[2023年12月14日] 検証済みのNSE5_FAZ-7.0日本語問題集と116格別な問題 [Q43-Q68]

[2023年12月14日] 検証済みのNSE5_FAZ-7.0日本語問題集と116格別な問題

NSE5_FAZ-7.0日本語問題集合格保証付きの合格できるNSE5_FAZ-7.0日本語試験2023年更新

質問 # 43
非ローカル管理者が単一の LDAP グループ内の任意のユーザーアカウントで FortiAnalyzer に対して認証できるようにするために、FortiAnalyzer で構成する必要がある 2 つの設定はどれですか? （2つ選んでください。）

A. ローカルワイルドカード管理者アカウント
B. LDAP グループへのアクセスを制限する信頼できるホストプロファイル
C. リモート LDAP サーバー
D. 管理者グループ

正解：A、C

質問 # 44
ファブリックコネクタに関して正しい記述はどれですか? （2つ選んでください。）

A. インシデントの作成時に ITSM プラットフォームに通知を送信するようにファブリックコネクタを構成することは、FortiAnalyzer API からのサードパーティの情報よりも効率的です。
B. Cloud-Out 接続を使用すると、Amazon S3、Azure Blob、Google Cloud などのパブリッククラウドアカウントにリアルタイムログを送信できます。
C. ストレージコネクタサービスでは、ログをクラウドプラットフォームに送信するための個別のライセンスは必要ありません。
D. ファブリックコネクタにより、ストレージコストを節約し、冗長性を向上させることができます。

正解：A、B

質問 # 45
FortiAnalyzer の分析ログとは何ですか?

A. ログファイルが特定のサイズに達するとロールオーバーするログ。
B. 圧縮されてログファイルに保存される生ログ。
C. 索引付けされ、SQL に保管されるログ。
D. ログの種類トラフィックログ。

正解：C

質問 # 46
FortiAnalyzer のオフラインログとは何ですか?

A. オフラインデバイスの起動後に収集されるログ。
B. FortiAnalyzer を再起動したとき。保存されたすべてのログは、オフラインログと見なされます。
C. アーカイブログとも呼ばれる圧縮されたログは、オフラインログと見なされます。
D. インデックスが作成され、SQL データベースに格納されるログ。

正解：C

解説：
Reference:
Logs are received and saved in a log file on the FortiAnalyzer disks. Eventually, when the log file reaches a configured size, or at a set schedule, it is rolled over by being renamed. These files (rolled or otherwise) are known as archive logs and are considered offline so they don't offer immediate analytic support. Combined, they count toward the archive quota and retention limits, and they are deleted based on the ADOM data policy. FortiAnalyzer_7.0_Study_Guide-Online page 140

質問 # 47
ディスクのステータス Degraded は、RAID 管理にとって何を意味しますか?

A. FortiAnalyzer デバイスは、ハードドライブを最適な状態に復元するために、新しく追加されたハードドライブにデータを書き込んでいます。
B. ハードドライブは RAID コントローラによって使用されなくなりました
C. FortiAnalyzer デバイスは、アレイをフォールトトレラントにするために、デバイス上のすべてのハードドライブに書き込みを行っています。
D. FortiAnalyzer ユニットに 1 つまたは複数のドライブがありません。ドライブはオペレーティングシステムで使用できなくなります。

正解：B

質問 # 48
FortiAnalyzer の侵害の痕跡機能が感染したホストを識別するために使用するログの種類はどれですか?

A. Web フィルターログ
B. ウイルス対策ログ
C. IPS ログ
D. アプリケーション制御ログ

正解：A

解説：
Reference:
FortiAnalyzer_Admin_Guide/3600_FortiView/0200_Using_FortiView/1200_Compromised_hosts_page.htm?
TocPath=FortiView%7CUsing%20FortiView%7C_____6

質問 # 49
FortiAnalyzer のワイルドカード管理者アカウントとは?

