Preparação para o exame Fortinet com as últimas perguntas do exame NSE5

Pergunta #1

Qual é a finalidade de definir o Modo ADOM como Avançado?

A. A definição permite actualizações automáticas à configuração do pacote de políticas para um dispositivo gerido

B. A definição ativa a funcionalidade ADOMs no FortiManager

C. Esta definição permite-lhe atribuir VDOMs diferentes do mesmo FortiGate a ADOMs diferentes

D. A definição desactiva o acesso simultâneo à ADOM e adiciona o bloqueio da ADOM

Ver resposta

Resposta correta: C

Pergunta #2

Um administrador gostaria de revisar, aprovar ou rejeitar todas as alterações de política de firewall feitas pelos administradores juniores. Como o modo Workspace deve ser configurado no FortiManager?

A. Definir para o fluxo de trabalho e utilizar a funcionalidade de bloqueio do ADOM

B. Definir como leitura/escrita e utilizar a funcionalidade de bloqueio de políticas

C. Definir como normal e utilizar a funcionalidade de bloqueio de políticas

D. Definir para desativar e utilizar a funcionalidade de bloqueio de políticas

Ver resposta

Resposta correta: A

Pergunta #3

Veja a exibição a seguir, que mostra o Relatório de importação de download: Por que está a falhar a importação da política de firewall ID 2?

A. objeto de endereço utilizado na política ID 2 já existe na base de dados ADON com qualquer associação de interface e entra em conflito com a associação de interface de objeto de endereço localmente no FortiGate

B. ID de política 2 está configurado da interface any para a porta6 O FortiManager rejeita a importação desta política porque não existe qualquer interface no FortiManager

C. ID de política 2 não tem o mapeamento de interface ADOM configurado no FortiManager

D. ID de política 2 para este FortiGate gerido já existe no FortiManager no pacote de políticas denominado Remote-FortiGate

Ver resposta

Resposta correta: A

Pergunta #4

Quais são as duas definições que devem ser configuradas para o SD-WAN Central Management? (Escolha duas.)

A. FortiManager não permitirá que o administrador elimine um objeto de endereço referenciado

B. FortiManager irá desativar o estado da política de firewall referenciada

C. FortiManager substituirá o objeto de endereço eliminado pelo objeto de endereço nenhum na política da firewall referenciada

D. FortiManager substituirá o objeto de endereço eliminado por todos os objectos de endereço na política de firewall referenciada

Ver resposta

Resposta correta: AC

Pergunta #5

Veja a seguinte exibição. Dadas as configurações mostradas na exibição, o que você pode concluir dos alvos de instalação na coluna Instalar em?

A. O valor da coluna Instalar em representa uma instalação bem sucedida nos dispositivos geridos

B. política seq#3 será instalada em todos os dispositivos geridos e VDOMs que estão listados em Alvos de Instalação

C. política seq#3 será instalada apenas no VDOM Trainer[NAT]

D. A política seq#3 não será instalada em nenhum dispositivo gerido

Ver resposta

Resposta correta: B

Pergunta #6

Qual é o objetivo da funcionalidade Policy Check no FortiManager?

A. Encontrar e fornecer recomendações para combinar vários pacotes de apólices separados num pacote de apólices comum

B. Para localizar e fundir políticas duplicadas no pacote de políticas

C. Encontrar e fornecer recomendações para otimizar políticas num pacote de políticas

D. Para localizar e eliminar políticas de firewall desactivadas no pacote de políticas

Ver resposta

Resposta correta: C

Pergunta #7

Um administrador está importando um novo dispositivo para o FortiManager e selecionou as opções mostradas. O que acontecerá se o administrador fizer as alterações e instalar o pacote de políticas modificado neste FortiGate gerenciado?

A. Os objectos não utilizados que não estão ligados às políticas de firewall serão instalados no FortiGate

B. Os objectos não utilizados que não estão ligados às políticas de firewall permanecerão como apenas de leitura localmente no FortiGate

C. s objectos não utilizados que não estão ligados às políticas de firewall localmente no FortiGate serão eliminados

D. Os objectos não utilizados que não estão associados às políticas de firewall no pacote de políticas serão eliminados da base de dados do FortiManager

Ver resposta

Resposta correta: C

Pergunta #8

Se o FortiManager e o FortiGate estiverem atrás dos dispositivos NAT, quais são os dois resultados esperados? (Escolha dois.)

A. O FortiGate pode anunciar-se ao FortiManager somente se o endereço IP não-NATed do FortiManager estiver configurado no FortiGate sob gerenciamento central

B. Se o túnel FGFM for derrubado, o FortiManager tentará restabelecer o túnel FGFM

C. O FortiGate é descoberto pelo FortiManager através do endereço IP NATed do FortiGate

D. Durante a descoberta, o endereço IP NATed do FortiManager não é definido por padrão no FortiGate

Ver resposta

Resposta correta: CD

Pergunta #9

Quais são os dois itens incluídos no backup do FortiManager? (Escolha dois.)

A. Base de dados FortiGuard

B. Imagens de firmware

C. Configuração flash

D. Todos os dispositivos

Ver resposta

Resposta correta: CD

Pergunta #10

Consultar o quadro.

