[2024年08月] 最新のFortinet NSE5_FMG-7.0日本語認定練習テスト問題
確認済みNSE5_FMG-7.0日本語問題集と解答で一年間無料最速更新
質問 # 32
次の展示をご覧ください。
FortiManager はどのようにしてウイルス対策と IPS のアップデートを取得しようとしますか?
- A. パブリック FDN サーバーにフォールバックする機能を持つ構成済みオーバーライド サーバーのリストから
- B. デフォルト サーバー fdsl.fortinet.com から
- C. インデックス番号が最大のパブリック FDNI サーバーからのみ
- D. 構成済みのオーバーライド サーバー リストからのみ
正解：A
質問 # 33
以下の展示をご覧ください。
FortiManager と FortiGate の両方が NAT デバイスの背後にある場合、予想される 2 つの結果は何ですか? （2つ選んでください。）
- A. FCFM トンネルが切断された場合、FortiManager は FGFM トンネルの再確立を試みます。
- B. FortiGate は、FortiManager の IP アドレスが中央管理下の FortiGate で構成されている場合にのみ、FortiManager に自身をアナウンスできます。
- C. FortiGate は、FortiGate NATed IP アドレスを介して FortiManager によって検出されます。
- D. 検出中、FortiGate では FortiManager NATed IP アドレスがデフォルトで設定されません。
正解：C、D
解説：
Fortimanager can discover FortiGate through a NATed FortiGate IP address. If a FortiManager NATed IP address is configured on FortiGate, then FortiGate can announce itself to FortiManager. FortiManager will not attempt to re-establish the FGFM tunnel to the FortiGate NATed IP address, if the FGFM tunnel is interrupted. Just like it was in the NATed FortiManager scenario, the FortiManager NATed IP address in this scenario is not configured under FortiGate central management configuration.
質問 # 34
FGFM キープアライブ メッセージに含まれる 2 つの項目はどれですか? （2つ選んでください。）
- A. FortiGate のアップタイム
- B. FortiGate IPS のバージョン
- C. FortiGate 構成チェックサム
- D. FortiGate ライセンス情報
正解：B、C
質問 # 35
展示を参照してください。
FortiManager で通常モードに設定された ADOM について正しい文はどれですか? （2つ選んでください。）
- A. 複数の管理者に同じ ADOM を割り当てることはできません
- B. FortiManager は、管理対象の FortiGate にリビジョンの構成の違いを自動的にインストールします。
- C. FortiManager ペインで管理対象デバイスの構成を変更できます。
- D. FortiManager スクリプト機能をサポートします。
正解：C、D
解説：
"FortiGate units in the ADOM will query their own configuration every 5 seconds. If there has been a configuration change, the FortiGate unit will send a diff revision on the change to the FortiManager using the FGFM protocol."
質問 # 36
以下の展示をご覧ください。
資料に示されている構成を考えると、[インストール先] 列のインストール ターゲットからどのような結論を下すことができますか?
- A. ポリシー seq#3 は、インストール ターゲットの下にリストされているすべての管理対象デバイスと VDOM にインストールされます。
- B. Policy seq#3 は Trainer[NAT] VDOM のみにインストールされます
- C. [Install On] 列の値は、管理対象デバイスへのインストールが成功したことを表します。
- D. ポリシー seq#3 はどの管理対象デバイスにもインストールされません
正解：A
質問 # 37
次の展示をご覧ください。
管理者は、Local-FortiGate を FortiManager にインポートする際に、展示に示されている値を使用しました。ポート 1 のファイアウォール ポリシーを表示するために使用される名前は?
- A. FortiGate の WAN ゾーンと FortiManager の WAN インターフェイス
- B. FortiGate の WAN ゾーンと FortiManager の WAN ゾーン
- C. FortiGate の port1 および FortiManager の WAN
- D. FortiGate と FortiManager の両方のポート 1
正解：C
質問 # 38
以下の展示をご覧ください。
ALL という名前のオブジェクトに関して正しいのは、次のうちどれですか?
- A. FortiManager は、データベース内の FortiManager の値を使用して、すべてのオブジェクトを更新しました。
- B. FortiManager は、この管理対象の FortiGate のみが使用できるオブジェクト ALL をデータベース内の一意のエンティティとして作成しました。
- C. FortiManager は更新された値でオブジェクト ALL をインストールしました。
- D. FortiManager は、データベース内の FortiGate の値を使用してオブジェクト ALL を更新しました。
正解：D
質問 # 39
FortiManager のデバイス レベル データベースの一部である FortiGate の構成設定はどれですか?
- A. ルーティング
- B. VIP および IP プール
- C. セキュリティ プロファイル
- D. ファイアウォール ポリシー
正解：A
解説：
The FortiManager stores the FortiGate configuration details in two distinct databases. The device-level database includes configuration details related to device-level settings, such as interfaces, DNS, routing, and more. The ADOM-level database includes configuration details related to firewall policies, objects, and security profiles.
質問 # 40
以下の展示をご覧ください。
この構成設定に基づくと、次の説明のうち正しいものはどれですか? （2つ選んでください。）
- A. この設定により、同じ FortiGate から異なる VDOM を異なる ADOM に割り当てることができます。
- B. この設定は、すべての ADOM にグローバルに適用されます。
- C. この設定により、FortiManager で ADOM 機能が有効になります。
- D. この設定により、管理対象デバイスのポリシー パッケージ構成の自動更新が可能になります。
正解：A、B
質問 # 41
リビジョン履歴で以前のリビジョン バージョンに戻すと、どのような結果になりますか?
- A. デバイス設定のステータスを自動更新としてタグ付けします
- B. 設定変更を管理対象デバイスに自動的にインストールします
- C. 新しいバージョン ID を生成し、他のすべての改訂履歴バージョンを削除します
- D. デバイスレベルのデータベースを変更します
正解：D
質問 # 42
管理者が reload failure コマンドを実行します。diagnostic test deploymanager reload config
FortiManager の <deviceid>。このコマンドは何をしますか?
- A. 指定された FortiGate に最新の構成をインストールし、リビジョン履歴データベースを更新します。
- B. FortiManager の構成の違いを、指定された FortiGate の現在実行中の構成と比較して提供します。
- C. 指定された FortiGate にプロビジョニング テンプレート構成をインストールします。
- D. 指定された FortiGate から最新の構成をダウンロードし、デバイス データベースでリロード操作を実行します。
正解：D
質問 # 43
展示を参照してください。
管理者は、検出プロセスを使用して FortiManager に FortiGate デバイスを追加しようとしています。 FortiManager は NAT デバイスの背後で動作しており、管理者は FortiManager システム管理設定で FortiManager NATed IP アドレスを構成しています 期待される結果は何ですか?
- A. 検出中に、FortiManager は FortiGate 上で FortiManager NATed IP アドレスを試行します。
- B. 検出中に、FortiManager は NAT されたデバイスの IP アドレスを FortiGate に設定します。
- C. 検出中に、FortiManager は、FortiGate 上の FortiManager NATed IP アドレスと NAT デバイス IP アドレスの両方を設定します。
- D. 検出中に、FortiManager は FortiGate シリアル番号のみを使用して接続を確立します
正解：B
質問 # 44
プライマリ FortiManager に障害が発生した場合、FortiManager HA を稼働状態に戻すには、次のどのアクションを実行する必要がありますか?
- A. 最も優先度の高いセカンダリ デバイスが自動的にプライマリ ロールに昇格し、他のすべてのセカンダリ デバイスを手動で再構成して、新しいプライマリ デバイスを指すようにします。
- B. セカンダリ デバイスの 1 つを手動でプライマリ ロールに昇格させ、他のすべてのセカンダリ デバイスを再構成して、新しいプライマリ デバイスを指すようにします。
- C. セカンダリ デバイスの 1 つを再起動して自動的にプライマリ ロールに昇格させ、他のすべてのセカンダリ デバイスを再構成して新しいプライマリ デバイスを指すようにします。
- D. FortiManager HA の状態遷移は管理者に対して透過的であり、再構成は必要ありません。
正解：B
解説：
FortiManager_6.4_Study_Guide-Online - page 346
FortiManager HA doesn't support IP takeover where an HA state transition is transparent to administrators. If a failure of the primary occurs, the administrator must take corrective action to resolve the problem that may include invoking the state transition. If the primary device fails, the administrator must do the following in order to return the FortiManager HA to a working state:
1. Manually reconfigure one of the secondary devices to become the primary device
2. Reconfigure all other secondary devices to point to the new primary device
質問 # 45
以下の展示をご覧ください。
[構成のインストール] オプションを使用して構成の変更を管理対象の FortiGate にインストールする場合、次の説明のうち正しいものはどれですか? （2つ選んでください。）
- A. インストール ウィザードを起動せずに、デバイス レベルの変更を FortiGate にインストールします。
- B. 一度開始すると、インストール プロセスをキャンセルすることはできず、変更は管理対象デバイスにインストールされます。
