최신 NSE5_FMG-7.2 시험 문제를 통한 포티넷 시험 준비

질문 #1

다음 전시회를 보세요.ADOM 모드를 고급으로 설정하는 목적은 무엇인가요?

A. �� 설정을 통해 관리되는 장치의 정책 패키지 구성을 자동으로 업데이트할 수 있습니다

B. �� 설정은 FortiManager에서 ADOM 기능을 활성화합니다

C. �� 설정을 사용하면 동일한 FortiGate의 서로 다른 VDOM을 서로 다른 ADOM에 할당할 수 있습니다

D. �� 설정은 동시 ADOM 액세스를 비활성화하고 ADOM 잠금을 추가합니다

답변 보기

정답: C

질문 #2

관리자가 주니어 관리자가 만든 모든 방화벽 정책 변경 사항을 검토, 승인 또는 거부하려고 합니다.FortiManager에서 작업 공간 모드를 어떻게 구성해야 합니까?

A. 워크플로로 설정하고 ADOM 잠금 기능을 사용합니다

B. 읽기/쓰기로 설정하고 정책 잠금 기능을 사용합니다

C. 일반으로 설정하고 정책 잠금 기능 사용

D. 정책 잠금 기능을 비활성화하고 사용하도록 설정합니다

답변 보기

정답: A

질문 #3

가져오기 보고서 다운로드를 보여주는 다음 표를 확인하세요: 방화벽 정책 ID 2를 가져오지 못하는 이유는 무엇인가요?

A. 정책 ID 2에 사용된 주소 개체가 이미 ADON 데이터베이스에 인터페이스 연결로 존재하며 FortiGate에서 로컬로 주소 개체 인터페이스 연결과 충돌합니다

B. ��책 ID 2가 인터페이스 임의에서 포트6으로 구성됨 FortiManager에 인터페이스가 존재하지 않으므로 FortiManager가 이 정책 가져오기를 거부합니다

C. ��책 ID 2에 FortiManager에 ADOM 인터페이스 매핑이 구성되어 있지 않습니다

이 관리형 FortiGate에 대한 D. ��책 ID 2는 Remote-FortiGate라는 정책 패키지로 FortiManager에 이미 존재합니다

답변 보기

정답: A

질문 #4

SD-WAN 중앙 관리를 위해 구성해야 하는 두 가지 설정은 무엇인가요? (두 가지를 선택하세요.)

A. ortiManager는 관리자가 참조된 주소 개체를 삭제하는 것을 허용하지 않습니다

B. ortiManager는 참조된 방화벽 정책의 상태를 비활성화합니다

C. ortiManager는 참조된 방화벽 정책에서 삭제된 주소 개체를 주소 없음 개체로 대체합니다

D. ortiManager는 삭제된 주소 개체를 참조된 방화벽 정책의 모든 주소 개체로 대체합니다

답변 보기

정답: AC

질문 #5

다음 예시를 봅니다. 이 예시에 표시된 구성이 주어졌을 때 설치 대상 열의 설치 대상에서 어떤 결론을 내릴 수 있나요?

A. 설치 대상 열 값은 관리되는 장치에 성공적으로 설치되었음을 나타냅니다

설치 대상 아래에 나열된 모든 관리되는 장치 및 VDOM에 B. olicy seq#3이 설치됩니다

C. olicy seq#3은 Trainer[NAT] VDOM에만 설치됩니다

관리되는 모든 장치에 D. olicy 시퀀스 #3이 설치되지 않습니다

답변 보기

정답: B

질문 #6

FortiManager의 정책 확인 기능의 목적은 무엇입니까?

A. ��러 개의 개별 정책 패키지를 하나의 공통 정책 패키지로 결합하는 권장 사항을 찾아서 제공합니다

B. 정책 패키지에서 중복된 정책을 찾아 병합하려면 다음과 같이 하세요

C. ��책 패키지에서 정책 최적화를 위한 권장 사항 찾기 및 제공

D. ��책 패키지에서 비활성화된 방화벽 정책을 찾아 삭제하려면 다음과 같이 하세요

답변 보기

정답: C

질문 #7

관리자가 새 장치를 FortiManager로 가져오는 중이며 표시된 옵션을 선택했습니다. 관리자가 변경을 수행하고 수정된 정책 패키지를 이 관리되는 FortiGate에 설치하면 어떻게 될까요?

A. ��화벽 정책에 연결되지 않은 미사용 개체는 FortiGate에 설치됩니다

B. 방화벽 정책에 연결되지 않은 미사용 개체는 FortiGate에서 로컬로 읽기 전용으로 유지됩니다

C. ��티게이트에서 로컬로 방화벽 정책에 연결되지 않은 사용하지 않는 개체는 삭제됩니다

D. ��책 패키지에서 방화벽 정책에 연결되지 않은 미사용 개체는 FortiManager 데이터베이스에서 삭제됩니다

답변 보기

정답: C

질문 #8

전시를 참조하십시오.FortiManager와 FortiGate가 모두 NAT 장치 뒤에 있는 경우 예상되는 두 가지 결과는 무엇입니까? (두 가지를 선택하십시오.)

A. FortiGate는 FortiManager 비 NAT IP 주소가 중앙 관리하에 FortiGate에 구성되어 있는 경우에만 FortiManager에 자신을 알릴 수 있습니다

B. FGFM 터널이 해체되면 FortiManager는 FGFM 터널을 다시 설정하려고 시도합니다

C. 포티게이트는 포티매니저가 포티게이트 NAT IP 주소를 통해 포티게이트를 검색합니다

D. 검색 중에 FortiManager NAT IP 주소는 FortiGate에서 기본적으로 설정되지 않습니다

답변 보기

정답: CD

질문 #9

FortiManager 백업에는 어떤 두 가지 항목이 포함됩니까? (두 개를 선택하십시오.)

A. 포티가드 데이터베이스

B. 펌웨어 이미지

C. 플래시 구성

D. 모든 장치

답변 보기

정답: CD

질문 #10

전시회를 참조하세요.

