FORTINET FCSS_ADA_AR-6.7 시험 샘플 질문

질문 #1

어떤 진술이 조회 테이블과 감시 목록을 정확하게 대조합니까?

A. 조회 테이블 값은 일정 기간 이후에 나이가 들지 만 시계리스트 값은 시간 조건이 없습니다

B. 사건을 통해 조회수를 채울 수 있지만 사고를 통해 감시 목록을 채울 수는 없습니다

C. 조회 테이블에는 여러 열이 포함되어있을 수있는 반면, 시계 목록에는 단일 열만 포함되어 있습니다

D. 분석 쿼리 및 보고서에서 조회 테이블 데이터를 거의 즉시 참조 할 수 있지만, 쿼리 및 보고서에서 감시 목록 항목을 사용할 수 있으려면 최대 5-10?

답변 보기

정답: C

질문 #2

FortiSIEM에서 AI 모델을 어떻게 사용자 지정할 수 있나요?

A. AI 모델을 재교육합니다

B. UEBA 규칙을 재구성하십시오

C. UEBA 태그의 위험 가중치 조정

D. UEBA 에이전트가 수집 한 샘플 수를 조정합니다

답변 보기

정답: C

질문 #3

이 규칙의 Z-점수가 3보다 크거나 같다면, 이는 무엇을 의미합니까?

A. 방화벽 연결 속도는 역사적 평균 가치보다 낮습니다

B. 방화벽 연결 속도는 최적입니다

C. 요금 방화벽 연결은 과거 평균값보다 높습니다

D. 방화벽 연결 속도는 현재 평균값보다 높습니다

답변 보기

정답: C

질문 #4

FortiSIEM에서 UEBA의 주요 장점은 다음과 같습니다.

A. 네트워크 장치 설치 지원?

B. 확립 된 패턴에서 벗어나는 잠재적으로 유해한 활동을 식별합니까?

C. 소프트웨어 업데이트 프로세스 간소화?

D. 관리자를위한 더 나은 사용자 인터페이스 설계?

답변 보기

정답: B

질문 #5

그림을 참조하세요. 그림에 표시된 이벤트를 필터링하는 규칙에 대한 설명 중 어느 것이 맞습니까?

A. 규칙은 도메인 계정 잠긴 CMDB 그룹에 속하는 이벤트 유형 또는 도메인 컨트롤러 애플리케이션 그룹에 속하는보고 IP로 이벤트를 필터링합니다

B. 규칙은 도메인 계정 잠긴 CMDB 그룹에 속하는 이벤트 유형과 도메인 컨트롤러 애플리케이션 그룹에 속하는보고 | P를 필터링합니다

C. 규칙은 도메인 계정 잠긴 CMDB 그룹에 속한 이벤트 유형과 도메인 컨트롤러 응용 프로그램 그룹에 속하는 사용자가 이벤트를 필터링합니다

D. 규칙은 도메인 계정 잠금과 같은 이벤트 유형과 도메인 컨트롤러 응용 프로그램과 같은보고 IP와 동일하게 이벤트를 필터링합니다

답변 보기

정답: B

질문 #6

계산기 버튼을 클릭하세요. 서비스 제공업체가 라이선스 EPS 520을 구매합니다. 세 고객에게 할당된 보장 EPS는 각각 50, 100, 150입니다. 3분 간격이 끝날 때마다 모든 수집기에서 수신 EPS가 계산되어 슈퍼바이저 노드의 중앙 의사 결정 엔진으로 전송됩니다. 첫 번째 수집기의 수신 EPS는 25, 두 번째 수집기의 수신 EPS는 50, 세 번째 수집기의 수신 EPS는 75입니다. 정보를 기반으로

A. 76

B. 85

C. 75

D. 71

답변 보기

정답: D

질문 #7

FortiSOAR를 구축하여 SOC를 어떻게 강화할 수 있습니까? (세 가지를 선택하세요.)

A. 공동 지식 공유

B. 분산 시스템의 집계 로그

C. 주소 분석가 기술 격차

D. 기준 사용자 및 트래픽 동작

E. 인간 오류를 줄입니다

답변 보기

정답: ACE

질문 #8

그림을 참조하세요.

A. 최소 CPU UTIL = 32

B. 최소 CPU UTIL = 32

C. 최소 CPU UTIL = 32

D. Min CPU Util = 33

답변 보기

정답: B

질문 #9

FortiSOAR를 구축하여 SOC를 어떻게 강화할 수 있습니까? (세 가지를 선택하세요.)

A. 공동 지식 공유

B. 분산 시스템의 집계 로그

C. 주소 분석가 기술 격차

D. 기준 사용자 및 트래픽 동작

E. 인간 오류를 줄입니다

답변 보기

정답: ACE

질문 #10

FortiSOAR의 데이터 수집 모드는 무엇입니까? (세 가지 선택)

A. Rule BasedCorrect

B. 알림 기반은

C. App Pushcorrect

D. 정책 기반

E. 일정 기반 Correct

답변 보기

정답: ABCE

질문 #11

phRuleWorker에 대한 다음 중 어느 두 가지 진술이 사실입니까? (두 가지를 선택하세요.)

