最新のNSE5_FAZ-7.2試験問題集で効率的なFortinet試験の準備をします

質問 #1

FortiAnalyzer indicators of compromise機能は、感染したホストの特定にどのログタイプを使用しますか?

A. アンチウイルスログ

B. ウェブフィルタのログ

C. IPSログ

D. アプリケーション制御ログ

回答を見る

正解: B

質問 #2

登録されたロギング・デバイスをある ADOM から新しい ADOM に移動しました。新しい ADOM データベースを再構築するとどうなりますか？

A. FortiAnalyzerが新しいADOMのディスククォータをデフォルトにリセットします。

B. FortiAnalyzerは、アーカイブログを新しいADOMに移行します。

C. FortiAnalyzerは、分析ログを新しいADOMに移行します。

D. FortiAnalyzerは古いADOMからログを削除します。

回答を見る

正解: C

質問 #3

組織のADOMのサブセットへの管理者のアクセスを制限するには？

A. ADOMモードをAdvancedに設定する

B. ADOMを管理者アカウントに割り当てる

C. 信頼できるホストを設定する

D. デフォルトのSuper_User管理者プロファイルを割り当てる。

回答を見る

正解: B

質問 #4

FortiAnalyzerレポートが、分析ログのデータポリシー設定が60日であるにもかかわらず、15日前の分析データを削除しています。

A. クォータ・エンフォースメントは、報告書が完成する前に分析データに基づいて行動している。

B. レポート実行前にログがローリングされる。

C. CPUリソースが高すぎる

D. アーカイブログのディスク使用率が15日に設定されている

回答を見る

正解: B

質問 #5

ADOMモードに関する記述のうち、正しいものはどれか。(2つ選んでください)

A. execute sql-local rebuild-dbコマンドを使用して、すべてのADOMデータベースを再構築します。

B. execute sql-local rebuild-adom ADOM1コマンドを使用して、ADOMデータベースを再構築します。

C. レポートを実行するには、execute sql-report run ADOM1コマンドを使用します。

D. execute sql-local rebuild-adom root コマンドを使用して、ADOM データベースを再構築します。

回答を見る

正解: CD

質問 #6

FortiAnalyzer VMのディスク容量を拡張する推奨方法を教えてください。

A. VMホストマネージャから、追加の仮想ディスクを追加し、#execute lvm extendを使用します。コマンドでストレージを拡張する。

B. VMホストマネージャから、既存の仮想ディスクのサイズを拡張する

C. VMホストマネージャから、既存の仮想ディスクのサイズを拡張し、# execute format diskコマンドを使用してディスクを再フォーマットする。

D. VMホストマネージャから、追加の仮想ディスクを追加し、RAIDアレイを再構築します。

回答を見る

正解: A

質問 #7

トリガー変数の目的は何ですか？

A. プレイブックのランタイムに関する統計情報を表示するには

B. タスクのアクションをフィルタリングするためにトリガの情報を使用するには

C. プレイブックの実行を開始するためのトリガー情報を提供する。

D. On_Scheduleトリガーでプレイブックの開始時間を保存するには

回答を見る

正解: B

質問 #8

あるプレイブックには全部で5つのタスクが含まれています。管理者がプレイブックを実行したところ、5つのタスクのうち4つは正常に終了しましたが、1つのタスクは失敗しました。実行後のプレイブックのステータスはどうなりますか。

A. 不合格

B. 成功

C. 上流_失敗

D. ランニング

回答を見る

正解: B

質問 #9

FortiAnalyzerの管理者アクセスを制御および制限するための最も一般的な方法はどれですか?