A. 정책 ID 2가 설치되지 않습니다

B. 정책 ID 2가 소스 장치 없이 설치되었습니다

C. 정책 ID 2가 소스 주소 없이 설치되었습니다

D. 정책 ID 2가 비활성화 상태로 설치됩니다

답변 보기

정답: B

질문 #11

기본 FortiManager에 장애가 발생한 경우 다음 중 FortiManager HA를 작동 상태로 되돌리기 위해 수행해야 하는 작업은 무엇입니까?

A. 우선 순위가 가장 높은 보조 장치가 자동으로 기본 역할로 승격되고 다른 모든 보조 장치가 새 기본 장치를 가리키도록 수동으로 재구성됩니다

B. 보조 장치 중 하나를 재부팅하여 자동으로 기본 역할로 승격하고 다른 모든 보조 장치를 새 기본 장치를 가리키도록 재구성합니다

C. 보조 장치 중 하나를 기본 역할로 수동으로 승격하고 다른 모든 보조 장치를 새 기본 장치를 가리키도록 재구성합니다

D. ortiManager HA 상태 전환은 관리자에게 투명하며 재구성이 필요하지 않습니다

답변 보기

정답: C

질문 #12

다음 전시회를 확인하세요.

A. 정책 ID 2가 소스 주소 없이 설치됨

B. 정책 ID 2가 설치되지 않습니다

C. 정책 ID 2가 비활성화 상태로 설치됨

D. 정책 ID 2가 소스 장치 없이 설치됨

답변 보기

정답: D

질문 #13

전시회를 참조하십시오.FortiManager는 안티바이러스 및 IPS에 대한 업데이트를 어떻게 시도합니까?

A. 구성된 재정의 서버 목록에서 공용 FDN 서버로 폴백할 수 있는 기능이 있는 서버는 다음과 같습니다

B. ��성된 재정의 서버 목록에서만 가능합니다

C. 인덱스 번호가 가장 높은 공용 FDNI 서버에서만 가능합니다

D. ��본 서버 fds1

답변 보기

정답: A

질문 #14

다음 전시회를 확인하세요:

A. 방화벽 정책에 연결되지 않은 미사용 개체는 FortiGate에 설치됩니다

B. 방화벽 정책에 연결되지 않은 사용되지 않는 개체는 FortiGate에서 로컬로 읽기 전용으로 유지됩니다

C. 정책 패키지에서 방화벽 정책에 연결되지 않은 사용되지 않는 개체는 FortiManager 데이터베이스에서 삭제됩니다

D. FortiGate에서 로컬로 방화벽 정책에 연결되지 않은 사용하지 않는 개체는 삭제됩니다

답변 보기

정답: A

질문 #15

관리자가 방화벽 정책에서 현재 참조되고 있는 주소 개체를 삭제하려고 합니다. 관리자에게 어떤 일이 발생할 수 있나요?

A. ��티게이트에서 로컬로 방화벽 정책에 연결되지 않은 사용하지 않는 개체는 삭제됩니다

B. 정책 패키지에서 방화벽 정책에 연결되지 않은 사용하지 않는 개체는 FortiManager 데이터베이스에서 삭제됩니다

C. ��화벽 정책에 연결되지 않은 미사용 개체는 FortiGate에서 로컬로 읽기 전용으로 유지됩니다

D. 방화벽 정책에 연결되지 않은 미사용 개체는 FortiGate에 설치됩니다

답변 보기

정답: A

질문 #16

가져오기 보고서 다운로드 검토하기.방화벽 정책 ID 1을 가져오지 못하는 이유는 무엇인가요?

A. 이 관리형 FortiGate에 대한 정책 ID 1은 Remote-FortiGate라는 정책 패키지로 FortiManager에 이미 존재합니다

B. 정책 ID 1이 any 인터페이스에서 port6으로 구성되었습니다

C. 정책 ID 1에 FortiManager에 ADOM 인터페이스 매핑이 구성되어 있지 않습니다

D. 정책 ID 1에 사용된 주소 개체가 ADOM 데이터베이스에 인터페이스 연결로 임의의 주소 개체가 이미 존재하며 FortiGate에서 로컬로 주소 개체 인터페이스 연결과 충돌합니다

답변 보기

정답: D

질문 #17

전시물을 참조하세요. 예시 1. 예시 2. 관리자가 FortiManager에서 두 개의 새 DNS 주소가 포함된 교육이라는 새 시스템 템플릿을 만들었습니다. 설치 미리 보기 단계에서 관리자는 설정되지 않은 많은 명령을 푸시해야 한다는 것을 발견했습니다. 이러한 설정되지 않은 명령의 주요 원인은 무엇일까요?

A. 기본 시스템 설정의 DNS 주소는 교육 시스템 템플릿과 동일합니다

B. 교육 시스템 템플릿에는 다른 기본 설정이 있습니다

C. 다른 관리자에 의해 ADOM이 잠겼습니다

D. 교육 시스템 템플릿에 할당된 장치가 없습니다

답변 보기

정답: B

질문 #18

FortiManager의 공장 출하 시 기본 설정은 무엇입니까? (세 가지를 선택합니다.)

A. ortiManager가 재부팅됩니다

B. ortiManager는 관리되는 장치에 로깅 구성을 전송하여 관리되는 장치가 FortiManager로 로그 전송을 시작하도록 합니다

C. ortiManager는 ADOM이 자동으로 비포티게이트 장치에서 로그를 수집할 수 있도록 지원합니다

D. ortiManager는 로깅 장치로만 사용할 수 있습니다

답변 보기

정답: ACE

질문 #19

다음 그림 보기: 원격 FortiGate 직접(CLI를 통해) 옵션을 사용하여 스크립트를 실행하는 경우 다음 중 참인 진술은 어느 것입니까? (두 개를 선택하십시오.)

A. 트레이너는 워크플로 승인 그룹에 속하지 않습니다

B. ��레이너는 이 ADOM에 대한 모든 권한이 없습니다

C. ��레이너는 요청을 승인하기 전에 학생의 워크플로 세션을 종료해야 합니다

워크플로 세션을 제출한 D. tudent는 먼저 요청을 자체 승인해야 합니다

답변 보기

정답: BC

질문 #20

관리자가 기본 ADOM 외에 FortiGate 장치용 교육이라는 새 ADOM을 만들었습니다. 관리자가 원격 FortiGate에서 FortiManager로 장치 등록을 보냈습니다. 다음 중 어느 것이 사실입니까?

