不想錯過任何事?

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的,請向我發送時事通訊

Fortinet NSE5_FMG-7.2 認證考試成功解決方案, Fortinet NSE 5 FortiManager 7.2 | SPOTO

Fortinet NSE5-FMG 7.2 認證對於使用 Fortinet 產品保護網絡和應用程序安全的專業人員至關重要。在 SPOTO,我們爲您的考試成功提供全面的考試答案和解決方案。我們的學習材料包括考試問題、樣例問題、考試材料和考試答案。您還可以訪問模擬測試、免費測試和考試轉儲,以加強您的備考。我們專注於考試練習和準備,確保您準備好迎接 Fortinet NSE5-FMG 7.2 考試的挑戰。利用我們的考試模擬器和在線試題來模擬真實的考試場景。通過SPOTO的模擬考試和高質量的練習測試,您將爲考試日建立信心和專業知識。選擇SPOTO的Fortinet NSE5_FMG-7.2認證考試答案解決方案,並在使用Fortinet產品確保網絡安全方面取得優異成績。
參加其他線上考試

問題 #1
管理員正在運行以下命令在 ADOM 之間移動系統模板配置文件: execute improfile import-profile ADOM2 3547 /tmp/myfile 管理員從哪裡導入文件?
A. 件系統
B. DOM1
C. DOM2 對象數據庫
D. DOM2
查看答案
正確答案: A
問題 #2
- (主題 2)"衝突 "的政策包狀態表示什麼?
A. 策略一致性檢查中,策略包會報告不一致和衝突。
B. 略包沒有將 FortiGate 作爲安裝目標。
C. ortiManager 和受管設備上的策略包配置都已獨立更改。
D. 備在 FortiManager 上註冊後,從未導入策略配置。
查看答案
正確答案: A
問題 #3
- (主題 3)關於 VPN 管理器,以下哪些說法是正確的?
A. 須按每個 ADOM 啓用 VPN 管理器。
B. PN 管理器會自動將新註冊的設備添加到 VPN 社區。
C. PN 管理器可以同時在多個 FortiGate 設備上安裝通用 IPsec VPN 設置。
D. 用 IPsec 設置只需在 VPN Community 中爲所有受管網關配置一次。
E. PN 管理器會自動爲 IPsec 隧道流量創建所有必要的防火牆策略。
查看答案
正確答案: BC
問題 #4
管理員在提交工作流程會話審批之前,其 PC 突然死機。重新啓動計算機後,管理員發現 ADOM 在崩潰前已被鎖定。管理員如何才能解鎖 ADOM?
A. 以前的備份中恢復配置。
B. 超級用戶身份登錄,以解鎖 ADOM。
C. 用同一管理員賬戶登錄,解鎖 ADOM。
D. 過 FortiManager GUI 或 CLI 手動刪除上一個管理會話。
查看答案
正確答案: A
問題 #5
- (主題 3)查看以下展品。使用安裝配置選項將配置更改安裝到受管 FortiGate 時,以下哪些說法是正確的?(請選擇兩項)。
A. 旦啓動,安裝過程就不能取消,更改將安裝到受管設備上
B. 會在修訂歷史中創建新修訂
C. 不啓動安裝嚮導的情況下爲 FortiGate 安裝設備級更改
D. 供在安裝前預覽配置更改的選項
查看答案
正確答案: AB
問題 #6
- (主題 3)FortiManager 管理擴展應用程序 (MEA) 需要哪兩個設置?(選擇兩個)。
A. 置 MEA 時,必須打開 TCP 或 UDP 端口 540。
B. 必須打開 Fortinet 註冊表的端口
C. 必須使用超級用戶配置文件在 FortiManager 上創建 MEA 特殊策略
D. 理員必須擁有超級用戶配置文件。
查看答案
正確答案: C
問題 #7
- (題目 1)請參考展品。證據一。附圖二。管理員在 FortiManager 上創建了一個名爲 "培訓 "的新系統模板,其中包含兩個新 DNS 地址。在安裝預覽階段,管理員注意到需要推送許多未設置的命令。這些未設置命令的主要原因是什麼?
A. 認系統設置中的 DNS 地址與培訓系統模板相同
B. 訓系統模板還有其他默認設置
C. DOM 被其他管理員鎖定
D. 訓系統模板沒有分配設備