A. ログファイル

B. オトプド

C. sqlplugind

D. ミグログド

回答を見る

正解: BC

質問 #10

発生検知サービスに関する記述のうち、正しいものはどれか。(つ選べ）

A. 新しいアラートはEメールで受信されます。

B. アウトブレイクアラートはルートADOMでのみ利用可能です。

C. 追加ライセンスが必要です。

D. 新しいイベントハンドラとレポートを自動的にダウンロードします。

回答を見る

正解: CD

質問 #11

ロギングデバイスとFortiAnalyzerの間で適切なログ相関を取るには、FortiAnalyzerとすべての登録デバイスが必要です：

A. DNSを使用する

B. ホスト名解決を使用する

C. リアルタイム転送を使用する

D. NTPサーバーを使用する

回答を見る

正解: D

質問 #12

FortiAnalyzer のログ転送に関する記述のうち、正しいものは 2 つあります。

A. マクロはADOM固有のものであり、各ADOMはそのADOMに関連する固有のマクロを持つ。

B. マクロはFortiGate ADOMでのみサポートされています。

C. マクロは、レポートの設定に基づいて自動的にエクセルのログファイルを生成するのに便利です。

D. マクロはあらかじめ定義されたレポートのテンプレートであり、カスタマイズすることはできません。

回答を見る

正解: AC

質問 #13

次のCLIコマンドの目的は何ですか？

A. ログファイルのチェックサムを追加するには

B. MDのハッシュ値と認証コードを追加する。

C. 各ログに固有のタグを追加して、このFortiAnalyzerからのログであることを証明します。

D. ログ通信を暗号化する

回答を見る

正解: A

質問 #14

ロギングデバイスとFortiAnalyzerの間で適切なログ相関を取るには、FortiAnalyzerとすべての登録デバイスが必要です：

A. DNSを使用する

B. ホスト名解決を使用する

C. リアルタイム転送を使用する

D. NTPサーバーを使用する

回答を見る

正解: D

質問 #15

FortiAnalyzerレポートに関する記述のうち、正しいものはどれですか。(2つ選択)

A. FortiView

B. イベント・マネジメント

C. デバイス・マネージャー

D. 報告

回答を見る

正解: AB

質問 #16

FortiAnalyzerでRAIDを採用する目的は何ですか？

A. ログデータに冗長性を持たせる

B. ADOM間でデータを分離する

C. 分析データとアーカイブデータの分離

D. ログのバックアップ

回答を見る

正解: A

質問 #17

登録されたロギング・デバイスを1つのADOMから新しいADOMに移動した後、次のCLIコマンドを実行する目的は何ですか？

A. ディスククォータをデフォルトにリセットするには

B. アーカイブログを新しいADOMに移行するには

C. 古いデータベースからデバイスの分析ログを削除するには

D. 移動したデバイスの分析ログを新しいADOMに入力し、レポートを実行できるようにする。

回答を見る

正解: D

質問 #18

FortiAnalyzer VMのディスク容量を拡張する推奨方法を教えてください。

A. VMホストマネージャから、追加の仮想ディスクを追加し、#execute lvm extendを使用します。コマンドでストレージを拡張する。

B. VMホストマネージャから、既存の仮想ディスクのサイズを拡張する

C. VMホストマネージャから、既存の仮想ディスクのサイズを拡張し、# execute format diskコマンドを使用してディスクを再フォーマットする。

D. VMホストマネージャから、追加の仮想ディスクを追加し、RAIDアレイを再構築します。

回答を見る

正解: A

質問 #19

FortiAnalyzerのFormViewで、FortiGateデバイスからのソースIPアドレスと宛先IPアドレスがホスト名に解決されません。FortiAnalyzerのパフォーマンスに影響を与えることなく、ソースIPと宛先IPを解決するにはどうすればよいですか？