A. FortiGate라는 기본 ADOM에 FortiGate가 자동으로 추가됩니다

B. FortiGate가 교육 ADOM에 자동으로 추가됩니다

C. ��본적으로 등록되지 않은 FortiGate는 루트 ADOM에 나타납니다

D. ortiManager 관리자는 장치 추가 마법사를 사용하여 등록되지 않은 장치를 교육 ADOM에 수동으로 수동으로 추가해야 합니다

답변 보기

정답: C

질문 #21

관리자가 ADOM1이라는 새 ADOM에 전역 정책 패키지를 할당했습니다. 관리자가 ADOM1에서 새 정책 패키지를 만들려고 하면 어떻게 되나요?

A. �� 정책 패키지를 생성할 때 관리자는 새 정책 패키지에 글로벌 정책 패키지를 할당하는 옵션을 선택할 수 있습니다

B. 새 정책 패키지가 생성되면 관리자는 글로벌 정책 패키지를 ADOM1에 다시 적용해야 합니다

C. �� 정책 패키지가 생성되면 관리자는 글로벌 ADOM에서 글로벌 정책 패키지를 할당해야 합니다

D. �� 정책 패키지가 생성되면 FortiManager는 자동으로 글로벌 정책 패키지를 새 정책 패키지에 할당합니다

답변 보기

정답: D

질문 #22

다음 전시물을 보십시오.다음 중 출력과 관련하여 참인 진술은 무엇입니까? (두 개를 선택하세요.)

A. ort2

B. irtual-wan-link

C. ort1

D. ��동 검색

답변 보기

정답: BD

질문 #23

다음 전시회 보기: FortiManager는 안티바이러스 및 IPS에 대한 업데이트를 어떻게 시도합니까?

A. ��블릭 FDN 서버로 폴백할 수 있는 기능이 있는 구성된 재정의 서버 목록에서

B. ��성된 재정의 서버 목록에서만 가능

C. ��본 서버 fdsl

D. 인덱스 번호가 가장 높은 공용 FDNI 서버에서만 사용 가능

답변 보기

정답: A

질문 #24

ADOM 개정의 목적은 무엇인가요?

A. FortiManager 구성을 위한 시스템 검사점을 생성하려면

B. 전체 ADOM의 현재 상태를 저장합니다

C. ADOM에 대한 모든 정책 패키지 및 개체의 현재 상태를 저장합니다

D. 특정 ADOM 개정으로 되돌려서 관리형 FortiGate에 대한 개별 정책 패키지 및 장치 수준 설정을 되돌리려면 다음과 같이 하십시오

답변 보기

정답: C

질문 #25

전시물을 참조하십시오.전시물에 표시된 구성이 주어졌을 때, 다음 중 참인 진술은 어느 것입니까? (두 개를 선택하십시오.)

A. 관리자는 Local-FortiGate-1 정책 패키지를 잠글 수도 있습니다

B. FortiManager ADOM은 관리자에 의해 잠깁니다

C. FortiManager ADOM 모드가 보통으로 설정됩니다

D. FortiManager가 워크플로 모드에 있습니다

답변 보기

정답: AD

질문 #26

다음 두 가지 조건 중 FortiManager가 새 수정본 기록을 생성하도록 트리거하는 조건은 무엇입니까? (두 가지를 선택하십시오.)

A. IP 및 IP 풀

B. ��화벽 정책

C. ��안 프로필

D. ��우팅

답변 보기

정답: BC

질문 #27

다음 전시회를 확인하세요:

A. 설치 마법사를 사용하여 이러한 변경 사항을 설치해야 합니다

B. 포티게이트는 포티매니저의 장치 수준 데이터베이스를 자동으로 업데이트합니다

C. FortiManager가 새 수정 기록을 생성합니다

D. FortiManager는 관리되는 FortiGate에서 이 스크립트를 실행하기 전에 CLI 명령의 미리 보기를 제공합니다

답변 보기

정답: BD

질문 #28

관리자가 교육 ADOM에서 중앙 관리를 사용하여 SD-WAN을 만들고자 합니다. 중앙 관리를 사용하여 SD-WAN을 만들려면 다음 중 어떤 두 단계를 완료해야 하나요? (두 개를 선택하세요.)

A. ��책 ID 2는 소스 주소 없이 설치됩니다

B. ��책 ID 2가 설치되지 않습니다

C. ��책 ID 2가 비활성화 상태로 설치됨

D. olicy ID 2가 소스 장치 없이 설치됨

답변 보기

정답: BD

질문 #29

관리자가 FortiManager에서 서비스 액세스를 활성화했습니다. 포티매니저 인터페이스에서 서비스 액세스의 용도는 무엇입니까?

A. FortiManager가 관리되는 장치에서 실시간 디버그를 실행할 수 있습니다

B. FortiManager가 FortiGate 장치에서 FortiGuard 서비스 요청에 응답할 수 있도록 허용합니다

C. FortiManager가 기본 경로를 자동으로 구성하도록 허용합니다

D. FortiManager가 IPS 패키지를 다운로드할 수 있도록 허용합니다

답변 보기

정답: B

질문 #30

관리자가 FortiManager에서 새 방화벽 정책을 구성했지만 아직 관리되는 FortiGate로 푸시하지 않았습니다. 구성은 어느 데이터베이스에 저장됩니까?

A. 구성 수준 데이터베이스

B. 장치 수준 데이터베이스

C. ADOM 수준 데이터베이스

D. 수정 내역 데이터베이스

답변 보기

정답: B

질문 #31

관리자가 기본 ADOM 외에 FortiGate 장치 전용 교육이라는 새 ADOM을 만들었습니다. 관리자가 포티넷 보안 패브릭을 사용하여 포티매니저에서 포티게이트 장치를 인증했습니다.관리자의 작업이 주어졌을 때 예상되는 결과를 올바르게 설명하는 문장은 다음 중 어느 것입니까?