查看答案
正確答案: BD
問題 #8
- (題目 3)管理員創建了一個頁眉和頁腳全局策略包,並將其分配給一個 ADOM。這一操作的兩個結果是什麼?(選擇兩項)。
A. 必須在策略分配後手動移動頁眉和頁腳策略。
B. 全局策略包分配給 ADOM 後,該策略包將從 ADOM 隱藏,無法查看。
C. 果爲同一 ADOM 分配額外的全局策略包,FortiManaqer 會刪除先前分配的策略。
D. 可以編輯或刪除全局 ADOM 中的所有全局對象。
查看答案
正確答案: BD
問題 #9
- (題目 1)管理員希望審查、批准或拒絕初級管理員做出的所有防火牆策略更改。應如何在 FortiManager 上配置工作區模式?
A. 置爲工作流程並使用 ADOM 鎖定功能
B. 置爲讀寫並使用策略鎖定功能
C. 置爲正常並使用策略鎖定功能
D. 置爲禁用並使用策略鎖定功能
查看答案
正確答案: A
問題 #10
- (主題 2)ADOM 修訂的目的是什麼?
A. FortiManager 配置創建系統檢查點。
B. 存整個 ADOM 的當前狀態。
C. 存 ADOM 的所有策略包和對象的當前狀態。
D. 過還原到特定的 ADOM 修訂版,還原受管 FortiGate 的單個策略包和設備級設置
查看答案
正確答案: A
問題 #11
- (主題 2)管理員創建了一個防火牆地址對象 "培訓",用於本地 FortiGate 策略包。執行安裝操作時,將在本地 FortiGate 上爲培訓防火牆地址對象安裝哪個 IP/Netmask?
A. 192
B. 10
C. 將在 Local-FortiGate 上創建一個防火牆地址組,對象值爲 192
D. 地-FortiGate 會根據其網絡接口設置自動選擇 IP/網絡掩碼。
查看答案
正確答案: A
問題 #12
根據錯誤信息,爲什麼 FortiManager 無法添加 FortiAnalyzer 設備?
A. 理員必須關閉 "使用傳統設備 "登錄,並將 FortiAnaJyzer 設備添加到與 Forti-Manager 相同的網絡中。
B. 理員必須在 FortiAnalyzer 管理界面上選擇 Forti-Manager 管理訪問複選框
C. 理員必須使用 "添加模型設備 "部分並發現 FortiAnaJyzer 設備
D. 理員必須使用 FortiAnalyzer 設備的正確用戶名和密碼
查看答案
正確答案: AC
問題 #13
- (主題 2)鑑於展品中顯示的配置,哪兩個說法是正確的?(選擇兩項)。
A. 允許兩個或多個管理員在同一個 ADOM 中同時更改配置。
B. 止同時讀寫 ADOM。
C. 允許同一管理員同時鎖定多個 ADOM。
D. 於驗證管理員通過外部服務器的登錄嘗試。
查看答案
正確答案: C
問題 #14
- (題目 1)分配了超級用戶配置文件的管理員 Trainer 正試圖批准另一個管理員 Student 提交的工作流程會話。但是,Trainer 無法批准工作流程會話。什麼情況會阻止對設備擁有超級用戶權限的管理員帳戶批准工作流程會話?
A. 訓師不屬於工作流程審批小組
B. 訓者對本 ADOM 沒有完全的權利
C. 訓員必須在批准申請前關閉學生的工作流程會話
D. 交工作流程會話的學生必須首先自行批准請求
查看答案
正確答案: ACE
問題 #15
- (主題 1)哪三個設置是 FortiManager 的出廠默認設置?
A. 戶名是 admin
B. 碼是 fortinet
C. ortiAnalyzer 功能已禁用
D. 啓用報告和事件監控窗格
E. 端口 1 接口 IP 地址爲 192
查看答案
正確答案: B
問題 #16
- (主題 1)管理員希望在培訓單元中使用集中管理創建 SD-WAN。要使用集中管理創建 SD-WAN,必須完成哪兩個步驟?(選擇兩個)。
A. 建默認 SD-WAN 靜態路由時指定網關地址
B. TrainingADOM 中啓用 SD-WAN 集中管理
C. 安裝 SD-WAN 模板設置之前,配置並安裝 SD-WAN 防火牆策略和 SD-WAN 靜態路由
D. 除所有接口引用,如將成爲 SD-WAN 成員接口一部分的路由或策略
查看答案
正確答案: C
問題 #17