A. 読み取り専用権限を持つゲストアクセスを許可するアカウント
B. 二要素認証が必要なアカウント
C. LDAP グループのメンバーへのアクセスを許可するアカウント
D. FortiAuthenticator の任意のユーザーアカウントに対して検証するアカウント

正解：C

解説：
https://docs.fortinet.com/document/fortigate/6.2.0/cookbook/747268/configuring-wildcard-admin-accounts

質問 # 50
FortiAnalyzer の FormView では、FortiGate デバイスからの送信元および宛先 IP アドレスがホスト名に解決されません。FortiAnalyzer のパフォーマンスに追加の影響を与えることなく、ソース IP と宛先 IP を解決するにはどうすればよいでしょうか?

A. FortiAnalyzer でローカル DNS サーバーを構成する
B. FortiGate で IP を解決する
C. ADOM ごとに IP を解決して、IP 解決中の FortiView での遅延を減らします。
D. システムの FortiView 設定で # set resolve-ip enable を構成します。

正解：B

質問 # 51
FortiAnalyzer のマクロについて正しい記述はどれですか?

A. マクロは ADOM 固有であり、各 ADOM にはその ADOM に関連する固有のマクロがあります。
B. マクロは、レポート用の事前定義されたテンプレートであり、カスタマイズできません。
C. マクロは、レポートの設定に基づいて Excel のログファイルを自動的に生成するのに役立ちます。
D. マクロは FortiGate ADOM でのみサポートされています。

正解：A

解説：
FortiAnalyzer_7.0_Study_Guide-Online.pdf page 283: Note that macros are ADOM-specific and supported in FortiGate and FortiCarrier ADOMs only.

質問 # 52
FortiOS コネクタを使用する FortiAnalyzer で Playbook を作成しました
FortiGate 側を構成する場合、オートメーションステッチのアクションを FortiOS コネクタで使用できるようにするには、どのタイプのトリガーを使用する必要がありますか?

A. FortiOS イベントログ
B. 着信 Webhook
C. ファブリックコネクタイベント
D. FortiAnalyzer イベントハンドラ

正解：B

解説：
"One possible scenario is shown on the slide:
1. Traffic flows through the FortiGate
2. FortiGate sends logs to FortiAnalyzer
3. FortiAnalyzer detects some suspicious traffic and generates an event
4. The event triggers the execution of a playbook in FortiAnalyzer, which sends a webhook call to FortiGate so that it runs an automation stitch
5. FortiGate runs the automation stitch with the corrective or preventive actions" FortiAnalyzer_7.0_Study_Guide-Online page 228 In order to see the actions related to the FOS connector, you must enable an automation rule using the Incoming Webhook Call trigger on the FortiGate side. FortiAnalyzer_7.0_Study Guide page no 233

質問 # 53
不正な管理者が許可なく FortiAnalyzer にアクセスしていたため、その不正な管理者が FortiAnalyzer で実行したアクティビティを確認する必要があります。
これを実現するために FortiAnalyzer で何ができるでしょうか?

A. FortiView をクリックして、その管理者のレポートを生成します。
B. 不正な管理者が実行したタスクをファブリックビューで表示します。
C. [タスクモニター] をクリックして、その管理者が実行したタスクを表示します。
D. [ログビュー] をクリックして、その管理者のレポートを生成します。

正解：C

解説：
Reference:
FortiAnalyzer_7.0_Study_Guide-Online.pdf page 54: View the tasks FortiAnalyzer administrators have performed, including progress and status.

質問 # 54
IPsec を使用した FortiAnalyzer と FortiGate 間の通信の保護に関して正しい記述はどれですか? （2つ選んでください。）

A. トンネルの FortiAnalyzer 側のみを構成する必要があります。FortiGate 側は自動ネゴシエーションされます。
B. SSL が有効な場合、IPsec を有効にすることはできません。
C. IPsec トンネル ID と事前共有キーを確立する必要があります。
D. IPsec は、FortiAnalyzer の CLI を介してのみ有効になります。

正解：C、D

解説：
Option B is correct because you must establish an IPsec tunnel ID and pre-shared key to secure the communication between FortiAnalyzer and FortiGate with IPsec12. The tunnel ID is a unique identifier for each tunnel and the pre-shared key is a secret passphrase that authenticates the peers.
Option D is correct because IPsec is only enabled through the CLI on FortiAnalyzer1. You cannot configure IPsec settings through the GUI on FortiAnalyzer.

