最新のFortinet FCP_FMG_AD-7.4日本語のPDFと問題集で（2026）無料試験問題解答
あなたを合格させるFortinet Network Security Expert FCP_FMG_AD-7.4日本語試験問題集で2026年03月21日には63問あります
質問 # 30
FGFM キープアライブ メッセージにはどの 2 つの項目が含まれていますか? (2 つ選択してください。)
- A. FortiGate IPSのバージョン
- B. FortiGateライセンス情報
- C. FortiGateの稼働時間
- D. FortiGate設定チェックサム
正解：A、D
質問 # 31
FortiManager のポリシー ロック機能に関する正しい記述はどれですか。
- A. ポリシー ロックはワークスペースの通常モードで使用できます。
- B. ポリシーがロックされると、そのポリシーを含む ADOM もロックされます。
- C. ポリシーのロックは、ロックされた ADOM よりも優先されます。
- D. 承認グループ内の管理者は、ロックされたポリシーを同時に操作できます。
正解：A
解説：
The statement that is true about the policy lock feature on FortiManager is:
* A. Policy locking is available in workspace normal mode.
In FortiManager, when working in "workspace-mode normal," policies can be locked by administrators to prevent other administrators from editing them simultaneously. This ensures that only one administrator makes changes at any given time, reducing conflicts or mistakes due to concurrent modifications.
Statements B, C, and D are incorrect because:
* B is incorrect since locking a policy does not override a locked ADOM. The ADOM lock takes precedence.
* C is incorrect because when a policy is locked, it does not necessarily mean the ADOM is locked.
* D is incorrect because administrators in the approval group cannot work concurrently on a locked policy; the policy lock prevents concurrent modifications.
FortiManager References:
* Refer to FortiManager 7.4 Administrator Guide: Policy and Objects > Policy Locking to understand how the policy lock feature functions in different workspace modes.
質問 # 32
展示品を参照してください。
セカンダリ FortiManager デバイスの 1 つに障害が発生した場合、FortiManager HA 手動モードを動作状態に戻すにはどのアクションを実行する必要がありますか?
- A. FortiManager HA の状態遷移は管理者にとって透過的であり、再構成は必要ありません。
- B. 動作中のセカンダリ デバイスの 1 つを手動でプライマリ ロールに昇格し、古いプライマリ デバイスを再起動して、障害が発生したデバイスのピア IP を削除します。
- C. 障害が発生したデバイスを再起動して、その IP をプライマリ デバイスから削除します。
- D. プライマリ デバイスを再構成して、障害が発生したデバイスのピア IP を削除します。
正解：D
質問 # 33
展示品を参照してください。
ジュニア管理者が、管理対象の FortiGate デバイスで発生している FortiManager の接続の問題をトラブルシューティングしています。
図に示されている FortiManager デバイス マネージャーの設定を考慮すると、このシナリオからどのような結論を導き出せますか?
- A. 接続を復元するには、管理者がデバイスを更新する必要があります。
- B. 管理者は最近、FortiManager 構成ファイルを復元しました。
- C. FortiManager はインターネット接続を失ったため、デバイスがダウンしているようです。
- D. 管理者は、FortiGate から FortiManager プロトコル (FGFM) へのトンネルを再取得して、デバイスをオンラインにすることができます。
正解：B
質問 # 34
FortiManager のスケジュールされたバックアップに関する次の 2 つの記述のうち正しいものはどれですか。(2 つ選択してください。)
- A. CLI と GUI を使用して設定できます。
- B. FortiManager をオフライン モードにします。
- C. すべてのデバイスと FortiGuard データベースをバックアップします。
- D. FTP、SCP、SFTP をサポートします。
正解：A、D
解説：
They can be configured using the CLI and the GUI.
Scheduled backups can indeed be set up through both the FortiManager command-line interface (CLI) and the graphical user interface (GUI), providing flexibility for administrators.
They support FTP, SCP, and SFTP.
FortiManager supports multiple protocols for backup transfers, including FTP, SCP, and SFTP, allowing administrators to choose the method that best suits their environment.
質問 # 35
展示品を参照してください。
管理者は新しいデバイスを FortiManager にインポートし、図に示すオプションを選択しました。
管理者が変更を加え、変更したポリシー パッケージをこの管理対象 FortiGate にインストールするとどうなりますか?