A. O ID de apólice 2 não será instalado

B. A ID de política 2 está instalada sem um dispositivo de origem

C. A ID de política 2 é instalada sem um endereço de origem

D. A ID de política 2 está instalada no estado desativado

Ver resposta

Resposta correta: B

Pergunta #11

No caso de falha do FortiManager primário, qual das seguintes ações deve ser executada para retornar o FortiManager HA a um estado de funcionamento?

A. O dispositivo secundário com a prioridade mais elevada será automaticamente promovido à função primária e reconfigurará manualmente todos os outros dispositivos secundários para apontarem para o novo dispositivo primário

B. Reinicie um dos dispositivos secundários para promovê-lo automaticamente à função primária e reconfigure todos os outros dispositivos secundários para apontar para o novo dispositivo primário

C. romover manualmente um dos dispositivos secundários para a função primária e reconfigurar todos os outros dispositivos secundários para apontar para o novo dispositivo primário

D. transição de estado do FortiManager HA é transparente para os administradores e não requer nenhuma reconfiguração

Ver resposta

Resposta correta: C

Pergunta #12

Ver a seguinte exposição.

A. O ID de política 2 é instalado sem um endereço de origem

B. A política ID 2 não será instalada

C. O ID de política 2 está instalado no estado desativado

D. A ID de política 2 é instalada sem um dispositivo de origem

Ver resposta

Resposta correta: D

Pergunta #13

Consulte a exibição. Como o FortiManager tentará obter atualizações para antivírus e IPS?

A. A partir da lista de servidores de substituição configurados que têm a capacidade de recorrer a servidores FDN públicos

B. Apenas a partir da lista de servidores de substituição configurados

C. Apenas dos servidores públicos FDNI com o número de índice mais elevado

D. A partir do servidor predefinido fds1

Ver resposta

Resposta correta: A

Pergunta #14

Ver a seguinte exposição:

A. Os objectos não utilizados que não estão ligados às políticas de firewall serão instalados no FortiGate

B. Os objectos não utilizados que não estão ligados às políticas de firewall permanecerão como read-only localmente no FortiGate

C. Os objetos não utilizados que não estão vinculados às políticas de firewall no pacote de políticas serão excluídos do banco de dados do FortiManager

D. Os objetos não utilizados que não estão vinculados às políticas de firewall localmente no FortiGate serão excluídos

Ver resposta

Resposta correta: A

Pergunta #15

Um administrador pretende eliminar um objeto de endereço que é atualmente referenciado numa política de firewall. O que é que o administrador pode esperar que aconteça?

A. Os objectos não utilizados que não estão ligados às políticas de firewall localmente no FortiGate serão eliminados

B. s objetos não utilizados que não estão vinculados às políticas de firewall no pacote de políticas serão excluídos do banco de dados do FortiManager

C. Os objectos não utilizados que não estão ligados às políticas de firewall permanecerão como apenas de leitura localmente no FortiGate

D. Os objectos não utilizados que não estão ligados às políticas de firewall serão instalados no FortiGate

Ver resposta

Resposta correta: A

Pergunta #16

Consulte o anexo.Reveja o relatório de importação de transferências.Porque é que não está a conseguir importar a política de firewall ID 1?

A. O ID de política 1 para este FortiGate gerido já existe no FortiManager no pacote de políticas denominado Remote-FortiGate

B. A ID de política 1 é configurada da interface any para a porta6

C. O ID de política 1 não tem o mapeamento da interface ADOM configurado no FortiManager

D. O objeto de endereço utilizado na política ID 1 já existe na base de dados ADOM com any como associação de interface e entra em conflito com a associação de interface do objeto de endereço localmente no FortiGate

Ver resposta

Resposta correta: D

Pergunta #17

Consultar os anexos. Anexo um. Quadro dois. Um administrador criou um novo modelo de sistema chamado Treinamento com dois novos endereços DNS no FortiManager. Durante o estágio de visualização da instalação, o administrador percebe que muitos comandos não configurados precisam ser enviados

A. s endereços DNS nas configurações padrão do sistema são os mesmos do modelo do sistema de treinamento

B. O modelo do sistema de formação tem outras predefinições

C. O ADOM está bloqueado por outro administrador

D. O modelo do sistema de formação não tem dispositivos atribuídos

Ver resposta

Resposta correta: B

Pergunta #18

Quais são as três configurações padrão de fábrica do FortiManager? (Escolha três.)

A. O FortiManager será reiniciado

B. O FortiManager enviará a configuração de registo para os dispositivos geridos, pelo que estes começarão a enviar registos para o FortiManager

C. FortiManager activará automaticamente os ADOMs para recolher registos de dispositivos não-FortiGate

D. O FortiManager pode ser utilizado apenas como um dispositivo de registo

Ver resposta

Resposta correta: ACE

Pergunta #19

Veja a seguinte exibição:Quais duas afirmações são verdadeiras se o script for executado usando a opção Remote FortiGate Directly (via CLI)? (Escolha duas.)

A. O formador não faz parte do grupo de aprovação do fluxo de trabalho

B. rainer não tem plenos direitos sobre este ADOM

C. formador tem de fechar a sessão de fluxo de trabalho do Aluno antes de aprovar o pedido

D. O aluno que apresentou a sessão de fluxo de trabalho deve primeiro auto-aprovar o pedido

Ver resposta

Resposta correta: BC

Pergunta #20

Além dos ADOMs padrão, um administrador criou um novo ADOM chamado Treinamento para dispositivos FortiGate. O administrador enviou um registo de dispositivo para o FortiManager a partir de um FortiGate remoto. Qual das seguintes afirmações é verdadeira?

