Fortinet FCP_FAZ_AN -7.4 Perguntas e respostas do exame, FCP - Exame do analista FortiAnalyzer 7.4

Pergunta #1

Qual declaração Fortianalyzer apresentou o Macros Oach ao gerenciar a segurança da sua rede?

A. Monitor da Fortiview

B. Ameaças HuntingCorrect

C. painéis de incidentes

D. Serviços de alerta de surto

Ver resposta

Resposta correta: B

Pergunta #2

Qual é o principal objetivo de usar um servidor NTP no FortiAnalyzer e em todos os seus dispositivos registrados?

A. Correlação de log

B. Resolução do nome do host

C. Coleção de log

D. encaminhamento em tempo real

Ver resposta

Resposta correta: A

Pergunta #3

O que você pode fazer no FortianAnalyzer para restringir o acesso administrativo de locais específicos?

A. Configure hosts confiáveis para esse administrador

B. Ativar serviços de localização geográfica na interface acessível

C. Configure a autenticação de dois fatores com um servidor de raio remoto

D. Configure um ADOM para a respectiva localização

Ver resposta

Resposta correta: A

Pergunta #4

Qual recurso Fortianalyzer permite que você use uma abordagem proativa ao gerenciar a segurança da sua rede?

A. Monitor da Fortiview

B. Ameaças HuntingCorrect

C. painéis de incidentes

D. Serviços de alerta de surto

Ver resposta

Resposta correta: B

Pergunta #5

Qual declaração sobre o envio de notificações com atualização de incidentes é verdadeira?

A.

B. As notificações podem ser enviadas apenas por e -mail

C. Se você usar vários conectores de tecido, todos os conectores devem ter as mesmas configurações

D. As notificações podem ser enviadas apenas quando um incidente é atualizado ou excluído

Ver resposta

Resposta correta: A

Pergunta #6

O que está incluído na cota de disco para cada adom no Fortianalyzer?

A. Tabelas SQL e arquivos de arquivo

B. toras cruas e arquivos de arquivo

C. logs de arquivos e análise LogScorrect

D. toras cruas, arquivos de arquivo, tabelas de banco de dados SQL

Ver resposta

Resposta correta: C

Pergunta #7

Recentemente, você agrupou vários dispositivos FortiGate em um único ADOM. Configurações do sistema> Informações de armazenamento mostram a cota usada. A que a cota de disco se refere?

A. A utilização máxima de disco para cada dispositivo no ADOM

B. A utilização máxima de disco para o modelo Fortianalyzer

C. A utilização máxima de disco para o tipo ADOM

D. A utilização máxima de disco para todos os dispositivos no AdomCorrect

Ver resposta

Resposta correta: D

Pergunta #8

Quais são as duas declarações verdadeiras em relação aos modos ADOM? (Escolha dois.)

A. Você só pode alterar os modos Adom através do CLCorrect

B. No modo normal, a cota de disco do ADOM é fixa e não pode ser modificada, mas o modo antecipadamente, a cota de disco do ADOM é flexível porque novos dispositivos são adicionados ao ADO

C. Em um adom de modo avançado, você pode atribuir voms fortigate de um único dispositivo FortiGate a múltiplos fortianalyzer adoms

D. o modo normal é o modo Adom padrão

Ver resposta

Resposta correta: ACD

Pergunta #9

Consulte a exposição. O laptop1 é usado por vários administradores para gerenciar o FortianAnalyzer. Você deseja configurar um filtro de texto genérico que corresponda a todas as tentativas de login com a interface da Web gerada por qualquer usuário que não seja "admin" e proveniente do laptop1. Qual filtro alcançará o resultado desejado?

A. Operação-Login & executou_on == "GUI (10

B. Operação-Login & Srcip == 10

C. Operação-Login & Dstip == 10

D. Operação-Login & executou_on == "GUI (10

Ver resposta

Resposta correta: A

Pergunta #10

Consulte a exposição. O laptop1 é usado por vários administradores para gerenciar o FortianAnalyzer. Você deseja configurar um filtro de texto genérico que corresponda a todas as tentativas de login com a interface da Web gerada por qualquer usuário que não seja "admin" e proveniente do laptop1. Qual filtro alcançará o resultado desejado?

A. Operação-Login & executou_on == "GUI (10

B. Operação-Login & Srcip == 10

C. Operação-Login & Dstip == 10

D. Operação-Login & executou_on == "GUI (10

Ver resposta

Resposta correta: A

Pergunta #11

Qual tipo de conector está ativado por padrão a ser usado em manuais?

A. Tecido

B. Ems

C. Conector LocalCorrect

D. Fortios

Ver resposta

Resposta correta: C

Pergunta #12

Quais são as duas declarações verdadeiras sobre a busca de logs no FortianAnalyzer? (Escolha dois.)