- A. インポートされていないポリシーは、削除される前に確認を求められます。
- B. インポートされていないポリシーは、管理対象の FortiGate ではそのまま残ります。
- C. インポートされていないポリシーは、インストール中に管理対象の FortiGate から削除されます。
- D. インポートされなかったポリシーは、将来のインポート試行のために変更済みとしてマークされます。
正解：C
解説：
When importing a device into FortiManager, if certain policies are not imported and then changes are made to the imported policies, the next time the policy package is installed on the managed FortiGate,any policies that were not imported will be removed from the FortiGate. FortiManager expects the managed FortiGate to match the imported policy package exactly, so any discrepancies (such as unimported policies) will be removed to ensure synchronization.
質問 # 36
展示品を参照してください。
パブリック FortiGuard サーバーから Web および電子メール フィルター データベースをダウンロードするプロセスによって、使用可能な RAM の何パーセントが使用されていますか?
- A. 2.9
- B. 1.5
- C. 3.1
- D. 4.1
正解：A
解説：
In the exhibit, the FortiManager CLI output displays the results of thetopcommand, which shows system processes, CPU usage, and memory (RAM) usage. We are specifically looking for the process responsible for downloading theweb and email filter databasesfrom the public FortiGuard servers. This process is typically handled by thefgdlinkdprocess.
Key information from the output:
* Thefgdlinkdprocess is listed with aPID of 1463.
* The%MEMcolumn shows that this process is using2.9%of the available RAM.
Evaluation of Options:
* A. 2.9: This iscorrect. Thefgdlinkdprocess, which handles the web and email filter database downloads, is using2.9%of the available memory, as indicated in the%MEMcolumn.
* B. 3.1: This is incorrect. The3.1%memory usage belongs to thefwmsvrdprocess, not the fgdlinkd process.
* C. 1.5: This is incorrect. The1.5%memory usage belongs to thefclinkdprocess, not the fgdlinkd process.
* D. 4.1: This is incorrect. The4.1%memory usage belongs to thefgdsvrprocess, not the fgdlinkd process.
質問 # 37
FortiManager バックアップに含まれる 2 つの項目はどれですか? (2 つ選択してください。)
- A. ファームウェアイメージ
- B. すべてのデバイス
- C. FortiGuardデータベース
- D. フラッシュ構成
正解：B、D
解説：
FortiManager backups include:
* A. All devices- This includes all device configurations managed by FortiManager, such as firewall policies, objects, and other settings.
* D. Flash configuration- This consists of local FortiManager configurations stored in flash memory, such as system settings, scripts, and other locally-stored configurations.
Options B and C are incorrect because:
* B (Firmware images)are not typically included in a FortiManager backup. Firmware images are usually stored separately and managed through a different process.
* C (FortiGuard database)is incorrect as the FortiGuard database, which contains threat intelligence and security signatures, is not part of the standard FortiManager backup.
FortiManager References:
* Refer to FortiManager 7.4 Administrator Guide: Backup and Restore Processes.
質問 # 38
展示品を参照してください。
展示物に示された失敗したインストール ログからどのような結論を導き出せますか?
- A. ポリシー ID 2 は送信元アドレスなしでインストールされています。
- B. ポリシー ID 2 は、リモート ユーザーの学生なしでインストールされます。
- C. ポリシー ID 2 はインストールされません。
- D. ポリシー ID 2 は無効な状態でインストールされています。
正解：B
解説：
From the log provided in the exhibit, several conclusions can be drawn regarding the installation of Policy ID
2:
* The installation process fails when attempting to set theLDAP user "student". The log shows:
* "Attribute 'ldap-server' MUST be set.": This error indicates that when setting up the LDAP user configuration, a mandatory field (ldap-server) is missing. As a result, the configuration could not be completed for the user.
* "entry not found in datasource"and"value parse error before 'student'": These errors confirm that the user "student" could not be properly added due to a configuration issue (such as the missing LDAP server).
Because of these errors, while other configuration elements (such as source and destination interfaces, actions, and services) are properly set, the user configuration for"student"isnot applied.
Evaluation of the answer options:
* A. Policy ID 2 is installed in the disabled state.
* This isfalse. There is no indication in the log that Policy ID 2 is disabled.
* B. Policy ID 2 is installed without the remote user student.
* This istrue. Due to the failure in setting the"student"user (as indicated by the errors), the policy will be installedwithoutthat user being properly configured.
* C. Policy ID 2 will not be installed.
* This isfalse. The policy is installed, but the user configuration failed. The rest of the policy configuration appears to have proceeded without critical errors that would prevent the installation.
* D. Policy ID 2 is installed without a source address.