A. O FortiGate será adicionado automaticamente ao ADOM predefinido denominado FortiGate

B. O FortiGate será adicionado automaticamente ao ADOM de treinamento

C. Por padrão, o FortiGate não registrado aparecerá no ADOM raiz

D. O administrador do FortiManager deve adicionar manualmente o dispositivo não registado ao ADOM de formação utilizando o assistente Adicionar dispositivo

Ver resposta

Resposta correta: C

Pergunta #21

Um administrador atribuiu um pacote de políticas global a uma nova ADOM chamada ADOM1. O que acontecerá se o administrador tentar criar um novo pacote de políticas em ADOM1?

A. o criar um novo pacote de políticas, o administrador pode selecionar a opção para atribuir o pacote de políticas global ao novo pacote de políticas

B. Quando um novo pacote de políticas é criado, o administrador precisa de reaplicar o pacote de políticas global à ADOM1

C. uando é criado um novo pacote de políticas, o administrador tem de atribuir o pacote de políticas global a partir do ADOM global

D. uando o novo pacote de políticas é criado, o FortiManager atribui automaticamente o pacote de políticas global ao novo pacote de políticas

Ver resposta

Resposta correta: D

Pergunta #22

Qual das seguintes afirmações é verdadeira relativamente à saída? (Escolha duas.)

A. orta2

B. igação virtual-wan

C. orta1

D. uto-descoberta

Ver resposta

Resposta correta: BD

Pergunta #23

Veja a seguinte exibição:Como o FortiManager tentará obter atualizações para antivírus e IPS?

A. A partir da lista de servidores de substituição configurados com capacidade para voltar aos servidores FDN públicos

B. Apenas a partir da lista de servidores de substituição configurados

C. A partir do servidor predefinido fdsl

D. Do servidor FDNI público apenas com o número de índice mais elevado

Ver resposta

Resposta correta: A

Pergunta #24

Qual é o objetivo das revisões ADOM?

A. Para criar pontos de verificação do sistema para a configuração do FortiManager

B. Para guardar o estado atual de todo o ADOM

C. Para guardar o estado atual de todos os pacotes de políticas e objectos de um ADOM

D. Para reverter pacotes de políticas individuais e configurações no nível do dispositivo para um FortiGate gerenciado, revertendo para uma revisão específica do ADOM

Ver resposta

Resposta correta: C

Pergunta #25

Dada a configuração mostrada no ecrã, quais são as duas afirmações verdadeiras? (Escolha duas.)

A. Um administrador também pode bloquear o pacote de políticas Local-FortiGate-1

B. O ADOM do FortiManager está bloqueado pelo administrador

C. O modo ADOM do FortiManager está definido como Normal

D. O FortiManager está no modo de fluxo de trabalho

Ver resposta

Resposta correta: AD

Pergunta #26

Quais são as duas condições que acionam o FortiManager para criar um novo histórico de revisão? (Escolha duas.)

A. Pools VIP e IP

B. Políticas de firewall

C. Perfis de segurança

D. Encaminhamento

Ver resposta

Resposta correta: BC

Pergunta #27

Ver a seguinte exposição:

A. Tem de instalar estas alterações utilizando o Assistente de Instalação

B. O FortiGate actualizará automaticamente a base de dados a nível de dispositivo do FortiManager"

C. O FortiManager criará um novo histórico de revisão

D. O FortiManager fornece uma pré-visualização dos comandos CLI antes de executar este script em um FortiGate gerenciado

Ver resposta

Resposta correta: BD

Pergunta #28

Um administrador gostaria de criar uma SD-WAN utilizando a gestão central no Training ADOM. Para criar uma SD-WAN utilizando a gestão central, que dois passos têm de ser concluídos? (Escolha duas.)

A. O ID de política 2 está instalado sem um endereço de origem

B. ID de política 2 não será instalado

C. ID de política 2 está instalado no estado desativado

D. ID de política 2 está instalado sem um dispositivo de origem

Ver resposta

Resposta correta: BD

Pergunta #29

Um administrador activou o Service Access no FortiManager. Qual é o objetivo do Service Access na interface do FortiManager?

A. Permite que o FortiManager execute debugs em tempo real nos dispositivos gerenciados

B. Permite que o FortiManager responda às solicitações de serviços FortiGuard dos dispositivos FortiGate

C. Permite que o FortiManager configure automaticamente uma rota padrão

D. Permite que o FortiManager faça o download de pacotes IPS

Ver resposta

Resposta correta: B

Pergunta #30

Um administrador configurou uma nova política de firewall no FortiManager e ainda a transferiu para o FortiGate gerenciado. Em que base de dados será guardada a configuração?

A. Base de dados ao nível da configuração

B. Base de dados a nível do dispositivo

C. Base de dados ao nível da ADOM

D. Base de dados do historial de revisões

Ver resposta

Resposta correta: B

Pergunta #31

Além dos ADOMs padrão, um administrador criou um novo ADOM chamado Treinamento apenas para dispositivos FortiGate. O administrador autorizou o dispositivo FortiGate no FortiManager usando o Fortinet Security Fabric. Dadas as ações do administrador, qual afirmação descreve corretamente o resultado esperado?

A. O administrador do FortiManager deve adicionar o dispositivo autorizado ao ADOM de Treinamento usando apenas o assistente Adicionar Dispositivo

B. O FortiGate autorizado aparecerá no ADOM raiz

C. O FortiGate autorizado pode ser adicionado ao ADOM de treinamento usando FortiGate Fabric Connectors

D. O FortiGate autorizado será automaticamente adicionado ao ADOM de treinamento

Ver resposta

Resposta correta: B

Pergunta #32

Um administrador está prestes a adicionar o dispositivo FortiGate ao FortiManager usando o processo de descoberta. O FortiManager está a funcionar atrás de um dispositivo NAT e o administrador configurou o endereço IP NATed do FortiManager nas definições de administração do sistema FortiManager

A. Durante a descoberta, o FortiManager define o endereço IP NATed do FortiManager e o endereço IP do dispositivo NAT no FortiGate

B. Durante a descoberta, o FortiManager usa apenas o número de série do FortiGate para estabelecer a conexão

C. Durante a descoberta, o FortiManager define o endereço IP NATed do FortiManager no FortiGate

D. Durante a descoberta, o FortiManager define o endereço IP do dispositivo NATed no FortiGate

Ver resposta

Resposta correta: C

Pergunta #33

Qual das seguintes condições aciona o FortiManager para criar um novo histórico de revisão? (Escolha duas.)

A. o criar um novo pacote de políticas, o administrador pode selecionar a opção para atribuir o pacote de políticas global ao novo pacote de políticas

B. Quando é criado um novo pacote de políticas, o administrador precisa de voltar a aplicar o pacote de políticas global ao ADOM1

C. uando é criado um novo pacote de políticas, o administrador tem de atribuir o pacote de políticas global a partir do ADOM global

D. uando o novo pacote de políticas é criado, o FortiManager atribui automaticamente o pacote de políticas global ao novo pacote de políticas

Ver resposta

Resposta correta: CD

Pergunta #34

O que é que um pacote de políticas com o estatuto de Conflito indica?

A. O pacote de políticas comunica inconsistências e conflitos durante uma verificação de coerência de políticas

B. O pacote de políticas não tem um FortiGate como alvo de instalação

C. A configuração do pacote de políticas foi alterada no FortiManager e no dispositivo gerenciado de forma independente

D. A configuração da política nunca foi importada depois que um dispositivo foi registrado no FortiManager

Ver resposta

Resposta correta: A

Pergunta #35

No caso de falha do FortiManager primário, qual das seguintes ações deve ser executada para retornar o FortiManager HA a um estado de funcionamento?

A. O dispositivo secundário com a prioridade mais elevada será automaticamente promovido à função primária e reconfigure manualmente todos os outros dispositivos secundários para apontarem para o novo dispositivo primário

B. Reinicie um dos dispositivos secundários para promovê-lo automaticamente à função primária e reconfigure todos os outros dispositivos secundários para apontar para o novo dispositivo primário

C. romover manualmente um dos dispositivos secundários para a função primária e reconfigurar todos os outros dispositivos secundários para apontar para o novo dispositivo primário

D. transição de estado do FortiManager HA é transparente para os administradores e não requer nenhuma reconfiguração

Ver resposta

Resposta correta: C

Pergunta #36

Consulte a exibição.Você está usando a opção Instalação rápida para instalar alterações de configuração no FortiGate gerenciado. Quais são as duas afirmações que descrevem corretamente o resultado? (Escolha duas.)

A. A partir da lista de servidores de substituição configurados com capacidade para voltar aos servidores FDN públicos

B. Apenas a partir da lista de servidores de substituição configurados

C. A partir do servidor predefinido fdsl

D. Do servidor FDNI público apenas com o número de índice mais elevado

Ver resposta

Resposta correta: BC

Pergunta #37

Qual é o objetivo das revisões da ADOM?

A. Para reverter pacotes de políticas individuais e configurações no nível do dispositivo para um FortiGate gerenciado, revertendo para uma revisão específica do ADOM

B. Para criar pontos de verificação do sistema para a configuração do FortiManager

C. Para guardar o estado atual de todos os pacotes de políticas e objectos de um ADOM

D. Para guardar o estado atual de todo o ADOM

Ver resposta

Resposta correta: C

Pergunta #38

O que se pode concluir a partir do registo de instalação falhada apresentado no quadro?

A. O ID de política 2 está instalado no estado desativado

B. O ID de política 2 é instalado sem um endereço de origem

C. A ID de política 2 é instalada sem o aluno utilizador remoto

D. A ID de política 2 não será instalada

Ver resposta

Resposta correta: C

Pergunta #39

Qual afirmação sobre o objeto chamado ALL é verdadeira?

A. O FortiManager actualizou o objeto ALL utilizando o valor do FortiGate

B. O FortiManager actualizou o objeto ALL utilizando o valor FortiManager na sua base de dados

C. O FortiManager criou o objeto ALL como uma entidade única na sua base de dados, que só pode ser utilizada por este FortiGate gerido

D. O FortiManager instalou o objeto ALL com o valor atualizado

Ver resposta

Resposta correta: B

Pergunta #40

Um administrador adicionou todos os dispositivos de um grupo Security Fabric ao FortiManager. Como é que o administrador identifica o FortiGate raiz?

A. Por um símbolo de dólar ($) no final do nome do dispositivo

B. Através de um símbolo de arroba (@) no final do nome do dispositivo

C. Por um ponto de interrogação(?) no final do nome do dispositivo

D. Por um asterisco (*) no final do nome do dispositivo

Ver resposta

Resposta correta: D

Pergunta #41

Um administrador removeu um dos dispositivos secundários do cluster de HA do FortiManager. Que alteração será enviada pelo dispositivo FortiManager primário?

A. O FortiManager removerá imediatamente o endereço IP e o número de série do dispositivo secundário da configuração de gerenciamento central dos dispositivos gerenciados

B. O FortiManager removerá imediatamente o número de série do dispositivo secundário da configuração de gerenciamento central dos dispositivos gerenciados

C. O FortiManager removerá imediatamente o endereço IP do dispositivo secundário da configuração de gerenciamento central dos dispositivos gerenciados

D. O FortiManager removerá o endereço IP do dispositivo secundário da configuração de gerenciamento central da lista de servidores dos dispositivos gerenciados

Ver resposta

Resposta correta: A

Pergunta #42

Um administrador gostaria de criar uma SD-WAN usando o gerenciamento central no ADOM de treinamento. Para criar uma SD-WAN usando o gerenciamento central, quais duas etapas devem ser concluídas? (Escolha duas.)

A. Remova todas as referências de interface para políticas que farão parte das interfaces de membro da SD-WAN

B. Configure e instale a política de firewall SD-WAN e a rota estática SD-WAN antes de instalar as configurações do modelo SD-WAN

C. Habilitar o gerenciamento central do SD-WAN no ADOM de treinamento

D. Especifique um endereço de gateway ao criar uma rota estática SD-WAN padrão

Ver resposta

Resposta correta: AC

Pergunta #43

Quais são as duas definições que devem ser configuradas para o SD-WAN Central Management? (Escolha duas.)

A. A primeira etapa na criação de uma SD-WAN usando o FortiManager é criar duas políticas de firewall SD-WAN

B. Você deve criar várias interfaces SD-WAN por VDOM

C. Quando se configura uma SD-WAN, é necessário especificar pelo menos duas interfaces de membro

D. A SD-WAN deve ser ativada por ADOM

Ver resposta

Resposta correta: CD

Pergunta #44

Que duas afirmações sobre o backup agendado do FortiManager são verdadeiras? (Escolha duas.)

A. s endereços DNS nas configurações padrão do sistema são os mesmos do modelo do sistema de treinamento

B. O modelo do sistema de formação tem outras predefinições

C. O ADOM está bloqueado por outro administrador

D. O modelo do sistema de formação não tem dispositivos atribuídos

Ver resposta

Resposta correta: AD

Pergunta #45

Quando uma instalação é efectuada a partir do FortiManager, qual é a lógica de recuperação utilizada entre o FortiManager e o FortiGate para um túnel FGFM?

A. Todas as definições pendentes do dispositivo serão instaladas automaticamente

B. odos os objectos não utilizados de uma ADOM anterior são movidos automaticamente para a nova ADOM

C. pacote de políticas partilhadas não será movido para o novo ADOM

D. s pacotes de políticas serão importados para o novo ADOM automaticamenteD

Ver resposta

Resposta correta: A

Pergunta #46

Consulte a seguinte exibição:Qual das seguintes afirmações é verdadeira com base nesta configuração? (Escolha duas.)

A. O mesmo administrador pode bloquear mais do que um ADOM ao mesmo tempo

B. Sessões fechadas não graciosas manterão o ADOM num estado bloqueado até que a sessão de administrador atinja o tempo limite

C. O desbloqueio de uma ADOM submeterá as alterações de configuração automaticamente ao administrador de aprovação

D. O desbloqueio de um ADOM instalará automaticamente a configuração nos dispositivos geridos

Ver resposta

Resposta correta: AB

Pergunta #47

Ver a seguinte exposição:

A. A política seq

B. A política seq

C. A política seq

D. O valor da coluna Instalar em representa instalações bem-sucedidas nos dispositivos gerenciados

Ver resposta

Resposta correta: B

Pergunta #48

Um administrador com o perfil Super_User não consegue iniciar sessão no FortiManager devido a uma mensagem de falha de autenticação

A. Certifique-se de que o endereço IP do administrador faz parte dos anfitriões de confiança

B. Certifique-se de que os ADOMs estão activados e que o administrador tem acesso ao ADOM Global

C. Certifique-se de que o FortiManager Access está ativado no perfil de administrador

D. Certifique-se de que o modo offline está desativado

Ver resposta

Resposta correta: A

Pergunta #49

Consultar o quadro.

A. Permite ao FortiGate anular as definições de gestão central

B. Permite ao FortiGate reiniciar e recuperar a configuração anterior a partir do seu ficheiro de configuração

C. Permite que o FortiManager reverta e instale uma revisão de configuração anterior no FortiGate gerenciado

D. Permite que o FortiGate reinicie e restaure uma imagem de firmware que já funcionava

Ver resposta

Resposta correta: B

Pergunta #50

Que duas afirmações sobre o backup agendado do FortiManager são verdadeiras? (Escolha duas.)

A. O FortiGate será adicionado automaticamente ao ADOM predefinido denominado FortiGate

B. O FortiGate será adicionado automaticamente ao ADOM de treinamento

C. Por padrão, o FortiGate não registrado aparecerá no ADOM raiz

D. administrador do FortiManager deve adicionar o dispositivo não registrado manualmente ao ADOM de treinamento usando o assistente Adicionar dispositivo

Ver resposta

Resposta correta: BC

Pergunta #51

Um administrador criou um novo modelo de sistema chamado Treinamento com dois novos endereços DNS no FortiManager. Durante o estágio de visualização da instalação, o administrador percebe que muitos comandos não configurados precisam ser enviados

A. Os endereços DNS nas configurações padrão do sistema são os mesmos do modelo do sistema de treinamento

B. O ADOM está bloqueado por outro administrador

C. O modelo do sistema de formação não tem dispositivos atribuídos

D. O modelo do sistema de formação tem outras predefinições

Ver resposta

Resposta correta: D

Pergunta #52

Um administrador gostaria de criar uma rota estática padrão SD-WAN para uma SD-WAN recém-criada usando a GUI do FortiManager. Tanto a porta 1 quanto a porta 2 fazem parte das interfaces de membro da SD-WAN. Qual interface o administrador deve selecionar na lista suspensa do dispositivo de rota estática?

A. objeto de endereço utilizado na política ID 2 já existe na base de dados ADON com qualquer associação de interface e entra em conflito com a associação de interface de objeto de endereço localmente no FortiGate

B. ID de política 2 está configurado da interface any para a porta6 O FortiManager rejeita a importação desta política porque não existe qualquer interface no FortiManager

C. ID de política 2 não tem o mapeamento de interface ADOM configurado no FortiManager

D. ID de política 2 para este FortiGate gerido já existe no FortiManager no pacote de políticas denominado Remote-FortiGate

Ver resposta

Resposta correta: B

Pergunta #53

No caso de falha do FortiManager primário, qual ação deve ser executada para retornar o FortiManager HA a um estado de funcionamento?

A. O dispositivo secundário com a prioridade mais elevada será automaticamente promovido para a função primária e terá de reconfigurar manualmente todos os outros dispositivos secundários para apontarem para o novo dispositivo primário

B. Promover manualmente um dos dispositivos secundários para a função primária e reconfigurar todos os outros dispositivos secundários para apontar para o novo dispositivo primário

C. Reinicie um dos dispositivos secundários para o promover automaticamente para a função primária e reconfigure todos os outros dispositivos secundários para apontarem para o novo dispositivo primário

D. A transição de estado do FortiManager HA é transparente para os administradores e não requer nenhuma reconfiguração

Ver resposta

Resposta correta: B

Pergunta #54

Consulte a exibição. Dada a configuração mostrada na exibição, quais duas afirmações são verdadeiras? (Escolha duas.)

A. O FortiManager actualizou o objeto ALL utilizando o valor do FortiGate na sua base de dados

B. FortiManager instalou o objeto ALL com o valor atualizado

C. FortiManager criou o objeto ALL como uma entidade única na sua base de dados, que só pode ser utilizada por este FortiGate gerido

D. FortiManager actualizou o objeto ALL utilizando o valor do FortiManager na sua base de dados

Ver resposta

Resposta correta: BC

Pergunta #55

Quais são as duas afirmações verdadeiras sobre o gerenciamento de dispositivos no FortiManager? (Escolha duas.)

A. Os dispositivos FortiGate em um cluster de HA são contados como um único dispositivo

B. Os dispositivos FortiGate em configurações de modo transparente não são contabilizados para a contagem de dispositivos no FortiManager

C. O número máximo de dispositivos geridos para cada ADOM é 500

D. Os dispositivos FortiGate em um cluster de HA que tem cinco VDOMs são contados como cinco dispositivos separados

Ver resposta

Resposta correta: AD

Pergunta #56

Um administrador executa o comando de falha de recarga: diagnose test deploymanager reload config no FortiManager. O que esse comando faz?

A. Descarrega a configuração mais recente do FortiGate especificado e executa uma operação de recarga na base de dados do dispositivo

B. nstala a configuração mais recente no FortiGate especificado e actualiza a base de dados do histórico de revisões

C. ompara e fornece diferenças na configuração do FortiManager com a configuração atual em execução do FortiGate especificado

D. Ele instala a configuração do modelo de provisionamento no FortiGate especificado

Ver resposta

Resposta correta: A

Pergunta #57

Um administrador gostaria de criar três ADOMs no FortiManager com diferentes níveis de acesso com base nos departamentos (Escolha duas.)

A. O administrador A pode aceder ao VDOM2 e ao VDOM3 com o perfil de superutilizador

B. O banco de dados de políticas e objetos do FortiManager pode ser compartilhado entre os ADOMs Financeiro e de RH

C. O administrador deve definir o modo ADOM do FortiManager como Avançado

D. O administrador deve configurar o FortiManager no modo de espaço de trabalho

Ver resposta

Resposta correta: BC

Pergunta #58

Veja a seguinte exibição. Um administrador está importando um novo dispositivo para o FortiManager e selecionou as opções mostradas. O que acontecerá se o administrador fizer as alterações e instalar o pacote de políticas modificado neste FortiGate gerenciado?

A. Os objectos não utilizados que não estão ligados às políticas de firewall serão instalados no FortiGate

B. Os objectos não utilizados que não estão ligados às políticas de firewall permanecerão como apenas de leitura localmente no FortiGate

C. s objectos não utilizados que não estão ligados às políticas de firewall localmente no FortiGate serão eliminados

D. s objectos não utilizados que não estão ligados às políticas de firewall no pacote de políticas serão eliminados da base de dados do FortiManager

Ver resposta

Resposta correta: C

Pergunta #59

Qual das seguintes afirmações é verdadeira relativamente às revisões ADOM? (Escolha duas.)

A. As revisões do ADOM podem aumentar significativamente o tamanho dos backups de configuração

B. As revisões da ADOM podem guardar o tamanho atual de toda a ADOM

C. As revisões do ADOM podem criar pontos de verificação do sistema para a configuração do FortiManager

D. As revisões do ADOM podem guardar o estado atual de todos os pacotes de políticas e objectos de um ADOM

Ver resposta

Resposta correta: AD

Pergunta #60

Um administrador está a mover o perfil de modelo do sistema entre ADOMs, executando o seguinte comando: execute fmprofile import-profile ADOM2 3547 /tmp/myfileDe onde é que o administrador importa o ficheiro?

A. Sistema de ficheiros

B. ADOM1

C. Base de dados de objectos ADOM2

D. ADOM2

Ver resposta

Resposta correta: A

Pergunta #61

Consultar o quadro.

A. Durante a descoberta, o endereço IP NATed do FortiManager não é definido por predefinição no FortiGate

B. O FortiGate pode se anunciar ao FortiManager somente se o endereço IP não-NATed do FortiManager estiver configurado no FortiGate sob gerenciamento central

C. O FortiGate é descoberto pelo FortiManager através do endereço IP NATed do FortiGate

D. Se o túnel FGFM for derrubado, o FortiManager tentará restabelecer o túnel FGFM

Ver resposta

Resposta correta: AC

Pergunta #62

Quando a instalação é efectuada a partir do FortiManager, qual é a lógica de recuperação utilizada entre o FortiManager e o FortiGate para um túnel FGFM?

A. Depois de 15 minutos, o FortiGate desinstalará todos os comandos CLI que faziam parte da instalação que causou a queda do túnel

B. O FortiManager reverterá e instalará uma revisão de configuração anterior no FortiGate gerenciado

C. O FortiGate rejeitará os comandos CLI que farão com que o túnel seja desativado

D. O FortiManager não enviará os comandos CLI como parte da instalação, o que fará com que o túnel seja desativado

Ver resposta

Resposta correta: C

Pergunta #63

Um administrador criou um objeto de endereço de firewall que é usado em vários pacotes de políticas para vários dispositivos FortiGate em um ADOM. Após a operação de instalação, qual IP/máscara de rede será mostrado no FortiManager para esse objeto de endereço de firewall?

A. O FortiManager substitui o objeto de endereço para nenhum

B. 192

C. 0

D. 10

Ver resposta

Resposta correta: D

Pergunta #64

Um administrador atribuiu um pacote de políticas global ao ADOM1 personalizado. De seguida, o administrador cria um novo pacote de políticas, Fortinet, no ADOM1 personalizado. Que afirmação acerca da atribuição do pacote de políticas global ao pacote de políticas recém-criado Fortinet é verdadeira?

A. Quando é criado um novo pacote de políticas, este atribui automaticamente as políticas globais ao novo pacote

B. Quando é criado um novo pacote de políticas, é necessário atribuir o pacote de políticas global a partir do ADOM global

C. Quando é criado um novo pacote de políticas, é necessário voltar a aplicar o pacote de políticas global ao ADOM

D. Quando é criado um novo pacote de políticas, pode selecionar a opção para atribuir as políticas globais ao novo pacote

Ver resposta

Resposta correta: A

Pergunta #65

O PC de um administrador falha antes de o administrador poder submeter uma sessão de workflow para aprovação. Depois de o PC ser reiniciado, o administrador repara que o ADOM foi bloqueado da sessão antes da falha. Como é que o administrador pode desbloquear o ADOM?

A. Restaurar a configuração a partir de uma cópia de segurança anterior

B. Iniciar sessão como Super_User para desbloquear o ADOM

C. nicie sessão utilizando a mesma conta de administrador para desbloquear o ADOM

D. xcluir a sessão de administrador anterior manualmente através da GUI ou CLI do FortiManager

Ver resposta

Resposta correta: C

Pergunta #66

Consulte a exibição.Você está usando a opção Quick Install para instalar alterações de configuração no FortiGate gerenciado.Quais duas afirmações descrevem corretamente o resultado? (Escolha duas.)

A. Não criará uma nova revisão no histórico de revisões

B. Fornece a opção de pré-visualizar as alterações de configuração antes de as instalar

C. Não pode ser cancelado depois de iniciado e as alterações serão instaladas no dispositivo gerido

D. Ele instala alterações no nível do dispositivo no FortiGate sem iniciar o Assistente de Instalação

Ver resposta

Resposta correta: CD

Pergunta #67

De acordo com a mensagem de erro, porque é que o FortiManager não está a conseguir adicionar o dispositivo FortiAnalyzer?

A. O administrador deve utilizar o nome de utilizador e a palavra-passe correctos do dispositivo FortiAnalyzer

B. O administrador deve desativar o login Usar dispositivo legado e adicionar o dispositivo FortiAnalyzer à mesma rede que o FortiManager

C. O administrador deve utilizar a secção Adicionar dispositivo modelo e descobrir o dispositivo FortiAnalyzer

D. O administrador deve selecionar a caixa de verificação do acesso administrativo FortiManager na interface de gestão do FortiAnalyzer

Ver resposta

Resposta correta: B

Pergunta #68

Qual das seguintes condições aciona o FortiManager para criar um novo histórico de revisão? (Escolha duas.)

A. o criar um novo pacote de políticas, o administrador pode selecionar a opção para atribuir o pacote de políticas global ao novo pacote de políticas

B. Quando é criado um novo pacote de políticas, o administrador precisa de voltar a aplicar o pacote de políticas global ao ADOM1

C. uando é criado um novo pacote de políticas, o administrador tem de atribuir o pacote de políticas global a partir do ADOM global

D. uando o novo pacote de políticas é criado, o FortiManager atribui automaticamente o pacote de políticas global ao novo pacote de políticas

Ver resposta

Resposta correta: CD

Pergunta #69

Que definição de configuração para o FortiGate faz parte de uma base de dados ao nível do dispositivo no FortiManager?

A. efinir para o fluxo de trabalho e utilizar a funcionalidade de bloqueio do ADOM

B. Definir como leitura/escrita e utilizar a funcionalidade de bloqueio de políticas

C. efinir como normal e utilizar a funcionalidade de bloqueio de políticas

D. efinir para desativar e utilizar a funcionalidade de bloqueio de políticas

Ver resposta

Resposta correta: D

Pergunta #70

Dada a configuração mostrada na exibição, como o FortiManager lidou com a categoria de serviço denominada Geral?

A. O FortiManager ignorou a categoria de serviço de firewall Geral e actualizou o valor duplicado do FortiGate na base de dados do FortiGate

B. O FortiManager ignorou a categoria de serviço de firewall Geral e excluiu o valor duplicado em seu banco de dados

C. O FortiManager ignorou a categoria de serviço de firewall Geral, mas criou uma nova categoria de serviço em seu banco de dados

D. O FortiManager ignorou a categoria de serviço de firewall Geral e não atualizou seu banco de dados com o valor

Ver resposta

Resposta correta: C

Pergunta #71

Quais são as duas afirmações verdadeiras sobre o gerenciamento de dispositivos no FortiManager? (Escolha duas.)

A. FortiManager substituirá o objeto de endereço excluído pelo objeto de endereço nenhum na política de firewall referenciada

B. FortiManager não permitirá que o administrador exclua um objeto de endereço referenciado

C. FortiManager substituirá o objeto de endereço excluído pelo objeto de todos os endereços na política de firewall referenciada

D. FortiManager desactivará o estado da política de firewall referenciada

Ver resposta

Resposta correta: AC

Pergunta #72

Veja a seguinte exibição. Qual afirmação é verdadeira em relação a esse log de instalação com falha?

A. O FortiManager actualizou o objeto ALL utilizando o valor do FortiGate na sua base de dados

B. FortiManager instalou o objeto ALL com o valor atualizado

C. FortiManager criou o objeto ALL como uma entidade única na sua base de dados, que só pode ser utilizada por este FortiGate gerido

D. FortiManager actualizou o objeto ALL utilizando o valor do FortiManager na sua base de dados

Ver resposta

Resposta correta: D

Pergunta #73

Qual das seguintes afirmações é verdadeira relativamente à configuração do Gateway VPN no VPN Manager? (Escolha duas.)

A. Os gateways gerenciados são dispositivos gerenciados pelo FortiManager no mesmo ADOM

B. As gateways externas são apenas dispositivos de gateway VPN de terceiros

C. As sub-redes protegidas são as sub-redes por detrás do dispositivo às quais não pretende permitir o acesso através da VPN IPsec

D. Os dispositivos geridos noutros ADOMs têm de ser tratados como gateways externas

Ver resposta

Resposta correta: AD

Pergunta #74

Quais são as três configurações padrão de fábrica do FortiManager? (Escolha três.)

A. O domínio administrativo está desativado

B. O endereço IP da interface Port1 é 192

C. As aplicações da Extensão de Gestão estão activadas

D. O assistente de configuração do FortiManager está desativado

E. As funcionalidades do FortiAnalyzer estão desactivadas

Ver resposta

Resposta correta: ABE

Pergunta #75

O que é que o comando diagnose dvm check-integrity faz? (Escolha dois.)

A. FortiManager actualizou o objeto ALL utilizando o valor do FortiGate na sua base de dados

B. FortiManager actualizou o objeto ALL utilizando o valor do FortiManager na sua base de dados

C. FortiManager criou o objeto ALL como uma entidade única na sua base de dados, que só pode ser utilizada por este FortiGate gerido

D. FortiManager instalou o objeto ALL com o valor atualizado

Ver resposta

Resposta correta: BD

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora

Preparação para o exame Fortinet com as últimas perguntas do exame NSE5_FMG-7.2

Ver as respostas após o envio

NÃO QUER PERDER NADA?

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda! Obtenha agora

Preparação para o exame Fortinet com as últimas perguntas do exame NSE5_FMG-7.2

Ver as respostas após o envio

Os testes práticos Cisco, PMP, CISA, CISM e AWS 100% aprovados estão à venda!
Obtenha agora