A. FortiManager 관리자는 장치 추가 마법사만 사용하여 인증된 장치를 교육 ADOM에 추가해야 합니다

B. 권한이 부여된 FortiGate가 루트 ADOM에 나타납니다

C. 포티게이트 패브릭 커넥터를 사용하여 인증된 포티게이트를 교육 ADOM에 추가할 수 있습니다

D. 승인된 FortiGate가 교육 ADOM에 자동으로 추가됩니다

답변 보기

정답: B

질문 #32

전시를 참조하십시오.관리자가 검색 프로세스를 사용하여 FortiGate 장치를 FortiManager에 추가하려고 합니다. FortiManager가 NAT 장치 뒤에서 작동 중이며 관리자가 FortiManager 시스템 관리 설정에서 FortiManager NAT IP 주소를 구성했습니다.예상되는 결과는 무엇입니까?

A. 검색하는 동안 FortiManager는 FortiManager NAT IP 주소와 NAT 장치 IP 주소를 모두 FortiGate에 설정합니다

B. 검색 중에 FortiManager는 FortiGate 일련 번호만 사용하여 연결을 설정합니다

C. 검색하는 동안 FortiManager는 FortiGate에서 FortiManager NAT IP 주소를 설정합니다

D. 검색하는 동안 FortiManager는 FortiGate에서 NAT된 장치 IP 주소를 설정합니다

답변 보기

정답: C

질문 #33

다음 중 FortiManager가 새 개정 기록을 생성하도록 트리거하는 조건은 무엇입니까? (두 가지를 선택하십시오.)

A. �� 정책 패키지를 생성할 때 관리자는 새 정책 패키지에 글로벌 정책 패키지를 할당하는 옵션을 선택할 수 있습니다

B. 새 정책 패키지가 생성되면 관리자는 글로벌 정책 패키지를 ADOM1에 다시 적용해야 합니다

C. �� 정책 패키지가 생성되면 관리자는 글로벌 ADOM에서 글로벌 정책 패키지를 할당해야 합니다

D. �� 정책 패키지가 생성되면 FortiManager는 자동으로 글로벌 정책 패키지를 새 정책 패키지에 할당합니다

답변 보기

정답: CD

질문 #34

정책 패키지 상태 충돌은 무엇을 의미하나요?

A. 정책 패키지는 정책 일관성 검사 중에 불일치 및 충돌을 보고합니다

B. 정책 패키지에 FortiGate가 설치 대상으로 포함되어 있지 않습니다

C. 정책 패키지 구성이 FortiManager와 관리되는 장치 모두에서 독립적으로 변경되었습니다

D. FortiManager에 장치를 등록한 후 정책 구성을 가져온 적이 없습니다

답변 보기

정답: A

질문 #35

기본 FortiManager에 장애가 발생한 경우 다음 중 FortiManager HA를 작동 상태로 되돌리기 위해 수행해야 하는 작업은 무엇입니까?

A. 우선 순위가 가장 높은 보조 장치가 자동으로 기본 역할로 승격되고 다른 모든 보조 장치가 새 기본 장치를 가리키도록 수동으로 재구성됩니다

B. 보조 장치 중 하나를 재부팅하여 자동으로 기본 역할로 승격하고 다른 모든 보조 장치를 새 기본 장치를 가리키도록 재구성합니다

C. 보조 장치 중 하나를 기본 역할로 수동으로 승격하고 다른 모든 보조 장치를 새 기본 장치를 가리키도록 재구성합니다

D. ortiManager HA 상태 전환은 관리자에게 투명하며 재구성이 필요하지 않습니다

답변 보기

정답: C

질문 #36

전시를 참조하십시오.빠른 설치 옵션을 사용하여 관리되는 FortiGate에 구성 변경 사항을 설치하고 있습니다. 다음 중 결과를 올바르게 설명하는 문장은 무엇입니까? (두 개 선택)

A. ��블릭 FDN 서버로 폴백할 수 있는 기능이 있는 구성된 재정의 서버 목록에서

B. ��성된 재정의 서버 목록에서만 가능

C. ��본 서버 fdsl

D. 인덱스 번호가 가장 높은 공용 FDNI 서버에서만 사용 가능

답변 보기

정답: BC

질문 #37

ADOM 개정의 목적은 무엇인가요?

A. 특정 ADOM 개정으로 되돌려서 관리형 FortiGate에 대한 개별 정책 패키지 및 장치 수준 설정을 되돌리려면

B. FortiManager 구성을 위한 시스템 검사점을 생성합니다

C. ADOM에 대한 모든 정책 패키지 및 개체의 현재 상태를 저장합니다

D. 전체 ADOM의 현재 상태를 저장합니다

답변 보기

정답: C

질문 #38

전시물을 참조하세요.전시물에 표시된 설치 실패 로그에서 어떤 결론을 내릴 수 있나요?

A. 정책 ID 2가 비활성화 상태로 설치되어 있습니다

B. 정책 ID 2가 소스 주소 없이 설치되었습니다

C. 원격 사용자 학생 없이 정책 ID 2가 설치됩니다

D. 정책 ID 2가 설치되지 않습니다

답변 보기

정답: C

질문 #39

전시물을 참조하십시오.ALL이라는 객체에 대한 다음 중 참인 서술은?

A. FortiManager가 FortiGate 값을 사용하여 개체를 모두 업데이트했습니다

B. FortiManager가 데이터베이스의 FortiManager 값을 사용하여 개체를 모두 업데이트했습니다

C. FortiManager는 데이터베이스에 고유 엔티티로 ALL 개체를 생성했으며, 이 관리되는 FortiGate에서만 사용할 수 있습니다

D. FortiManager가 업데이트된 값으로 ALL 개체를 설치했습니다

답변 보기

정답: B

질문 #40

관리자가 보안 패브릭 그룹의 모든 장치를 FortiManager에 추가했습니다.관리자는 루트 FortiGate를 어떻게 식별합니까?

A. 디바이스 이름 끝에 달러 기호($)를 붙입니다

B. 기기 이름 끝에 앳 기호(@)를 추가합니다

C. 기기 이름 끝에 물음표(?)가 있습니다

D. 장치 이름 끝에 별표(*)가 표시됩니다

답변 보기

정답: D

질문 #41

관리자가 FortiManager HA 클러스터에서 보조 장치 중 하나를 제거했습니다. 기본 FortiManager 장치에 어떤 변경 사항이 푸시됩니까?

A. FortiManager는 관리되는 장치의 중앙 관리 구성에서 보조 장치의 IP 주소와 일련 번호를 즉시 제거합니다

B. FortiManager는 관리되는 장치의 중앙 관리 구성에서 보조 장치의 일련 번호를 즉시 제거합니다

C. FortiManager는 관리되는 장치의 중앙 관리 구성에서 보조 장치의 IP 주소를 즉시 제거합니다

D. FortiManager는 관리되는 장치의 서버 목록 구성 중앙 관리 구성에서 보조 장치의 IP 주소를 제거합니다

답변 보기

정답: A

질문 #42

관리자가 교육 ADOM에서 중앙 관리를 사용하여 SD-WAN을 생성하려고 합니다. 중앙 관리를 사용하여 SD-WAN을 생성하려면 다음 중 어떤 두 단계를 완료해야 합니까? (두 개 선택)

A. SD-WAN 멤버 인터페이스의 일부가 될 정책에 대한 모든 인터페이스 참조를 제거합니다

B. SD-WAN 템플릿 설정을 설치하기 전에 SD-WAN 방화벽 정책 및 SD-WAN 정적 경로를 구성하고 설치합니다

C. 교육 ADOM에서 SD-WAN 중앙 관리를 사용 설정합니다

D. 기본 SD-WAN 고정 경로를 만들 때 게이트웨이 주소를 지정합니다

답변 보기

정답: AC

질문 #43

SD-WAN 중앙 관리를 위해 구성해야 하는 두 가지 설정은 무엇인가요? (두 가지를 선택하세요.)

A. FortiManager를 사용하여 SD-WAN을 만드는 첫 번째 단계는 두 개의 SD-WAN 방화벽 정책을 만드는 것입니다

B. VDOM당 여러 개의 SD-WAN 인터페이스를 만들어야 합니다

C. SD-WAN을 구성할 때는 최소 두 개의 구성원 인터페이스를 지정해야 합니다

D. SD-WAN은 ADOM 단위로 활성화해야 합니다

답변 보기

정답: CD

질문 #44

다음 중 FortiManager의 예약 백업에 대한 다음 두 문장은 사실입니까? (두 개를 선택하십시오.)

A. 기본 시스템 설정의 DNS 주소는 교육 시스템 템플릿과 동일합니다

B. 교육 시스템 템플릿에는 다른 기본 설정이 있습니다

C. 다른 관리자에 의해 ADOM이 잠겼습니다

D. 교육 시스템 템플릿에 할당된 장치가 없습니다

답변 보기

정답: AD

질문 #45

포티매니저에서 설치가 수행되는 경우, 포티매니저와 포티게이트 간에 FGFM 터널을 위해 사용되는 복구 로직은 무엇입니까?

A. ��류 중인 장치 설정은 자동으로 설치됩니다

B. 이전 ADOM에서 사용하지 않은 모든 개체는 자동으로 새 ADOM으로 이동됩니다

C. ��유 정책 패키지는 새 ADOM으로 이동되지 않습니다

D. olicy 패키지는 자동으로 새 ADOM으로 가져옵니다

답변 보기

정답: A

질문 #46

다음 중 이 구성에 근거하여 다음 중 사실에 부합하는 것은 무엇입니까? (두 개를 선택하세요.)

A. 동일한 관리자가 동시에 두 개 이상의 ADOM을 잠글 수 있습니다

B. 비정상적인 종료 세션은 관리자 세션이 시간 초과될 때까지 ADOM을 잠긴 상태로 유지합니다

C. ADOM을 잠금 해제하면 구성 변경 사항이 승인 관리자에게 자동으로 제출됩니다

D. ADOM을 잠금 해제하면 관리되는 장치에 구성이 자동으로 설치됩니다

답변 보기

정답: AB

질문 #47

다음 전시회를 확인하세요:

A. 정책 시퀀스 # 3은 설치 대상 아래에 나열된 모든 관리되는 장치 및 VDOM에 설치됩니다

B. 정책 시퀀스 # 3은 트레이너[NAT] VDOM에만 설치됩니다

C. 정책 시퀀스 # 3은 관리되는 모든 장치에 설치되지 않습니다

D. 설치 기준 열 값은 관리되는 장치에 성공적으로 설치되었음을 나타냅니다

답변 보기

정답: B

질문 #48

Super_User 프로필을 가진 관리자가 인증 실패 메시지로 인해 FortiManager에 로그인할 수 없습니다.이 문제를 해결하려면 어떤 문제 해결 단계를 수행해야 합니까?

A. 관리자 IP 주소가 신뢰할 수 있는 호스트에 속하는지 확인합니다

B. ADOM이 활성화되어 있고 관리자에게 글로벌 ADOM에 대한 액세스 권한이 있는지 확인합니다

C. 관리자 프로필에서 FortiManager Access가 활성화되어 있는지 확인합니다

D. 오프라인 모드가 비활성화되어 있는지 확인합니다

답변 보기

정답: A

질문 #49

전시회를 참조하세요.

A. 이를 통해 FortiGate는 중앙 관리 설정을 해제할 수 있습니다

B. 이를 통해 FortiGate는 재부팅하고 구성 파일에서 이전 구성을 복구할 수 있습니다

C. 이 기능을 사용하면 FortiManager가 관리되는 FortiGate에 이전 구성 개정판을 되돌리고 설치할 수 있습니다

D. 이를 통해 FortiGate는 이전에 작동하던 펌웨어 이미지를 재부팅하고 복원할 수 있습니다

답변 보기

정답: B

질문 #50

다음 중 FortiManager의 예약 백업에 대한 다음 두 문장은 사실입니까? (두 개를 선택하십시오.)