A. FortiAnalyzerにローカルDNSサーバーを設定する

B. FortiGateでIPを解決する

C. システムFortiViewの設定で# set resolve-ip enableを設定します。

D. ADOM単位でIPを解決し、FortiViewの遅延を軽減する。

回答を見る

正解: B

質問 #20

FortiAnalyzerのファームウェアをアップグレードした場合、どのレポート要素が影響を受ける可能性がありますか？

A. カスタムデータセット

B. レポートのスケジューリング

C. レポート設定

D. 出力プロファイル

回答を見る

正解: A

質問 #21

ADOMの1つからログが削除されるタイミングが、データポリシーで設定したアーカイブの設定よりも早い。最も可能性の高い問題は何ですか？

A. ディスク容量が不足しているため、他のディスクを追加する必要があります。

B. CPUリソースが高すぎる。

C. ADOMのディスククォータがログレートに基づいて低く設定されすぎている。

D. そのADOM内のログは、別のFortiAnalyzerデバイスにリアルタイムで転送されています。

回答を見る

正解: C

質問 #22

特定の場所からのみ管理者ログインを許可するようにFortiAnalyzerを設定するにはどうすればよいですか？

A. スタティックルートを使用する

B. 管理プロファイルを使用する

C. 信頼できるホストを使用する

D. 安全なプロトコルを使用する

回答を見る

正解: C

質問 #23

出力変数の目的は何ですか？

A. プレイブックで使用されるコネクタの詳細を表示するには

B. プレイブックの実行統計を保存する

C. プレイブックのエクスポート時にすべてのタスク設定を保存するには

D. 前のタスクの出力を現在のタスクの入力として使うには

回答を見る

正解: D

質問 #24

なぜクォータの合計がシステムストレージの合計よりも少ないのですか?

A. 3

B. 圧縮ファイル、アップロードファイル、一時レポートファイルの保存など、システム使用のために確保された領域があります。

C. oftpdプロセスがまだログをアーカイブしていない。

D. ログファイリングプロセスは、単に総クォータを推定しているだけである。

回答を見る

正解: B

質問 #25

このプレイブックを実行した後に作成されるインシデントには、いくつのイベントが追加されますか？

A. 13のイベントが追加される。

B. 5つのイベントが追加される。

C. イベントは追加されません。

D. 10イベントが追加される。

回答を見る

正解: D

質問 #26

set log checksumコマンドをどの2つの目的で使用しますか？

A. ログの改ざんを防ぐために

B. 同じログのセットを2番目のロギングサーバーに送るには

C. ログ通信を暗号化する

D. FortiAnalyzerからSFTPサーバーにログをアップロードする際に、中間者攻撃から保護するために次のことを行います。

回答を見る

正解: AD

質問 #27

HAクラスタのプライマリFortiAnalyzerに障害が発生した場合、新しいプライマリはどのように選出されますか?

A. ファームウェアのバージョンが最初にチェックされます。

B. アクティブなポート番号が最初にチェックされる。

C. 設定されたIPアドレスが最初にチェックされます。

D. 設定された優先順位が最初にチェックされます。

回答を見る

正解: D

質問 #28

ソフトウェアRAIDをサポートするFortiAnalyzerでRAIDを使用していますが、FortiAnalyzerのハードディスクの1つが故障しました。ディスクを交換するには、どのような方法が推奨されますか?

