Fortinet NSE 5 - FortiAnalyzer 7.2 Analyst (NSE5_FAZ-7.2日本語版) - NSE5_FAZ-7.2日本語 模擬練習

A. エンドポイントは侵害済みとしてマークされています。オプションで、隔離することもできます。

B. 対応するエンドポイントに新しい感染エントリが追加されます。

C. FortiAnalyzer は、さらなる分析のために関連するホストにフラグを立てます。

D. 検出エンジンはそれらのログを不審として分類します。

A. ログの取得により、管理者は、アーカイブされたログを 1 つの FortiAnalyzer デバイスから取得し、別の FortiAnalyzer デバイスに送信することで、履歴データに対してクエリとレポートを実行できます。

B. ログの取得は、同じファームウェア バージョンを実行している 2 台の FortiAnalyzer デバイスでのみ実行できます。

C. ログの取得により、管理者は冗長性を確保するために別の FortiAnalyzer から分析ログを取得できます。

D. FortiAnalyzer デバイスは、フェッチ サーバーまたはクライアントの役割のいずれかを実行でき、もう一方の端にある同じ FortiAnalyzer デバイスを使用して 2 つの役割を同時に実行できます。

A. 操作-ログイン & dstip==10.1.1.210 & ユーザー!-管理者

B. 操作ログイン & 実行済み_on=="GUI(10.1.1.100)" & ユーザー!=管理者

C. 操作ログイン & 実行済み_on=="GUI(10.1.1.210)" & ユーザー!=管理者

D. 操作ログイン & srcip==10.1.1.100 & dstip==10.1.1.210 & user==admin

A. ADOM はデフォルトで有効になっています。

B. ADOM は、他の管理者のアクセス権限をデバイス リスト内のデバイスのサブセットに制限します。

C. 管理者だけでなく、すべての管理者が ADO​​M を作成できます。

D. 有効にすると、ADOM ごとに [デバイス マネージャー]、[FortiView]、[イベント管理]、および [レポート] タブが表示されます。

A. このコマンドが Forti Analyzer で IP アドレスを解決できるように、FortiGate でローカル DNS サーバーを構成する必要があります。

B. FortiAnalyzer 上の FortiView で、送信元 IP アドレスと宛先 IP アドレスをホスト名に解決します。

C. FortiAnalyzer 上の FortiView で宛先 IP アドレスをホスト名に解決します。

D. このコマンドは、送信元 IP アドレスが FortiGate で解決されない場合にのみ使用します。

A. サーバーから取得したアーカイブログがクライアントのアーカイブログになります。

B. フィルタを使用して、単一デバイスからのログのみを含めることができます。

C. 取得するプロファイルには、Super_User プロファイルを持つユーザーが含まれている必要があります。

D. フェッチ クライアントは、ローカルのデバイス マネージャーに追加されていないデバイスからログを取得できます。

A. 事前共有キー

B. FortiGate ADOM

C. 有効な FortiAnalyzer 認証情報

D. FortiGate のシリアル番号

A. レポート

B. クラウドベースの管理

C. 仮想ドメイン (VDOM)

D. 集中ログ リポジトリ

A. マクロは、レポート設定に基づいて Excel ログ ファイルを自動的に生成する場合に便利です。

B. マクロはレポート用に事前定義されたテンプレートであり、カスタマイズできません。

C. マクロは ADOM 固有であり、各 ADOM にはその ADOM に関連する固有のマクロがあります。

D. マクロは FortiGate ADOM でのみサポートされます。