- (主題 2)管理員登錄 FortiManager GUI 並看到展品中顯示的面板。哪兩個原因可以解釋爲什麼沒有出現 FortiAnalyzer 功能面板?(選擇兩個)。
A. 理員使用不安全協議 HTTP 登錄,因此視圖受到限制。
B. 理員配置文件不像超級用戶配置文件那樣具有完全訪問權限。
C. 理員 IP 地址不屬於 FortiManager 接口上配置的受信任主機。
D. ortiManager 上未啓用 FortiAnalyzer 功能。
查看答案
正確答案: C
問題 #18
- (主題 3)哪兩個條件會觸發 FortiManager 創建新的修訂歷史記錄?(選擇兩個)。
A. FortiManager 根據直接在受管設備上進行的配置更改自動更新時
B. FortiManager 上更改設備級數據庫時
C. FortiManager 在受管設備上安裝設備級更改時
D. 配置修訂被還原到修訂歷史中的上一修訂時
查看答案
正確答案: BC
問題 #19
- (主題 3)哪三個設置是 FortiManager 的出廠默認設置?
A. 理域已禁用。
B. 口 1 接口 IP 地址爲 192
C. 理擴展應用程序已啓用。
D. ortiManager 安裝嚮導已禁用。
E. 用 FortiAnalvzer 功能。
查看答案
正確答案: A
問題 #20
- (題目 2)管理員已將全局策略包分配給自定義 ADOM1。然後,管理員在自定義 ADOM1 中創建了一個新策略包 Fortinet。有關將全局策略包分配給新創建的策略包 Fortinet 的哪項聲明爲真?
A. 建新策略包時,它會自動將全局策略分配給新策略包。
B. 建新策略包時,需要從 globalADOM 分配全局策略包。
C. 建新策略包時,需要將全局策略包重新應用到 ADOM。
D. 建新策略包時,可以選擇將全局策略分配給新策略包的選項。
查看答案
正確答案: C
問題 #21
- (主題 3)鑑於展品中顯示的配置,FortiManager 如何處理名爲 "常規 "的服務類別?
A. ortiManager 忽略了防火牆服務類別 "常規",但在其數據庫中創建了一個新的服務類別。
B. ortiManager 忽略了防火牆服務類別常規,並刪除了數據庫中的重複值
C. ortiManager 忽略了防火牆服務類別 "常規",並更新了 FortiGate 數據庫中的 FortiGate 重複值。
D. ortiManager 忽略了防火牆服務類別 "常規",沒有用值更新其數據庫
查看答案
正確答案: AD
問題 #22
- (主題 3)如果一臺輔助 FortiManager 設備發生故障,必須執行哪些操作才能將 FortiManager HA 手動模式恢復到工作狀態?
A. ortiManaqer HA 狀態轉換對管理員是透明的,不需要任何重新配置。
B. 動將其中一臺正常運行的輔助設備升級爲主設備,並重啓舊的主設備,刪除故障設備的對等 IP。
C. 新配置主設備,刪除故障設備的對等 IP。
D. 啓故障設備,從主設備中移除其 IP。
查看答案
正確答案: BD
問題 #23
- (主題 1)必須爲 SD-WAN Central Management 配置哪兩個設置?(選擇兩項)。
A. D-WAN 必須按每個接入點啓用
B. 可以爲每個 VDOM 創建多個 SD-WAN 接口
C. 置 SD-WAN 時,必須指定至少兩個成員接口。
D. 用 FortiManager 創建 SD-WAN 的第一步是創建兩個 SD-WAN 防火牆策略。
查看答案
正確答案: BC
問題 #24
- (主題 3)管理員已將安全 Fabric 組中的所有設備添加到 FortiManager。管理員如何識別根 FortiGate?
A. 設備名稱末尾添加美元符號 ($)
B. 設備名稱末尾添加 at 符號 (@)
C. 設備名稱末尾加上標記(?)
D. 設備名稱末尾添加星號 (*)
查看答案
正確答案: D

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意:請確保您的電子郵件 ID 和 Whatsapp 有效,以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼: