですか？

A. FortiManager による IPS パッケージのダウンロードを許可します。

B. FortiManagerがFortiGateデバイスからのFortiGuardサービスの要求に応答できるようにする C

回答を見る

正解: B

質問 #29

管理者は中央管理を使ってSD-WANを作成したいと考えています。中央管理を使用してSD-WANを作成するために、管理者はどのような手順を実行する必要がありますか？

A. 最初にSD-WANファイアウォールポリシーを作成し、SD-WANテンプレートにメンバーインターフェイスを追加し、スタティックルートを作成します。

B. デフォルトのスタティックルートを作成するときに、ゲートウェイアドレスを指定する必要がある C

回答を見る

正解: D

質問 #30

管理者がFortiManagerのデバイスを交換するために、次のコマンドを実行します：execute device replace sn 。管理者はどのデバイス名とシリアル番号を使用しなければなりませんか?

A. 元のデバイスのデバイス名とシリアル番号。

B. 交換デバイスのデバイス名とシリアル番号。C

回答を見る

正解: D

質問 #31

プライマリのFortiManagerに障害が発生した場合、FortiManager HAを動作状態に戻すには、次のどのアクションを実行する必要がありますか？

A. 優先順位の最も高いセカンダリデバイスが自動的にプライマリに昇格し、他のすべてのセカンダリデバイスが新しいプライマリデバイスを指すように手動で再設定します。

B. FortiManager HA の状態遷移は管理者にとって透過的であり、再設定は不要です。

C. セカンダリデバイスの1つを手動でプライマリの役割に昇格させ、他のすべてのセカンダリデバイスを新しいプライマリデバイスを指すように再設定する。

D. セカンダリデバイスの1つを再起動して、自動的にプライマリデバイスの役割に昇格させ、新しいプライマリデバイスを指すように他のすべてのセカンダリデバイスを再設定します。

回答を見る

正解: C

質問 #32

管理者は、Local-FortiGateポリシーパッケージで使用されるTrainingファイアウォールアドレスオブジェクトを作成しました。インストール操作を実行すると、Trainingファイアウォールアドレスオブジェクトに対して、どのIP/ネットマスクがLocal-FortiGateにインストールされますか?

A. 192

B. 10

回答を見る

正解: B

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

包括的なFortinet NSE5_FMG-7.2模擬試験と試験リソース、Fortinet NSE 5 FortiManager 7.2｜SPOTO

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

包括的なFortinet NSE5_FMG-7.2模擬試験と試験リソース、Fortinet NSE 5 FortiManager 7.2｜SPOTO

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手