* This isfalse. The log shows that the source address is properly set to "all" (set srcaddr all), so this is not the cause of the issue.
From the log exhibit, we see errors related to the "ldap-server" attribute not being set and an error with the entry "student" not being found in the datasource. This indicates that Policy ID 2 will not be installed due to missing or incorrect data required for successful installation. The "Command fail. Return code -3" confirms the installation failure, so the correct answer is C.
Options A, B, and D are incorrect because:
* A suggests the policy is installed in a disabled state, which isn't supported by the log.
* B and D suggest partial installation, but the error messages indicate a complete failure to install Policy ID 2.
FortiManager References:
* Refer to FortiManager 7.4 Troubleshooting Guide: Common Errors and Log Interpretation.
質問 # 39
展示する。
画像内で強調表示されているオブジェクトについて正しいのは何ですか?
- A. スクリプト内の変数として使用できます。
- B. オプションまたは必須に設定できます。
- C. グローバル データベース ADOM では作成できません。
- D. デフォルトではすべての ADOM で使用できます。
正解：A
解説：
The objects highlighted in the image (DMZ_SUBNET, ISP1_SUBNET, LAN_SUBNET) aremetadata variables.
* C.They can be used as variables in scripts.
* These metadata variables are placeholders that can be used in FortiManager scripts to dynamically insert specific values, enabling script flexibility and scalability across multiple devices or ADOMs.
Options A, B, and D are incorrect because:
* Asuggests optional or required settings, which do not apply to metadata variables.
* Bimplies they are available across all ADOMs by default, which is not always the case.
* Dstates they cannot be created in the global database ADOM, but metadata variables are typically managed within ADOMs and can be utilized globally based on specific configurations.
FortiManager References:
* Refer to FortiManager 7.4 Administrator Guide: Using Metadata Variables and Script Management.
質問 # 40
FortiManager 上の ADOM のアップグレードに関する正しい記述はどれですか?
- A. FortiManager のバージョンをアップグレードすると、既存のすべての ADOM が自動的にアップグレードされます。
- B. データベースの一貫性を確保するには、ADOM 内のデバイスをアップグレードする前に ADOM をアップグレードする必要があります。
- C. デバイスの FortiOS バージョンが ADOM バージョンと一致するまで、デバイスからポリシーをインポートすることはできません。
- D. グローバル オブジェクトを使用する ADOM は、グローバル データベース ADOM のアップグレード前でもアップグレード後でもアップグレードできます。
正解：C
質問 # 41
管理者がFortiManagerでサービスアクセスを有効にしました。FortiManagerインターフェースにおけるサービスアクセスの目的は何ですか？
- A. FortiManager が管理対象デバイスの接続ステータスを判断できるようにします。
- B. サードパーティ アプリケーションが FortiManager への読み取り/書き込みアクセスを取得できるようにします。
- C. FortiManager への管理アクセスを許可します。
- D. FortiManager が FortiGate デバイスからの FortiGuard サービスの要求に応答できるようにします。
正解：D
解説：
* Option B: It allows FortiManager to respond to requests for FortiGuard services from FortiGate devices.This is the correct answer. When Service Access is enabled on FortiManager, it allows FortiManager to act as a local FortiGuard server for the managed FortiGate devices. This enables the FortiManager to respond to requests for FortiGuard services, such as updates for antivirus, web filtering, and other security services.
Explanation of Incorrect Options:
* Option A: It allows administrative access to FortiManageris incorrect because Service Access is specifically for FortiGuard service communication, not for administrative access.
* Option C: It allows third-party applications to gain read/write access to FortiManageris incorrect because Service Access does not provide API or third-party access capabilities.
* Option D: It allows FortiManager to determine the connection status of managed devicesis incorrect because Service Access does not directly manage or check connectivity status of devices; it is used for FortiGuard service requests.
FortiManager References:
* Refer to the "FortiManager Administration Guide," particularly the sections on "Service Access Settings" and "FortiGuard Services."
質問 # 42
オブジェクトを作成したり、既存のオブジェクトを上書きしたりするには、どの API メソッドを使用しますか?
- A. 追加
- B. セット
- C. 実行
- D. 更新
正解：B
解説：
In the context of the FortiManager JSON API, thesetmethod is used tocreate new objectsoroverwrite existing ones. The API allows administrators to manage FortiManager and its associated devices by automating tasks like configuration changes, policy updates, and object creation.