A. A busca de logs pode ser feita apenas em dois dispositivos Fortianalyzer que estão executando a mesma versão do firmwarE

B. A busca de logs permite que o administrador busque logs de análise de outro fortianalyzer para redundânciA

C. Um dispositivo Fortianalyzer pode desempenhar a função Fetch Server ou Client e pode executar duas funções ao mesmo tempo com os mesmos dispositivos Fortianalyzer na outra extremidadE

D. A busca de logs permite que o administrador execute consultas e relatórios contra dados históricos, recuperando troncos arquivados de um dispositivo Fortianalyzer e enviando -os para outro dispositivo Fortianalyzer

Ver resposta

Resposta correta: AD

Pergunta #13

Depois de mudar um dispositivo de registro registrado de um ADOM e para um novo ADOM, qual é o objetivo de executar o seguinte comando da CLI? Execute o SQL-Local Rebuild-Adom

A. Para redefinir a aplicação da cota de disco

B. Para remover os registros de análise do dispositivo do banco de dados antigo

C. Para migrar os registros de arquivo para o novo ADOM

D. Para preencher o novo ADOM com registros analíticos para o dispositivo movido, para que você possa executar o relatório

Ver resposta

Resposta correta: D

Pergunta #14

Por que você deve usar um servidor NTP no FortianAnalyzer e todos os dispositivos registrados que fazem login no Fortianalyzer?

A. para correlacionar adequadamente o LogScorrect

B. Para usar o encaminhamento em tempo real

C. Para resolver os nomes dos hosts

D. para melhorar os tempos de resposta do DNS

Ver resposta

Resposta correta: A

Pergunta #15

Qual tipo de conector está ativado por padrão a ser usado em manuais?

A. Tecido

B. Ems

C. Conector LocalCorrect

D. Fortios

Ver resposta

Resposta correta: C

Pergunta #16

Qual recurso Fortianalyzer permite que você use uma abordagem proativa ao gerenciar a segurança da sua rede?

A. Monitor da Fortiview

B. Serviços de alerta de surto

C. Painel de incidentes

D. Caça de ameaças

Ver resposta

Resposta correta: D

Pergunta #17

Que declarações são verdadeiras em relação à cota de log de disco? (Escolha dois)

A.

B. O FortiAnalyzer define automaticamente a cota de log de disco com base no dispositivo

C. O FortianAnalyzer pode substituir os registros mais antigos ou parar de registrar assim que a cota de log de disco for atendidA

D. A cota de log de disco Fortianalyzer é configurável, mas tem um mínimo de 100 MB um máximo com base no espaço reservado do sistemA

Ver resposta

Resposta correta: ACD

Pergunta #18

Um administrador desonesto estava acessando o FortianAnalyzer sem permissão e você tem a tarefa de ver qual atividade foi realizada por esse administrador desonesto no FortianAnalyzer. O que você pode fazer no FortianAnalyzer para conseguir isso?

A. Clique em Monitor de tarefas e visualize as tarefas executadas por esse administrador

B. Clique em Fabric View e visualize as tarefas executadas pelo Administrador RoguE

C. Clique em Visualização de log e gerar um relatório para esse administrador

D. Clique em Fortiview e gerar um relatório para esse administrador

Ver resposta

Resposta correta: A

Pergunta #19

Quais são as duas declarações verdadeiras sobre a busca de logs no FortianAnalyzer? (Escolha dois.)

A. A busca de logs pode ser feita apenas em dois dispositivos Fortianalyzer que estão executando a mesma versão do firmwarE

B. A busca de logs permite que o administrador busque logs de análise de outro fortianalyzer para redundânciA

C. Um dispositivo Fortianalyzer pode desempenhar a função Fetch Server ou Client e pode executar duas funções ao mesmo tempo com os mesmos dispositivos Fortianalyzer na outra extremidadE

D. A busca de logs permite que o administrador execute consultas e relatórios contra dados históricos, recuperando troncos arquivados de um dispositivo Fortianalyzer e enviando -os para outro dispositivo Fortianalyzer

Ver resposta

Resposta correta: AD

Pergunta #20

Veja a exposição. O que os dados apontam às 14:35 dizem?

A. Fortianalyzer está lançando troncos

B. O daemon sqlplugind está à frente na indexação por um log

C. Fortianalyzer parou temporariamente de receber toras para que os logs mais antigos possam ser indexados

D. Fortianalyzer está indexando logs mais rapidamente do que os logs estão sendo recebidos

Ver resposta

Resposta correta: B

Pergunta #21

O que o FortiGate Process cache logs quando o FortiAnalyzer não é acessível?

