NSE5_FMG-7.0日本語問題集を掴み取れ！[最新2023]Fortinet試験合格させます [Q28-Q49]

NSE5_FMG-7.0日本語問題集を掴み取れ！[最新2023]Fortinet試験合格させます

NSE5_FMG-7.0日本語試験問題集PDF正確率保証と更新された問題

質問 # 28
競合のポリシーパッケージステータスは何を示していますか?

A. ポリシーパッケージには、インストールターゲットとして FortiGate がありません。
B. ポリシーパッケージは、ポリシー整合性チェック中に不整合と競合を報告します。
C. デバイスが FortiManager に登録された後、ポリシー構成がインポートされていません。
D. ポリシーパッケージの構成は、FortiManager と管理対象デバイスの両方で個別に変更されています。

正解：D

質問 # 29
次の展示をご覧ください。

FortiManager はどのようにしてウイルス対策と IPS のアップデートを取得しようとしますか?

A. 構成済みのオーバーライドサーバーリストからのみ
B. パブリック FDN サーバーにフォールバックする機能を持つ構成済みオーバーライドサーバーのリストから
C. インデックス番号が最大のパブリック FDNI サーバーからのみ
D. デフォルトサーバー fdsl.fortinet.com から

正解：B

質問 # 30
FortiManager の ADOM レベルデータベースの一部である FortiGate の構成設定はどれですか?

A. SNMP
B. Routing
C. NSX-T Service Template
D. Security profiles

正解：D

質問 # 31
展示を参照してください。

展示物に示されている構成を考えると、正しい文はどれですか? （2つ選んでください。）

A. 2 人以上の管理者が同じ ADOM で同時に構成を変更できます。
B. ADOM への同時読み取り/書き込みアクセスを無効にします。
C. 同じ管理者が同時に複数の ADOM をロックできます。
D. 外部サーバーを介した管理者のログイン試行を検証するために使用されます。

正解：B、C

質問 # 32
リビジョン履歴から以前のリビジョンバージョンに戻すことに関して、次の説明のうち正しいものはどれですか? （2つ選んでください。）

A. これらの変更を管理対象デバイスにプッシュするには、管理対象の FortiGate へのインストール操作が必要でした。
B. 以前のリビジョン履歴に戻すと、新しいバージョン ID が生成され、他のすべての履歴が削除されます
C. デバイスレベルのデータベースを変更します
D. 以前の改訂履歴に戻すと、デバイス設定のステータスが自動更新としてタグ付けされます。

正解：A、C

質問 # 33
展示を参照してください。

デバイスデータベースオプションを使用してスクリプトを実行する場合、正しいステートメントはどれですか? （2つ選んでください。）

A. インストールウィザードを使用して、これらの変更を管理対象デバイスにインストールする必要があります。
B. デバイス設定ステータスは変更済みとしてタグ付けされます
C. デバイスデータベースでスクリプトが正常に実行されると、新しい改訂履歴が作成されます。
D. スクリプトの履歴には、リモートの FortiGate にスクリプトが正常にインストールされたことが示されます。

正解：A、B

質問 # 34
以下の展示をご覧ください。

FortiManager と FortiGate の両方が NAT デバイスの背後にある場合、予想される 2 つの結果は何ですか? （2つ選んでください。）

A. FortiGate は、FortiGate NATed IP アドレスを介して FortiManager によって検出されます。
B. FCFM トンネルが切断された場合、FortiManager は FGFM トンネルの再確立を試みます。
C. 検出中、FortiGate では FortiManager NATed IP アドレスがデフォルトで設定されません。
D. FortiGate は、FortiManager の IP アドレスが中央管理下の FortiGate で構成されている場合にのみ、FortiManager に自身をアナウンスできます。

正解：A、C

解説：
Fortimanager can discover FortiGate through a NATed FortiGate IP address. If a FortiManager NATed IP address is configured on FortiGate, then FortiGate can announce itself to FortiManager. FortiManager will not attempt to re-establish the FGFM tunnel to the FortiGate NATed IP address, if the FGFM tunnel is interrupted. Just like it was in the NATed FortiManager scenario, the FortiManager NATed IP address in this scenario is not configured under FortiGate central management configuration.

質問 # 35
FortiManager バックアップに含まれる 2 つの項目はどれですか? （2つ選んでください。）

A. すべてのデバイス
B. グローバルデータベース
C. ログ
D. FortiGuard データベース

正解：A、B

質問 # 36
展示を参照してください。

エラーメッセージによると、FortiManager が FortiAnalyzer デバイスの追加に失敗するのはなぜですか?

A. 管理者は [モデルデバイスの追加] セクションを使用して、FortiAnaJyzer デバイスを検出する必要があります。
B. 管理者は、FortiAnalyzer デバイスの正しいユーザー名とパスワードを使用する必要があります
C. 管理者は、FortiAnalyzer 管理インターフェイスで Forti-Manager 管理アクセスチェックボックスを選択する必要があります。
D. 管理者は、Use Legacy Device login をオフにし、FortiAnaJyzer デバイスを Forti-Manager と同じネットワークに追加する必要があります。

正解：A

質問 # 37
次の展示をご覧ください。

管理者は、Local-FortiGate を FortiManager にインポートする際に、展示に示されている値を使用しました。ポート 1 のファイアウォールポリシーを表示するために使用される名前は?

A. FortiGate と FortiManager の両方のポート 1
B. FortiGate の port1 および FortiManager の WAN
C. FortiGate の WAN ゾーンと FortiManager の WAN ゾーン
D. FortiGate の WAN ゾーンと FortiManager の WAN インターフェイス

正解：B

質問 # 38
管理者が FortiManager で新しいファイアウォールポリシーを構成し、管理対象の FortiGate に変更をまだプッシュしていません。
構成はどのデータベースに保存されますか?

A. 構成レベルのデータベース
B. デバイスレベルのデータベース
C. 改訂履歴データベース
D. ADOM レベルのデータベース

正解：D

解説：
https://kb.fortinet.com/kb/documentLink.do?externalID=FD47942

質問 # 39
管理者は、次のコマンドを実行して、FortiManager のデバイスを交換しています。
device replace sn <devname> <serialnum> を実行します。
管理者はどのデバイス名とシリアル番号を使用する必要がありますか?

A. 元のデバイスのデバイス名とシリアル番号。
B. 交換用デバイスのデバイス名とシリアル番号。
C. 元のデバイスのデバイス名と交換デバイスのシリアル番号。
D. 交換用デバイスのデバイス名と元のデバイスのシリアル番号。

正解：C

質問 # 40
管理者は、グローバルポリシーパッケージをカスタム ADOM1 に割り当てました。次に、管理者はカスタム ADOM1 に新しいポリシーパッケージ Fortinet を作成します。
新たに作成されたフォーティネットのポリシーパッケージへのグローバルポリシーパッケージの割り当てについて、正しい記述はどれですか?

A. 新しいポリシーパッケージが作成されると、グローバルポリシーが新しいパッケージに自動的に割り当てられます。
B. 新しいポリシーパッケージを作成するときに、グローバルポリシーを新しいパッケージに割り当てるオプションを選択できます。
C. 新しいポリシーパッケージが作成されたら、グローバルポリシーパッケージを ADOM に再適用する必要があります。
D. 新しいポリシーパッケージが作成されたら、グローバル ADOM からグローバルポリシーパッケージを割り当てる必要があります。

正解：A

解説：
Global Policy Package is applied at the ADOM level and you have the option to choose which ADOM policy packages you want to exclude (there is no option to choose Policy Packages to include).

質問 # 41
FortiManager のデバイスレベルデータベースの一部である FortiGate の構成設定はどれですか?

A. VIP および IP プール
B. セキュリティプロファイル
C. ルーティング
D. ファイアウォールポリシー

正解：C

解説：
The FortiManager stores the FortiGate configuration details in two distinct databases. The device-level database includes configuration details related to device-level settings, such as interfaces, DNS, routing, and more. The ADOM-level database includes configuration details related to firewall policies, objects, and security profiles.

質問 # 42
diagnostic dvm check-integrity コマンドは何をしますか? （2つ選んでください。）

A. 重複する VDOM エントリを検証して修正します
B. 未登録、登録、および削除されたデバイスの状態を確認して修正します。
C. すべてのオブジェクトテーブルのデータベーススキーマを検証および修正します。
D. ADOM 構文をクリーンアップして修正するために、既存の ADOM を同じ ADON バージョンに内部的にアップグレードします。

正解：A、B

解説：
6.2 Study Guide page 305 verify and correct parts of the device manager databases, including: - inconsistent device-to-group and group-to-ADOM memberships - unregistered, registered, and deleted device states - device lock statuses - duplicate VDOM entries

質問 # 43
FortiManager で FortiAnalyzer 機能を有効にするとどうなりますか?

A. FortiManager は、ADOM が FortiGate 以外のデバイスから自動的にログを収集できるようにします。
B. FortiManager はロギングデバイスとしてのみ使用できます。
C. FortiManager はロギング構成を管理対象デバイスにインストールします。
D. FortiManager は、FortiManager に関するすべてのログとレポートを保持します。

正解：C

質問 # 44
FortiManager Management Extension Applications (MEA) に必要な 2 つの設定はどれですか? （2つ選んでください。）

A. MEA を構成するときは、TCP または UDP ポート 540 を開く必要があります。
B. Fortinet レジストリへのポートを開く必要があります。
C. 管理者はスーパーユーザープロファイルを持っている必要があります。
D. スーパーユーザープロファイルを使用して、FortiManager で MEA 特別ポリシーを作成する必要があります。

正解：C、D

質問 # 45
プライマリ FortiManager に障害が発生した場合、FortiManager HA を稼働状態に戻すには、次のどのアクションを実行する必要がありますか?

A. 最も優先度の高いセカンダリデバイスが自動的にプライマリロールに昇格し、他のすべてのセカンダリデバイスを手動で再構成して、新しいプライマリデバイスを指すようにします。
B. セカンダリデバイスの 1 つを手動でプライマリロールに昇格させ、他のすべてのセカンダリデバイスを再構成して、新しいプライマリデバイスを指すようにします。
C. セカンダリデバイスの 1 つを再起動して自動的にプライマリロールに昇格させ、他のすべてのセカンダリデバイスを再構成して新しいプライマリデバイスを指すようにします。
D. FortiManager HA の状態遷移は管理者に対して透過的であり、再構成は必要ありません。

正解：B

解説：
FortiManager_6.4_Study_Guide-Online - page 346
FortiManager HA doesn't support IP takeover where an HA state transition is transparent to administrators. If a failure of the primary occurs, the administrator must take corrective action to resolve the problem that may include invoking the state transition. If the primary device fails, the administrator must do the following in order to return the FortiManager HA to a working state:
1. Manually reconfigure one of the secondary devices to become the primary device
2. Reconfigure all other secondary devices to point to the new primary device

質問 # 46
ADOM 改訂の 2 つの成果は何ですか? （2つ選んでください。）