質問 # 55
FortiAnalyzer が FortiGate デバイスからログを収集するには、どのような構成が必要ですか? （2つ選んでください。）

A. ADOM を有効にする必要があります
B. FortiGate を FortiAnalyzer に登録する必要があります。
C. ログの暗号化を有効にする必要があります
D. FortiGate でリモートロギングを有効にする必要があります。

正解：B、D

解説：
Pg 70: "after you add and register a FortiGate device with the FortiAnalyzer unit, you must also ensure that the FortiGate device is configured to send logs to the FortiAnalyzer unit."
https://docs.fortinet.com/uploaded/files/4614/FortiAnalyzer-5.4.6-Administration%20Guide.pdf Pg 45: "ADOMs must be enabled to support the logging and reporting of NON-FORTIGATE devices, such as FortiCarrier, FortiClientEMS, FortiMail, FortiWeb, FortiCache, and FortiSandbox."

質問 # 56
デフォルトでは、ログファイルが最大ファイルサイズに達するとどうなりますか?

A. FortiAnalyzer はロギングを停止します。
B. FortiAnalyzer はログファイルを上書きします。
C. FortiAnalyzer はログを syslog に転送します。
D. FortiAnalyzer は、ファイルの名前を変更して、アクティブなログをロールします。

正解：D

質問 # 57
ログは、データポリシーで構成されたアーカイブ設定よりも前に、ADOM の 1 つから削除されています。最も可能性の高い問題は何ですか?

A. 総ディスク容量が不足しているため、別のディスクを追加する必要があります。
B. ADOM のログがリアルタイムで別の FortiAnalyzer デバイスに転送されています。
C. ログレートに基づいて、ADOM ディスククォータの設定が低すぎます。
D. CPU リソースが高すぎます。

正解：C

解説：
https://help.fortinet.com/fmgr/50hlp/56/5-6-1/FMG FAZ/1100_Storage/0017_Deleted%20device%20logs.htm
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/87802/automatic-deletion

質問 # 58
ログファイルのサイズを強制するのはどのデーモンですか?

A. ログファイル
B. sqlplugind
C. milogd
D. ofrpd

正解：A

解説：
FortiAnalyzer_7.0_Study_Guide-Online.pdf page 121: The logfiled process enforces the log file size and is also responsible for disk quota enforcement by monitoring the other processes.

質問 # 59
FortiAnalyzer はデータベースから特定のログデータをどのように取得しますか?

A. SQL EXTRACT ステートメント
B. SQL GET ステートメント
C. SQL FROM ステートメント
D. SQL SELECT ステートメント

正解：C

解説：
https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/137bb60e-ff37-11e8-8524-f8bc1258b856/fortianalyzer-fortigate-sql-technote-40-mr2.pdf

質問 # 60
フィルタリングされた検索結果に基づいてデータセットとチャートを自動的に作成するために使用できる FortiView ツールはどれですか?

A. カスタムビュー
B. レポートチャートにエクスポート
C. データセットライブラリ
D. チャートビルダー

正解：B

質問 # 61
管理者が次の設定を構成しました。
構成システム fortiview 設定
解決 IP を有効に設定
終わり
このコマンドを実行する意味は何ですか?

A. FortiAnalyzer の FortiView で、送信元と宛先の IP アドレスをホスト名に解決します。
B. FortiGate で送信元 IP アドレスが解決されない場合にのみ、このコマンドを使用します。
C. FortiAnalyzer の FortiView で宛先 IP アドレスをホスト名に解決します。
D. このコマンドで Forti アナライザーの IP アドレスを解決するには、FortiGate でローカル DNS サーバーを構成する必要があります。

正解：C

質問 # 62
FortiAnalyzer および FortiAnalyzer にログインするすべての登録済みデバイスで NTP サーバーを使用する必要があるのはなぜですか?

A. ホスト名を解決するには
B. DNS の応答時間を改善するには
C. リアルタイム転送を利用する場合
D. ログを適切に関連付けるには

正解：D

質問 # 63
レポートの自動キャッシュ設定が役立つ 2 つの目的はどれですか? （2つ選んでください。）

A. レポート生成時間に関する診断を提供します。
B. レポート生成時間を短縮します。
C. ログ挿入ラグレートを低減します。
D. 新しいログが到着すると、hcache を自動的に更新します。

正解：B、D

解説：
Reference:
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/384416/how-auto-cache-works
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/86926/enabling-auto-cache

質問 # 64
ログビューでは、チャートビルダー機能を使用して、フィルター処理された検索結果に基づいてデータセットとチャートを作成できます。
同様に、FortiView で使用できる機能はどれですか?

A. カスタムチャートにエクスポート
B. レポートチャートにエクスポート
C. PDF にエクスポート
D. チャートビルダーにエクスポート

正解：B

解説：
Reference:
Similar to the Chart Builder feature in Log View, you can export a chart from a FortiView. The chart export includes any filters you set on the FortiView. FortiAnalyzer_7.0_Study_Guide-Online pag. 292.

質問 # 65
管理者が FortiGate A をルート ADOM から ADOM1 に移動しました。
ログに関して正しい文はどれですか? （2つ選んでください。）

A. アーカイブされたログは、ルート ADOM から ADOM1 に自動的に移動されます。
B. 分析ログは、ルート ADOM から ADOM1 に自動的に移動されます。
C. 移動直後に両方の ADOM にログが表示されます。
D. ADOM1 SQL データベースを再構築した後、分析ログはルート ADOM から ADOM1 に移動されます。

正解：A、D

質問 # 66
FortiAnalyzer のログ転送に関して正しい文はどれですか? （2つ選んでください。）

A. 転送モードは、ログをリアルタイムで他の FortiAnalyzer デバイスにのみ転送します。
B. 転送と集約の両方のモードで、デバイス間のログの暗号化がサポートされます。
C. アグリゲーションモードでは、ログとコンテンツファイルが保存され、スケジュールされた時間に別の FortiAnalyzer デバイスにアップロードされます。
D. アグリゲーションモードでは、ログを syslog および CEF サーバーにも転送できます。

正解：B、C

解説：
A) FortiAnalyzer_7.0_Study_Guide-Online.pdf page 148: The log communication between devices can be protected by encryption, with the desired encryption level, using the commands shown on the slide. (You need to interpret this. "Real time" and "aggregation" is about the "moment" when Fortigate sends the logs. However, no matter the moment, Fortigate will upload logs encrypted or unencrypted based on previous / differente config).
C) FortiAnalyzer_7.0_Study_Guide-Online.pdf page 147: Aggregation: Logs and content files stored and uploaded at scheduled time.

質問 # 67
RAID 管理ページで、ディスクのステータスが初期化中と表示されます。
FortiAnalyzer が現在行っていることについて、Initializing ステータスは何を示していますか?

A. FortiAnalyzer は、新しく追加されたハードドライブにデータを書き込んで、最適な状態に復元しています。
B. FortiAnalyzer はすべてのハードドライブに書き込みを行って、アレイをフォールトトレラントにしています。
C. FortiAnalyzer は、冗長ドライブのパリティデータが有効であることを確認しています。
D. FortiAnalyzer は正常に機能しています

正解：B

解説：
Reference:
8977-00505692583a/FortiAnalyzer-5.6.10-Administration-Guide.pdf (40)

質問 # 68
......

最新100%合格率保証付きの素晴らしいNSE5_FAZ-7.0日本語試験問題PDF：https://www.goshiken.com/Fortinet/NSE5_FAZ-7.0-JPN-mondaishu.html

関するブログ

もっと

NSE5_FAZ-7.0-JPN無料問題集