A. FortiAnalyzerは、冗長ドライブのパリティデータが有効であることを確認しています。

B. FortiAnalyzerは、最適な状態に復元するために、新しく追加されたハードドライブにデータを書き込んでいます。

C. FortiAnalyzerは、アレイをフォールトトレラントにするために、すべてのハードドライブに書き込んでいます。

D. FortiAnalyzerは正常に機能しています。

回答を見る

正解: A

質問 #29

登録されたロギング・デバイスを1つのADOMから新しいADOMに移動した後、次のCLIコマンドを実行する目的は何ですか？

A. ディスククォータをデフォルトに戻すには

B. 古いデータベースからデバイスの分析ログを削除する

C. アーカイブログを新しいADOMに移行するには

D. 移動したデバイスの分析ログを新しいADOMに入力し、レポートを実行できるようにする。

回答を見る

正解: D

質問 #30

登録されたロギング・デバイスをある ADOM から新しい ADOM に移動しました。新しい ADOM データベースを再構築するとどうなりますか？

A. FortiAnalyzerが新しいADOMのディスククォータをデフォルトにリセットします。

B. FortiAnalyzerは、アーカイブログを新しいADOMに移行します。

C. FortiAnalyzerは、分析ログを新しいADOMに移行します。

D. FortiAnalyzerは古いADOMからログを削除します。

回答を見る

正解: C

質問 #31

FortiAnalyzerのFortiViewで、FortiGateデバイスからの送信元IPアドレスと宛先IPアドレスがホスト名に解決されません。

A. ADOM単位でIPアドレスを解決し、FortiViewでIPが解決するまでの遅延を短縮する。

B. システムFortiViewの設定で# set resolve-ip enableを設定します。

C. FortiAnalyzerでローカルDNSサーバーを構成する

D. FortiGateでIPアドレスを解決する

回答を見る

正解: D

質問 #32

FortiAnalyzerがアグリゲーションモードを使用している場合、ログはどのように転送されますか？

A. ログは受信時に転送され、コンテンツファイルはスケジュールされた時間にアップロードされる。

B. ログとコンテンツファイルを保存し、スケジュールされた時間にアップロードする。

C. ログは受信されると転送される。

D. ログやコンテンツファイルは、受信した時点で転送される。

回答を見る

正解: B

質問 #33

FortiAnalyzer にアクセスできないときにログをキャッシュする FortiGate プロセスは何ですか？

A. ログファイル

B. sqlplugind

C. オトプド

D. ミグログド

回答を見る

正解: D

質問 #34

FortiAnalyzerのディスクに保存されたログファイルが、デバイスのログ設定で指定されたサイズに達した場合はどうなりますか？

A. ログファイルは生ログとして保存され、分析サポートに利用できます。

B. ログファイルはロールオーバーされ、アーカイブされる。

C. ログファイルがデータベースから削除される。

D. ログファイルが上書きされる。

回答を見る

正解: B

質問 #35

FortiAnalyzerのオフラインログとは何ですか？

A. このコマンドは、送信元IPアドレスがFortiGate上で解決されていない場合にのみ使用してください。

B. FortiAnalyzer上のFortiViewで、送信元および宛先IPアドレスをホスト名に解決します。

C. このコマンドでForti AnalyzerのIPアドレスを解決するには、FortiGateでローカルDNSサーバーを構成する必要があります。

D. FortiAnalyzer上のFortiViewで宛先IPアドレスをホスト名に解決します。

回答を見る

正解: A

質問 #36

FortiAnalyzer で FortiOS コネクタを使用するプレイブックを作成しました。FortiGate 側を構成する際、自動化ステッチのアクションを FortiOS コネクタで使用できるようにするには、どのタイプのトリガを使用する必要がありますか。

A. FortiAnalyzer イベントハンドラ

B. 着信ウェブフック

C. ファブリック・コネクタ・イベント

D. FortiOSイベントログ

回答を見る

正解: B

質問 #37

FortiAnalyzerで、ワイルドカード管理者アカウントとは何ですか？

A. LDAPグループのメンバーへのアクセスを許可するアカウント

B. 読み取り専用権限でゲストアクセスを許可するアカウント

C. 二要素認証が必要なアカウント

D. FortiAuthenticator上のすべてのユーザーアカウントに対して検証を行うアカウント

回答を見る

正解: A

質問 #38

ファブリックADOMをセットアップする利点は2つありますか？(2つ選んでください）

A. 必要に応じて編集や変更が可能です。

B. 定義済みのテキスト、チャート、マクロを含むレポートレイアウトを指定します。

C. 期間、デバイス選択、スケジュールを含むレポート設定を指定します。

D. 模擬レポートを作成するための定義済みデータが含まれている。

回答を見る

正解: AC

質問 #39

登録されたロギング・デバイスを1つのADOMから新しいADOMに移動した後、次のCLIコマンドを実行する目的は何ですか？

A. ディスククォータをデフォルトに戻すには

B. 古いデータベースからデバイスの分析ログを削除する

C. アーカイブログを新しいADOMに移行するには

D. 移動したデバイスの分析ログを新しいADOMに入力し、レポートを実行できるようにする。

回答を見る

正解: D

質問 #40

12時20分のデータポイントは何を示していますか？

A. FortiAnalyzerの性能はベースラインを下回っている。

B. FortiAnalyzer はキャッシュを使用してログのドロップを回避しています。

C. ログ挿入のタイムラグが増加している。

D. sqlplugind サービスが新しいログに追いついています。

回答を見る

正解: C

質問 #41

FortiAnalyzerで自動キャッシュを有効にすることに関する記述のうち、正しいものは2つあります。

A. 自動キャッシュを有効にすると、データセットのアセンブルに時間がかかるレポートの生成時間が短縮されます。

B. この機能は、スケジュールされたレポートに対して自動的に有効になります。

C. レポートはメモリにキャッシュされる。

D. FortiAnalyzerのディスク容量を節約するためにレポートサイズが最適化されます。

回答を見る

正解: AD

質問 #42

FortiAnalyzer が Collector モードで動作しているときに表示されないタブはどれですか？

A. FortiAnalyzerがログファイルを上書きします。

B. FortiAnalyzerはロギングを停止します。

C. FortiAnalyzerは、ファイル名を変更することでアクティブログをロールバックします。

D. FortiAnalyzerはログをsyslogに転送します。

回答を見る

正解: B

質問 #43

FortiAnalyzerのマクロに関して正しい記述はどれですか？

A. マクロはあらかじめ定義されたレポートのテンプレートであり、カスタマイズすることはできません。

B. マクロは、レポート設定に基づいてエクセルのログファイルを自動生成するのに便利です。

C. マクロは FortiGate ADOM でのみサポートされています。

D. マクロはADOM固有であり、各ADOMはそのADOMに関連する固有のマクロを持っている。

回答を見る

正解: D

質問 #44

次のCLIコマンドの目的は何ですか？

A. ログファイルのチェックサムを追加するには

B. MDのハッシュ値と認証コードを追加する。

C. 各ログに固有のタグを追加して、このFortiAnalyzerからのログであることを証明します。

D. ログ通信を暗号化する

回答を見る

正解: A

質問 #45

FortiAnalyzerとFortiGate間の通信をIPsecで保護することについて、正しい記述はどれですか。

A. 各ログに一意のタグを追加して、このFortiAnalyzerからのログであることを証明します。

B. MD5ハッシュ値と認証コードを追加するには

C. ログファイルのチェックサムを追加する

D. ログ通信を暗号化する

回答を見る

正解: BD

質問 #46

組織のADOMのサブセットへの管理者のアクセスを制限するには？

A. ADOMモードをAdvancedに設定する

B. ADOMを管理者アカウントに割り当てる

C. 信頼できるホストを設定する

D. デフォルトのSuper_User管理者プロファイルを割り当てる。

回答を見る

正解: B

質問 #47

FortiAnalyzerがアグリゲーションモードを使用している場合、ログはどのように転送されますか？

A. ログは受信時に転送され、コンテンツファイルはスケジュールされた時間にアップロードされる。

B. ログとコンテンツファイルを保存し、スケジュールされた時間にアップロードする。

C. ログは受信されると転送される。

D. ログやコンテンツファイルは、受信した時点で転送される。

回答を見る

正解: B

質問 #48

14時55分のデータポイントから何がわかるか？

A. FortiAnalyzerをシャットダウンし、ディスクを交換します。

B. RAIDレベルをダウングレードし、ディスクを交換してから、RAIDレベルをアップグレードします。

C. FortiAnalyzerの実行中に、すべてのRAIDアラームをクリアし、ディスクを交換する。

D. ホットスワップの実行

回答を見る

正解: D

質問 #49

FortiAnalyzerで、ワイルドカード管理者アカウントとは何ですか？

A. LDAPグループのメンバーへのアクセスを許可するアカウント

B. 読み取り専用権限でゲストアクセスを許可するアカウント

C. 二要素認証が必要なアカウント

D. FortiAuthenticator上のすべてのユーザーアカウントに対して検証を行うアカウント

回答を見る

正解: A

質問 #50

特定の場所からのみ管理者ログインを許可するようにFortiAnalyzerを設定するにはどうすればよいですか？

A. スタティックルートを使用する

B. 管理プロファイルを使用する

C. 信頼できるホストを使用する

D. 安全なプロトコルを使用する

回答を見る

正解: C

質問 #51

ローカル以外の管理者が、1つのLDAPグループ内の任意のユーザーアカウントでFortiAnalyzerを認証できるようにするには、FortiAnalyzerでどの2つの設定を構成する必要がありますか？(2つ選択してください)。

A. フロム

B. リミット

C. WHERE

D. ORDER BY

回答を見る

正解: AB

質問 #52

どのデーモンがロー・ログ・ファイル・サイズの強制を担当しますか？

A. このコマンドは、ログファイルのMD5ハッシュ値を記録します。

B. このコマンドはパスワードをログファイルに記録し、暗号化する。

C. このコマンドは、FortiAnalyzerと他のデバイス間のログ転送を暗号化します。

D. このコマンドは、ログファイルのMD5ハッシュ値と認証コードを記録します。

回答を見る

正解: A

質問 #53

フィルタリングされた検索結果に基づいてデータセットとチャートを自動的に作成するために使用できる FortiView ツールを教えてください。

A. チャートビルダー

B. レポート・チャートへのエクスポート

C. データセット・ライブラリ

D. カスタムビュー

回答を見る

正解: A

質問 #54

FortiAnalyzerでRAIDを採用する目的は何ですか？

A. ログデータに冗長性を持たせる

B. ADOM間でデータを分離する

C. 分析データとアーカイブデータの分離

D. ログのバックアップ

回答を見る

正解: A

質問 #55

FortiAnalyzerのファームウェアをアップグレードする必要があります。FortiAnalyzerが一時的に利用できない間、FortiGateからFortiAnalyzerに送信されるログはどうなりますか？

A. FortiAnalyzerは、オンライン復帰時にログ取得を使用します。

B. FortiGateは、miglogdプロセスを使用してログをキャッシュします。

C. logfiledプロセスは、オフラインモードでログを保存します。

D. ログが削除される

回答を見る

正解: B

質問 #56

FortiAnalyzerのFortiViewで、FortiGateデバイスからの送信元IPアドレスと宛先IPアドレスがホスト名に解決されません。

A. ADOM単位でIPアドレスを解決し、FortiViewでIPが解決するまでの遅延を短縮する。

B. システムFortiViewの設定で# set resolve-ip enableを設定します。

C. FortiAnalyzerでローカルDNSサーバーを構成する

D. FortiGateでIPアドレスを解決する

回答を見る

正解: D

質問 #57

インシデント更新の通知送信に関する記述のうち、正しいものはどれか。

A. 通知は、インシデントが作成または削除された場合にのみ送信できます。

B. 電子メールで通知を送信するには、出力プロファイルを構成する必要があります。

C. 各インシデントは、単一の外部プラットフォームに通知を送信できます。

D. 使用するコネクタごとに異なる通知設定が可能です。

回答を見る

正解: D

質問 #58

ファブリックコネクターを使う利点は2つありますか？(2つ選んでください)

A. FortiAnalyzerがパブリッククラウドのアカウントにリアルタイムでログを送信できるようにします。

B. クラウドプラットフォームにログを送信するための追加ライセンスは必要ありません。

C. ファブリックコネクタは、冗長性を向上させることができます。

D. ファブリックコネクタを使用する方が、APIを使用したサードパーティのポーリングを使用するよりも効率的です。

回答を見る

正解: AC

質問 #59

FortiAnalyzerのファームウェアをアップグレードした場合、どのようなレポート要素が影響を受ける可能性がありますか？

A. SQLのFROM文

B. SQLのGET文

C. SQLのSELECT文

D. SQLのEXTRACT文

回答を見る

正解: D

質問 #60

FortiAnalyzerの管理者アクセスを制御および制限するための最も一般的な方法はどれですか?

A. ログファイル

B. オトプド

C. sqlplugind

D. ミグログド

回答を見る

正解: BC

質問 #61

レポートの自動キャッシュ設定にはどのような目的がありますか？(2つ選んでください)

A. 出力プロファイル

B. レポート設定

C. レポートのスケジューリング

D. カスタムデータセット

回答を見る

正解: AB

質問 #62

生成されたレポートを自動的に電子メールで送信するには、FortiAnalyzerでどの項目を設定する必要がありますか。

A. 出力プロファイル

B. レポートのスケジューリング

C. SFTPサーバー

D. SNMPサーバー

回答を見る

正解: A

質問 #63

レポートの自動キャッシュ設定は、どのような2つの目的を果たしますか？(2つ選んでください)

A. 圧縮ログはアーカイブログとも呼ばれ、オフラインログとみなされます。

B. FortiAnalyzerを再起動すると、保存されているログはすべてオフラインログとみなされます。

C. インデックスが作成され、SQLデータベースに保存されるログ。

D. オフラインデバイスの起動後に収集されるログ。

回答を見る

正解: AD

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手

最新のNSE5_FAZ-7.2試験問題集で効率的なFortinet試験の準備をします

送信後に回答を表示する

すべての情報を見逃したくないですか？

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！ 今すぐ入手

最新のNSE5_FAZ-7.2試験問題集で効率的なFortinet試験の準備をします

送信後に回答を表示する

100％合格！Cisco、PMP、CISA、CISM、AWS 模擬試験セール中！
今すぐ入手