A. FortiGate라는 기본 ADOM에 FortiGate가 자동으로 추가됩니다

B. FortiGate가 교육 ADOM에 자동으로 추가됩니다

C. ��본적으로 등록되지 않은 FortiGate는 루트 ADOM에 나타납니다

D. ortiManager 관리자는 장치 추가 마법사를 사용하여 등록되지 않은 장치를 교육 ADOM에 수동으로 추가해야 합니다

답변 보기

정답: BC

질문 #51

예시를 참조하십시오.관리자가 FortiManager에서 두 개의 새 DNS 주소가 포함된 교육이라는 새 시스템 템플릿을 만들었습니다. 설치 미리 보기 단계에서 관리자는 설정되지 않은 많은 명령을 푸시해야 하는 것을 발견했습니다. 이러한 설정되지 않은 명령의 주된 이유는 무엇일까요?

A. 기본 시스템 설정의 DNS 주소는 교육 시스템 템플릿과 동일합니다

B. 다른 관리자에 의해 ADOM이 잠겼습니다

C. 교육 시스템 템플릿에 할당된 장치가 없습니다

D. 교육 시스템 템플릿에는 다른 기본 설정이 있습니다

답변 보기

정답: D

질문 #52

관리자가 FortiManager GUI를 사용하여 새로 만든 SD-WAN에 대한 SD-WAN 기본 고정 경로를 만들려고 합니다. 포트1과 포트2는 모두 SD-WAN 구성원 인터페이스의 일부입니다. 관리자는 정적 경로 장치 드롭다운 목록에서 어떤 인터페이스를 선택해야 합니까?

A. 정책 ID 2에 사용된 주소 개체가 이미 ADON 데이터베이스에 인터페이스 연결로 존재하며 FortiGate에서 로컬로 주소 개체 인터페이스 연결과 충돌합니다

B. ��책 ID 2가 인터페이스 임의에서 포트6으로 구성됨 FortiManager에 인터페이스가 존재하지 않으므로 FortiManager가 이 정책 가져오기를 거부합니다

C. ��책 ID 2에 FortiManager에 ADOM 인터페이스 매핑이 구성되어 있지 않습니다

이 관리형 FortiGate에 대한 D. ��책 ID 2는 Remote-FortiGate라는 정책 패키지로 FortiManager에 이미 존재합니다

답변 보기

정답: B

질문 #53

기본 FortiManager에 장애가 발생한 경우 FortiManager HA를 작동 상태로 되돌리려면 어떤 작업을 수행해야 합니까?

A. 우선 순위가 가장 높은 보조 장치가 자동으로 기본 역할로 승격되며, 다른 모든 보조 장치가 새 기본 장치를 가리키도록 수동으로 재구성해야 합니다

B. 보조 장치 중 하나를 수동으로 기본 역할로 승격하고 다른 모든 보조 장치를 새 기본 장치를 가리키도록 재구성합니다

C. 보조 장치 중 하나를 재부팅하여 자동으로 기본 역할로 승격하고 다른 모든 보조 장치를 새 기본 장치를 가리키도록 재구성합니다

D. FortiManager HA 상태 전환은 관리자에게 투명하며 재구성이 필요하지 않습니다

답변 보기

정답: B

질문 #54

전시물을 참조하십시오. 그림에 표시된 구성이 주어졌을 때 다음 중 참인 진술은 어느 것입니까? (두 개를 선택하십시오.)

A. ortiManager는 데이터베이스의 FortiGate 값을 사용하여 개체를 모두 업데이트했습니다

B. ortiManager가 업데이트된 값으로 ALL 개체를 설치했습니다

C. ortiManager는 데이터베이스에 고유 엔티티로 ALL 개체를 생성했으며, 이 관리되는 FortiGate에서만 사용할 수 있습니다

D. ortiManager는 데이터베이스의 FortiManager 값을 사용하여 개체를 모두 업데이트했습니다

답변 보기

정답: BC

질문 #55

FortiManager의 장치 관리와 관련된 다음 중 사실인 것은 무엇입니까? (두 개를 선택하십시오.)

A. HA 클러스터의 FortiGate 장치는 단일 장치로 계산됩니다

B. 투명 모드 구성의 포티게이트 장치는 포티매니저의 장치 수에 포함되지 않습니다

C. 각 ADOM의 관리되는 장치 수는 최대 500개입니다

D. 5개의 VDOM이 있는 HA 클러스터의 FortiGate 장치는 5개의 개별 장치로 계산됩니다

답변 보기

정답: AD

질문 #56

관리자가 다시 로드 실패 명령을 실행합니다: 진단 테스트 디플로이매니저 다시 로드 config<장치ID> FortiManager에서. 이 명령의 기능은 무엇입니까?

A. 지정된 FortiGate에서 최신 구성을 다운로드하고 장치 데이터베이스에서 다시 로드 작업을 수행합니다

B. 지정된 FortiGate에 최신 구성을 설치하고 수정 내역 데이터베이스를 업데이트합니다

C. ortiManager의 구성과 지정된 FortiGate의 현재 실행 중인 구성을 비교하여 차이점을 제공합니다

D. ��정된 FortiGate에 프로비저닝 템플릿 구성을 설치합니다

답변 보기

정답: A

질문 #57

전시물을 참조하십시오.관리자가 부서별로 액세스 수준이 다른 세 개의 ADOM을 FortiManager에 생성하려고 합니다.전시물에 표시된 설계에서 다음 중 어떤 두 가지 결론을 도출할 수 있습니까? (두 개를 선택하십시오.)

A. 관리자 A는 슈퍼 사용자 프로필로 VDOM2 및 VDOM3에 액세스할 수 있습니다

B. FortiManager 정책 및 개체 데이터베이스는 재무 및 HR ADOM 간에 공유할 수 있습니다

C. 관리자는 FortiManager ADOM 모드를 고급으로 설정해야 합니다

D. 관리자는 작업 공간 모드에서 FortiManager를 구성해야 합니다

답변 보기

정답: BC

질문 #58

다음 예시를 봅니다. 관리자가 새 장치를 FortiManager로 가져오는 중이며 표시된 옵션을 선택했습니다. 관리자가 변경을 수행하고 수정된 정책 패키지를 이 관리되는 FortiGate에 설치하면 어떻게 될까요?

A. ��화벽 정책에 연결되지 않은 미사용 개체는 FortiGate에 설치됩니다

B. 방화벽 정책에 연결되지 않은 미사용 개체는 FortiGate에서 로컬로 읽기 전용으로 유지됩니다

C. ��티게이트에서 로컬로 방화벽 정책에 연결되지 않은 사용하지 않는 개체는 삭제됩니다

D. 정책 패키지에서 방화벽 정책에 연결되지 않은 사용하지 않는 개체는 FortiManager 데이터베이스에서 삭제됩니다

답변 보기

정답: C

질문 #59

다음 중 ADOM 개정과 관련하여 사실인 것은 어느 것입니까? (두 개를 선택하세요.)

A. ADOM 개정은 구성 백업의 크기를 크게 늘릴 수 있습니다

B. ADOM 개정은 전체 ADOM의 현재 크기를 저장할 수 있습니다

C. ADOM 개정은 FortiManager 구성에 대한 시스템 검사점을 생성할 수 있습니다

D. ADOM 개정은 ADOM에 대한 모든 정책 패키지 및 개체의 현재 상태를 저장할 수 있습니다

답변 보기

정답: AD

질문 #60

관리자가 다음 명령을 실행하여 ADOM 간에 시스템 템플릿 프로필을 이동하는 중입니다. 실행 fmprofile import-profile ADOM2 3547 /tmp/myfile관리자가 파일을 어디에서 가져옵니까?

A. 파일 시스템

B. ADOM1

C. ADOM2 개체 데이터베이스

D. ADOM2

답변 보기

정답: A

질문 #61

전시회를 참조하세요.

A. 검색 중에 FortiManager NAT IP 주소는 FortiGate에서 기본적으로 설정되지 않습니다

B. FortiGate는 중앙 관리하에 FortiManager 비 NAT IP 주소가 포티게이트에 구성된 경우에만 포티매니저에 자신을 알릴 수 있습니다

C. 포티게이트는 포티매니저가 포티게이트 NAT IP 주소를 통해 포티게이트를 검색합니다

D. FGFM 터널이 해체되면 FortiManager는 FGFM 터널을 다시 설정하려고 시도합니다

답변 보기

정답: AC

질문 #62

포티매니저에서 설치가 수행되는 경우, FGFM 터널에 대해 포티매니저와 포티게이트 간에 사용되는 복구 로직은 무엇입니까?

A. 15분 후 FortiGate는 터널 다운을 일으킨 설치의 일부였던 모든 CLI 명령을 설정 해제합니다

B. FortiManager는 관리되는 FortiGate에 이전 구성 개정판을 되돌리고 설치합니다

C. FortiGate는 터널을 다운시키는 CLI 명령을 거부합니다

D. FortiManager는 터널을 다운시킬 수 있는 설치의 일부로 CLI 명령을 푸시하지 않습니다

답변 보기

정답: C

질문 #63

전시를 참조하십시오.관리자가 ADOM의 여러 FortiGate 장치에 대한 여러 정책 패키지에서 사용되는 방화벽 주소 개체를 만들었습니다.설치 작업이 수행된 후 이 방화벽 주소 개체에 대해 FortiManager에 표시되는 IP/넷마스크는 무엇입니까?

A. FortiManager가 주소 개체를 없음으로 바꿉니다

B. 192

C. 0

D. 10

답변 보기

정답: D

질문 #64

관리자가 사용자 지정 ADOM1에 글로벌 정책 패키지를 할당했습니다. 그런 다음 관리자가 사용자 지정 ADOM1에 새 정책 패키지인 Fortinet을 만듭니다. 새로 만든 정책 패키지 Fortinet에 글로벌 정책 패키지가 할당된 것에 대한 다음 중 참은 어느 것입니까?

A. 새 정책 패키지가 생성되면 새 패키지에 글로벌 정책이 자동으로 할당됩니다

B. 새 정책 패키지가 생성되면 글로벌 ADOM에서 글로벌 정책 패키지를 할당해야 합니다

C. 새 정책 패키지가 만들어지면 글로벌 정책 패키지를 ADOM에 다시 적용해야 합니다

D. 새 정책 패키지가 만들어지면 새 패키지에 글로벌 정책을 할당하는 옵션을 선택할 수 있습니다

답변 보기

정답: A

질문 #65

관리자가 승인을 위해 워크플로 세션을 제출하기 전에 관리자의 PC가 충돌합니다. PC를 다시 시작한 후 관리자는 충돌 전 세션에서 ADOM이 잠겨 있었다는 사실을 알게 됩니다. 관리자는 어떻게 ADOM의 잠금을 해제할 수 있나요?

A. 이전 백업에서 구성을 복원합니다

B. uper_User로 로그인하여 ADOM을 잠금 해제합니다

C. ��일한 관리자 계정으로 로그인하여 ADOM을 잠금 해제합니다

D. ortiManager GUI 또는 CLI를 통해 이전 관리자 세션을 수동으로 삭제합니다

답변 보기

정답: C

질문 #66

전시를 참조하십시오.빠른 설치 옵션을 사용하여 관리되는 FortiGate에 구성 변경 사항을 설치하고 있습니다.다음 중 결과를 올바르게 설명하는 문장은 무엇입니까? (두 개 선택)

A. 수정본 기록에 새 수정본이 생성되지 않습니다

B. 구성 변경 사항을 설치하기 전에 미리 볼 수 있는 옵션을 제공합니다

C. 일단 시작되면 취소할 수 없으며 변경 사항이 관리되는 장치에 설치됩니다

D. 설치 마법사를 실행하지 않고 장치 수준의 변경 사항을 FortiGate에 설치합니다

답변 보기

정답: CD

질문 #67

전시를 참조하십시오.오류 메시지에 따르면 FortiManager가 FortiAnalyzer 장치를 추가하지 못하는 이유는 무엇입니까?