- C. リビジョン履歴に新しいリビジョンを作成しません
- D. 構成の変更をインストールする前にプレビューするオプションを提供します
正解：A、B
質問 # 46
以下の展示をご覧ください。
この構成設定に基づくと、次の説明のうち正しいものはどれですか? （2つ選んでください。）
- A. この設定により、同じ FortiGate から異なる VDOM を異なる ADOM に割り当てることができます。
- B. この設定は、すべての ADOM にグローバルに適用されます。
- C. この設定により、FortiManager で ADOM 機能が有効になります。
- D. この設定により、管理対象デバイスのポリシー パッケージ構成の自動更新が可能になります。
正解：A、B
質問 # 47
VPN Manager に関する次の記述のうち、正しいものはどれですか? （3つ選んでください。）
- A. 共通の IPsec 設定は、すべてのマネージド ゲートウェイの VPN コミュニティで 1 回だけ構成する必要があります。
- B. VPN Manager は、複数の FortiGate デバイスに共通の IPsec VPN 設定を同時にインストールできます。
- C. VPN Manager は、トラフィックが IPsec によってトンネリングされるために必要なすべてのファイアウォール ポリシーを自動的に作成します。
- D. VPN Manager は、新しく登録されたデバイスを VPN コミュニティに自動的に追加します。
- E. VPN Manager は、ADOM ごとに有効にする必要があります。
正解：A、B、E
質問 # 48
展示品を参照してください。
展示1。
展示物2。
管理者は、FortiManager で 2 つの新しい DNS アドレスを使用して Training という名前の新しいシステム テンプレートを作成しました。インストールのプレビュー段階で、管理者は多くの未設定のコマンドをプッシュする必要があることに気付きました。
これらの未設定のコマンドの主な理由は何ですか?
- A. トレーニング システム テンプレートには、他の既定の設定があります。
- B. トレーニング システム テンプレートにデバイスが割り当てられていません
- C. ADOM は別の管理者によってロックされています
- D. デフォルトのシステム設定の DNS アドレスは、トレーニング システム テンプレートと同じです。
正解：A
質問 # 49
管理者は、グローバル ポリシー パッケージをカスタム ADOM1 に割り当てました。次に、管理者はカスタム ADOM1 に新しいポリシー パッケージ Fortinet を作成します。
新たに作成されたフォーティネットのポリシー パッケージへのグローバル ポリシー パッケージの割り当てについて、正しい記述はどれですか?
- A. 新しいポリシー パッケージを作成するときに、グローバル ポリシーを新しいパッケージに割り当てるオプションを選択できます。
- B. 新しいポリシー パッケージが作成されたら、グローバル ポリシー パッケージを ADOM に再適用する必要があります。
- C. 新しいポリシー パッケージが作成されると、グローバル ポリシーが新しいパッケージに自動的に割り当てられます。
- D. 新しいポリシー パッケージが作成されたら、グローバル ADOM からグローバル ポリシー パッケージを割り当てる必要があります。
正解：C
解説：
Global Policy Package is applied at the ADOM level and you have the option to choose which ADOM policy packages you want to exclude (there is no option to choose Policy Packages to include).
質問 # 50
以下の展示をご覧ください。
FortiManager と FortiGate の両方が NAT デバイスの背後にある場合、予想される 2 つの結果は何ですか? （2つ選んでください。）
- A. FCFM トンネルが切断された場合、FortiManager は FGFM トンネルの再確立を試みます。
- B. FortiGate は、FortiManager の IP アドレスが中央管理下の FortiGate で構成されている場合にのみ、FortiManager に自身をアナウンスできます。
- C. FortiGate は、FortiGate NATed IP アドレスを介して FortiManager によって検出されます。
- D. 検出中、FortiGate では FortiManager NATed IP アドレスがデフォルトで設定されません。
正解：C、D
解説：
Fortimanager can discover FortiGate through a NATed FortiGate IP address. If a FortiManager NATed IP address is configured on FortiGate, then FortiGate can announce itself to FortiManager. FortiManager will not attempt to re-establish the FGFM tunnel to the FortiGate NATed IP address, if the FGFM tunnel is interrupted. Just like it was in the NATed FortiManager scenario, the FortiManager NATed IP address in this scenario is not configured under FortiGate central management configuration.
質問 # 51
FortiManager のスケジュールされたバックアップに関する記述のうち、正しいものはどれですか? （2つ選んでください。）
- A. CLI および GUI を使用して構成できます。
- B. すべてのデバイスと FortiGuard データベースをバックアップします。
- C. FortiManager に保存されているファームウェア イメージはバックアップされません。
- D. FTP、SCP、および SFTP をサポートします。
正解：C、D
質問 # 52
......
最新の2024年最新の実際に出ると確認されたNSE5_FMG-7.0日本語問題集で100%無料NSE5_FMG-7.0日本語試験問題集：https://www.goshiken.com/Fortinet/NSE5_FMG-7.0-JPN-mondaishu.html