A. Phruleworker는 평가 창으로 60 초 버킷을 사용합니다

B. Phruleworker는 메모리 규칙의 서브 패턴 필터에 정의 된대로 응집되지 않은 조건을 평가합니다

C. phruleworker는 감독자와 근로자 모두에 존재합니다

D. phrooker는 작업자에만 존재합니다

답변 보기

정답: AC

질문 #12

SOC 환경에서 수집기와 에이전트를 정의하고 배포할 때 가장 중요한 것은 무엇입니까?

A. 고속 인터넷 연결 보장

B. 소프트웨어 라이센스를 효과적으로 관리합니다

C. 대상 시스템과의 호환성 보장

D. 업데이트를 위해 소프트웨어 공급 업체와 조정

답변 보기

정답: C

질문 #13

그림을 참조하세요. 다음 중 지원되지 않는 중첩 쿼리 시나리오는 무엇입니까?

A. 외부 쿼리는 이벤트 쿼리이며 내부 쿼리는 이벤트 쿼리입니다

B. 외부 쿼리는 이벤트 쿼리이고 내부 쿼리는 CMDB 쿼리입니다

C. 외부 쿼리는 CMDB 쿼리이고 내부 쿼리는 이벤트 쿼리입니다

D. 외부 쿼리는 CMDB 쿼리이고 내부 쿼리는 CMDB 쿼리입니다

답변 보기

정답: D

질문 #14

FortiSIEM에서 치료의 주요 목적은 무엇입니까?

A. 새로운 사용자를 네트워크에 추가하려면?

B. 감지 된 보안 사고를 해결하고 해결하기 위해?

C. Fortisiem 소프트웨어를 업그레이드하려면?

D. Fortisiem 인터페이스의 시각적 주제를 변경하려면?

답변 보기

정답: B

질문 #15

FortiSOAR는 어떻게 사고 대응 시간을 개선합니까?

A. 보안 패치를 자동으로 적용하여?

B. 여러 보안 도구를 조정하고 조정하여?

C. 특정 사고 패턴에 대한 응답으로 자동 워크 플로를 트리거하여?

D. 보안 공급 업체와 비디오 컨퍼런스를 촉진하여?

답변 보기

정답: ABC

질문 #16

그림을 참조하십시오. 이는 FortiSIEM 백엔드에 구성된 기준 프로파일의 예입니다. 이 프로파일에 대해 구성된 두 가지 그룹화 기준 속성은 무엇입니까? (두 가지 선택)

A. 로그온 실패

B. 고 장치

C. 고 IP

D. 별개의 사용자

답변 보기

정답: BC

질문 #17

그림을 참조하세요. Windows 에이전트가 이벤트 로그를 올바르게 전달하고 있나요?

A. 로그는 에이전트에 의해 버퍼링되며 상태가 관리되면 전송됩니다

B. 에이전트가 등록되어 있으며 로그를 올바르게 보내고 있습니다

C. 에이전트는 모니터링 템플릿을받지 않았기 때문에 로그를 보내지 않습니다

D. 에이전트가 관리되지 않기 때문입니다

답변 보기

정답: D

질문 #18

베이스라이닝에 사용되는 SQLite 데이터베이스는 어떤 디스크에 저장되어 있나요?

A. Disk1Correct

B. 디스크

C. 디스크

D. 디스크 3

답변 보기

정답: A

질문 #19

FortiSIEM은 로그를 수집하기 위해 Linux의 어떤 기능을 사용합니까?

A. aureport

B. 연구

C. Autrace

D. AuditDCorrect

답변 보기

정답: D

질문 #20

FortiSIEM의 컨텍스트에서 에이전트는 주로 다음과 같은 작업을 담당합니다.

A. 방화벽 역할을하고 종말점을 보호하십시오

B. 백업 및 복원 기능을 제공합니다

C. FortISIEM 솔루션에 대한 로그 및 이벤트 전달

D. 다른 세입자 간의 원활한 의사 소통을 보장합니다

답변 보기

정답: C

질문 #21

이는 FortiSIEM 백엔드에 구성된 기준 프로필의 예입니다. 이 프로필에 대해 구성된 두 가지 그룹화 기준 속성은 무엇입니까? (두 가지를 선택하세요.)

A. 1800 초

B. 널

C. 1 일

D. 30 분

답변 보기

정답: BC

질문 #22

고객은 FortiSOAR에서 공유 멀티 테넌트 인스턴스에 어떻게 연결합니까?

A. 고객은 MSSP 공유 다중 테넌트 인스턴스에 연결하려면 테넌트 노드를 설치해야합니다

B. MSSP는 Fortisoar Manager 노드와 고객 장치간에 안전한 네트워크 연결을 제공해야합니다

C. MSSP는 고객의 공유 다중 테넌트 인스턴스에 연결하려면 보안 메시지 교환 노드를 설치해야합니다

D. MSSP는 고객의 공유 멀티 테넌트 인스턴스에 연결하려면 고객 네트워크에 에이전트 노드를 설치해야합니다

답변 보기

정답: B

질문 #23

SOC 환경에서 수집기와 에이전트를 정의하고 배포할 때 가장 중요한 것은 무엇입니까?

A. 고속 인터넷 연결 보장

B. 소프트웨어 라이센스를 효과적으로 관리합니다

C. 대상 시스템과의 호환성 보장

D. 업데이트를 위해 소프트웨어 공급 업체와 조정

답변 보기

정답: C

질문 #24

고객은 FortiSOAR에서 공유 멀티 테넌트 인스턴스에 어떻게 연결합니까?

A. MSSP는 Fortisoar Manager 노드와 고객 장치간에 안전한 네트워크 연결을 제공해야합니다

B. MSSP는 고객의 공유 다중 테넌트 인스턴스에 연결하려면 보안 메시지 교환 노드를 설치해야합니다

C. 고객은 MSSP 공유 다중 테넌트 인스턴스에 연결하려면 테넌트 노드를 설치해야합니다

D. MSSP는 고객의 공유 멀티 테넌트 인스턴스에 연결하려면 고객 네트워크에 에이전트 노드를 설치해야합니다

답변 보기

정답: A

질문 #25

FortiSIEM에서 자동화된 수정을 정의할 수 있는 곳은 어디인가요?

A. 통합 정책

B. 통지 정책 수정

C. 인증 정책

D. 치료 정책

답변 보기

정답: B

질문 #26

어떤 진술이 조회 테이블과 감시 목록을 정확하게 대조합니까?

A. 조회 테이블 값은 일정 기간 이후에 나이가 들지 만 시계리스트 값은 시간 조건이 없습니다

B. 사건을 통해 조회수를 채울 수 있지만 사고를 통해 감시 목록을 채울 수는 없습니다

C. 조회 테이블에는 여러 열이 포함되어있을 수있는 반면, 시계 목록에는 단일 열만 포함되어 있습니다

D. 분석 쿼리 및 보고서에서 조회 테이블 데이터를 거의 즉시 참조 할 수 있지만, 쿼리 및 보고서에서 감시 목록 항목을 사용할 수 있으려면 최대 5-10?

답변 보기

정답: C

질문 #27

다양한 운영 체제에 FortiSIEM 에이전트를 설치할 때 고려해야 할 주요 사항은 무엇입니까?

A. 에이전트와 Collector

B. 장치의 충분한 저장 공간 보장

C. 시스템 호환성 및 전제 조건 확인

D. 최신 버전의 웹 브라우저 유효성 검사

답변 보기

정답: AC

질문 #28

명확한 조건과 개선의 맥락에서 자동화는 어떤 이점을 제공합니까?

A. 훈련 목적으로 더 복잡한 사건을 소개합니까?

B. 사고에 대한 응답 시간을 줄이고 잠재적 손상을 최소화합니까?

C. 소프트웨어 업데이트의 빈도를 높이고 있습니까?

D. 직무 역할에 따라 사용자 액세스 권한 변경?

답변 보기

정답: B

질문 #29

SOC 환경을 위한 멀티 테넌시 솔루션은 주로 다음과 같은 역할을 합니다.

A. 여러 클라이언트가 단일 응용 프로그램 인스턴스를 공유하도록 허용합니다

B. SOC 서버의 더 빠른 부팅 시간을 활성화합니다

C. 환경에서 바이러스 백신 스캔을 간소화합니다

D. 더 빠른 속도로 에이전트를 배치합니다

답변 보기

정답: A

질문 #30

계산기 버튼을 클릭하세요. 서비스 제공업체가 라이선스 EPS 520을 구매합니다. 세 고객에게 할당된 보장 EPS는 각각 50, 100, 150입니다. 3분 간격이 끝날 때마다 모든 수집기에서 수신 EPS가 계산되어 슈퍼바이저 노드의 중앙 의사 결정 엔진으로 전송됩니다. 첫 번째 수집기의 수신 EPS는 25, 두 번째 수집기의 수신 EPS는 50, 세 번째 수집기의 수신 EPS는 75입니다. 정보를 기반으로

A. 76

B. 85

C. 75

D. 71

답변 보기

정답: D

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

FORTINET FCSS_ADA_AR-6.7 시험 샘플 질문 | SPOTO

View The Updated Fortinet Exam Questions

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

FORTINET FCSS_ADA_AR-6.7 시험 샘플 질문 | SPOTO

View The Updated Fortinet Exam Questions

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기