A. 관리자는 포티애널라이저 장치의 올바른 사용자 이름과 비밀번호를 사용해야 합니다

B. 관리자는 레거시 장치 사용 로그인을 끄고 FortiAnalyzer 장치를 FortiManager와 동일한 네트워크에 추가해야 합니다

C. 관리자는 모델 장치 추가 섹션을 사용하여 FortiAnalyzer 장치를 검색해야 합니다

D. 관리자는 포티애널라이저 관리 인터페이스에서 포티매니저 관리 액세스 확인란을 선택해야 합니다

답변 보기

정답: B

질문 #68

다음 중 FortiManager가 새 개정 기록을 생성하도록 트리거하는 조건은 무엇입니까? (두 가지를 선택하십시오.)

A. �� 정책 패키지를 생성할 때 관리자는 새 정책 패키지에 글로벌 정책 패키지를 할당하는 옵션을 선택할 수 있습니다

B. 새 정책 패키지가 생성되면 관리자는 글로벌 정책 패키지를 ADOM1에 다시 적용해야 합니다

C. �� 정책 패키지가 생성되면 관리자는 글로벌 ADOM에서 글로벌 정책 패키지를 할당해야 합니다

D. �� 정책 패키지가 생성되면 FortiManager는 자동으로 글로벌 정책 패키지를 새 정책 패키지에 할당합니다

답변 보기

정답: CD

질문 #69

FortiGate의 어떤 구성 설정이 FortiManager의 장치 수준 데이터베이스의 일부입니까?

A. ��크플로로 설정하고 ADOM 잠금 기능 사용

B. ��기/쓰기로 설정하고 정책 잠금 기능 사용

C. ��상으로 설정하고 정책 잠금 기능 사용

D. ��책 잠금 기능을 비활성화하고 사용하도록 설정합니다

답변 보기

정답: D

질문 #70

전시회를 참조하십시오.전시회에 표시된 구성이 주어졌을 때 FortiManager는 일반이라는 서비스 카테고리를 어떻게 처리했습니까?

A. FortiManager가 방화벽 서비스 카테고리 일반을 무시하고 FortiGate 데이터베이스에서 FortiGate 중복 값을 업데이트했습니다

B. FortiManager가 방화벽 서비스 카테고리 일반을 무시하고 데이터베이스에서 중복된 값을 삭제했습니다

C. FortiManager가 방화벽 서비스 카테고리 일반을 무시하고 데이터베이스에 새 서비스 카테고리를 만들었습니다

D. FortiManager가 방화벽 서비스 범주 일반을 무시하고 해당 값으로 데이터베이스를 업데이트하지 않았습니다

답변 보기

정답: C

질문 #71

FortiManager의 장치 관리와 관련된 다음 중 사실인 것은 무엇입니까? (두 개를 선택하십시오.)

A. ortiManager는 참조된 방화벽 정책에서 삭제된 주소 개체를 주소 없음 개체로 대체합니다

B. ortiManager는 관리자가 참조된 주소 개체를 삭제하는 것을 허용하지 않습니다

C. ortiManager는 삭제된 주소 개체를 참조된 방화벽 정책의 모든 주소 개체로 대체합니다

D. ortiManager는 참조된 방화벽 정책의 상태를 비활성화합니다

답변 보기

정답: AC

질문 #72

다음 표를 확인하세요. 다음 중 이 설치 실패 로그에 대한 설명 중 참된 것은 무엇인가요?

A. ortiManager는 데이터베이스의 FortiGate 값을 사용하여 개체를 모두 업데이트했습니다

B. ortiManager가 업데이트된 값으로 ALL 개체를 설치했습니다

C. ortiManager는 데이터베이스에 고유 엔티티로 ALL 개체를 생성했으며, 이 개체는 이 관리되는 FortiGate에서만 사용할 수 있습니다

D. ortiManager는 데이터베이스의 FortiManager 값을 사용하여 개체를 모두 업데이트했습니다

답변 보기

정답: D

질문 #73

다음 중 VPN 관리자의 VPN 게이트웨이 구성과 관련하여 맞는 설명은 어느 것입니까? (두 개 선택)

A. 관리형 게이트웨이는 동일한 ADOM에서 FortiManager가 관리하는 장치입니다

B. 외부 게이트웨이는 타사 VPN 게이트웨이 장치만 해당됩니다

C. 보호된 서브넷은 IPsec VPN을 통해 액세스를 허용하지 않으려는 장치 뒤의 서브넷입니다

D. 다른 ADOM의 관리되는 디바이스는 외부 게이트웨이로 취급해야 합니다

답변 보기

정답: AD

질문 #74

FortiManager의 공장 출하 시 기본 설정은 무엇입니까? (세 가지를 선택합니다.)

A. 관리 도메인이 비활성화되어 있습니다

B. 포트1 인터페이스 IP 주소는 192

C. 관리 확장 애플리케이션이 활성화되어 있습니다

D. FortiManager 설정 마법사가 비활성화됩니다

E. FortiAnalyzer 기능이 비활성화됩니다

답변 보기

정답: ABE

질문 #75

Dvm 무결성 검사 진단 명령은 어떤 기능을 하나요? (두 가지를 선택하세요.)

A. ortiManager는 데이터베이스에서 FortiGate의 값을 사용하여 개체를 모두 업데이트했습니다

B. ortiManager는 데이터베이스에서 FortiManager의 값을 사용하여 개체를 모두 업데이트했습니다

C. ortiManager는 데이터베이스에 고유 엔티티로 ALL 개체를 생성했으며, 이 관리되는 FortiGate에서만 사용할 수 있습니다

D. ortiManager가 업데이트된 값으로 ALL 개체를 설치했습니다

답변 보기

정답: BD

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기

최신 NSE5_FMG-7.2 시험 문제를 통한 포티넷 시험 준비

제출 후 답변 보기

아무것도 놓치고 싶지 않으신가요?

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일! 지금 받기

최신 NSE5_FMG-7.2 시험 문제를 통한 포티넷 시험 준비

제출 후 답변 보기

Cisco, PMP, CISA, CISM, AWS 연습 시험 100% 합격 세일!
지금 받기