Explanation of Options:
* A. Set:
* This istrue. Thesetmethod is used to create a new object if it does not exist or overwrite an existing object if it already exists. This method is frequently used in API requests to configure settings and apply changes on FortiManager.
* B. Add:
* This isfalse. Theaddmethod is used to add new objects without overwriting any existing ones. It is used when you want to create a new entry and ensure it doesn't conflict with or replace an existing object.
* C. Exec:
* This isfalse. Theexecmethod is used to execute specific actions or commands, rather than creating or modifying objects. This is typically used for actions like running scripts or executing operational commands on FortiManager or FortiGate.
* D. Update:
* This isfalse. While "update" might seem relevant, FortiManager's API does not specifically use an "update" method for modifying or creating objects. Thesetmethod serves that function by both creating new objects and overwriting existing ones.
質問 # 43
展示品を参照してください。
デバイス データベース オプションを使用してスクリプトを実行すると、どのような 2 つの結果が発生しますか? (2 つ選択してください。)
- A. デバイス データベースでスクリプトが正常に実行されると、新しいリビジョン履歴が作成されます。
- B. デバイスの構成ステータスは「変更済み」としてタグ付けされています。
- C. インストール ウィザードを使用して、管理対象デバイスにこれらの変更をインストールする必要があります。
- D. スクリプト履歴には、リモート FortiGate デバイスへのスクリプトのインストールが正常に行われたことが示されます。
正解：B、C
解説：
If the script is run using the "Device Database" option on FortiManager, the following occurs:
* A.You must install these changes on a managed device using the Install Wizard.
* Running the script on the Device Database updates only the configuration in the FortiManager's database, not on the actual FortiGate device. To apply the changes, you need to use the Install Wizard to push these configurations to the managed device.
* D.The device Config Status is tagged as Modified.
* After running the script on the Device Database, FortiManager tags the device's configuration status as "Modified," indicating that there are pending changes that have not yet been installed on the device.
Options B and C are incorrect because:
* Bsuggests a new revision history is created, but this only happens when changes are actually installed on the managed device.
* Cimplies the script is directly executed on the FortiGate, which is not the case when using the Device Database option.
FortiManager References:
* Refer to FortiManager 7.4 Administrator Guide: Scripting and Configuration Management.
質問 # 44
展示する。
図に示されている構成を前提とすると、この構成から得られる 2 つの結果は何ですか。{2 つ選択してください。}
- A. 外部サーバーを介して管理者のログイン試行を検証できます。
- B. ADOM への同時読み取り/書き込みアクセスは無効です。
- C. 2 人以上の管理者が、同じ ADOM 内で同時に構成を変更できます。
- D. 同じ管理者が同時に複数の ADOM をロックできます。
正解：B、D
解説：
The configuration shown in the exhibit sets theworkspace-mode to normal. The workspace mode in FortiManager defines how configuration changes and administrative tasks are handled, specifically regarding locking and collaboration in ADOMs (Administrative Domains).
Understanding the workspace modes:
* Normal Mode:In this mode, only one administrator at a time can lock and edit an ADOM. The changes made by one administrator must be completed and saved before another administrator can make changes. It prevents concurrent read-write access within the same ADOM.
* Workflow Mode:This mode allows multiple administrators to work on different tasks within the same ADOM, but changes still need to be approved before being committed.
Explanation of Options:
* A. You can validate administrator login attempts through external servers.
* This option is unrelated to the workspace mode. External authentication servers can be used for administrator logins, but that is a different configuration setting (not related to workspace-mode).
* B. The same administrator can lock more than one ADOM at the same time.
* This istrue. InNormal mode, an administrator can lock multiple ADOMs, meaning they can work on more than one ADOM simultaneously, but each ADOM can only be accessed by one administrator at a time for read-write purposes.
* C. Two or more administrators can make configuration changes at the same time, in the same ADOM.
* This isfalse. InNormal mode, onlyone administratorcan have read-write access to an ADOM at a time. If another administrator attempts to make changes, they must wait until the ADOM is unlocked by the first administrator.
* D. Concurrent read-write access to an ADOM is disabled.
* This istrue. InNormal mode, concurrent read-write access is disabled. This means only one administrator at a time can make changes to an ADOM. Other administrators can view the ADOM in read-only mode but cannot make changes until the ADOM is unlocked.
質問 # 45
......
FCP_FMG_AD-7.4日本語問題集はFortinet Network Security Expert認証済み試験問題と解答：https://www.passtest.jp/Fortinet/FCP_FMG_AD-7.4-JPN-shiken.html