A. MigLogdCorrect

B. OFTPD

C. Logfiled

D. SQLPLUGIND

Ver resposta

Resposta correta: A

Pergunta #22

Que declarações são verdadeiras em relação ao tratamento da Fortianalyzer de altas disponibilidade (HA) de espacos? (Escolha dois)

A. Fortianalyzer distingue diferentes dispositivos por seu número de sériE

B. Fortianalyzer só precisa conhecer o número de série do dispositivo primário no cluster-it-It Automaticaly descobre os outros dispositivos

C. Fortianalyzer recebe BGS apenas do dispositivo primário no cluster

D. Fortianalyzer recebe toras dos dispositivos em um cluster

Ver resposta

Resposta correta: AD

Pergunta #23

Quais são os dois benefícios do uso de conectores de tecido? (Escolha dois.)

A.

B. Você não precisa de uma licença adicional para enviar logs para a plataforma em nuvem

C. conectores de tecido permitem melhorar a redundânciA

D. O uso de conectores de tecido é mais eficiente do que usar pesquisas de terceiros com AP

Ver resposta

Resposta correta: AC

Pergunta #24

Quais duas afirmações sobre o serviço de detecção de surtos são verdadeiras? (Escolha dois.)

A. é necessária uma licença adicional

B. Ele baixa automaticamente novos manipuladores e relatórios de eventos

C. alertas de surtos estão disponíveis apenas no Raiz Adom

D. Novos alertas são recebidos por e -mail

Ver resposta

Resposta correta: BC

Pergunta #25

Qual afirmação é verdadeira quando você está atualizando o firmware em um cluster de HA composto por dois dispositivos Fortianalyzer?

A. Você pode executar a atualização do firmware usando apenas uma conexão do consolE

B. Você pode ativar a atualização ininterrupta para que as operações normais do Fortianalyzer não sejam interrompidas enquanto as atualizações de firmware do cluster

C. Ambos os dispositivos Fortianalyzer serão atualizados ao mesmo tempo

D. Primeiro, atualize o dispositivo secundário e depois atualize o dispositivo principal

Ver resposta

Resposta correta: D

Pergunta #26

Quais dois métodos você pode usar para enviar notificações de eventos quando ocorre um evento que corresponde a um manipulador de eventos configurado? (Escolha dois.)

A. smscorrect

B. EmailCorrect

C. SnmpCorrect

D. IM

Ver resposta

Resposta correta: ABC

Pergunta #27

Quais declarações estão corretas em relação aos relatórios da Fortianalyzer? (Escolha dois)

A. Fortianalyzer oferece a capacidade de criar relatórios personalizados

B. Fortianalyzer brilha para agendar relatórios para executar

C. Fortianalyzer inclui apenas relatórios predefinidos

D. Fortianalyzer permite relatar apenas para dispositivos FortiGatE

Ver resposta

Resposta correta: AB

Pergunta #28

Qual é o objetivo de empregar RAID com FortianAnalyzer?

A.

B. para fornecer separação de dados entre Adoms

C. Para separar dados analíticos e de arquivo

D. para fazer backup de seus troncos

Ver resposta

Resposta correta: A

Pergunta #29

Para que o FortianAnalyzer colete logs de um dispositivo FortiGate, que configuração é necessária? (Escolha dois.)

A. O registro remoto deve ser ativado no FortigatCorrect

B. FortiGate deve ser registrado com Fortianalyzerercorrect

C. A criptografia de log deve ser ativada

D. Adoms deve estar ativado

Ver resposta

Resposta correta: AB

Pergunta #30

Que tipos de logs fortianalyzer armazenarão?

A. Tráfego/Evento/Segurança, Arquivo de Prevenção de Vazamento de Dados (DLP), Pacotes de Quarentena e IPS (Sistema de Proteção de Intrusão)

B. Pacotes de tráfego/evento, arquivo de prevenção de vazamentos de dados (DLP), quarentena e IPS (sistema de proteção contra intrusões)

C. Tráfego/evento/segurança, arquivo de prevenção de vazamentos de dados (DLP), quarentenA

D. Arquivo de Prevenção de Vazamento de Dados (DLP) Pacotes, Quarentena e IPS (Sistema de Proteção de Intrusão)

Ver resposta

Resposta correta: A

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Fortinet FCP_FAZ_AN -7.4 Perguntas e respostas do exame, FCP - Exame do analista FortiAnalyzer 7.4 | SPOTO

View The Updated Fortinet Exam Questions

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Fortinet FCP_FAZ_AN -7.4 Perguntas e respostas do exame, FCP - Exame do analista FortiAnalyzer 7.4 | SPOTO

View The Updated Fortinet Exam Questions

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora