Fortinet NSE5_FMG-7.0日本語問題集で必ず試験合格させる [Q33-Q49]

Fortinet NSE5_FMG-7.0日本語問題集で必ず試験合格させる

NSE5_FMG-7.0日本語試験問題（更新されたのは2023年）100%リアル問題解答

質問 # 33
FortiManager でのデバイス管理に関する記述のうち、正しいものはどれですか? （2つ選んでください。）

A. 各 ADOM の管理対象デバイスの最大数は 500 です。
B. HA クラスタデバイス内の FortiGate デバイスは、1 つのデバイスとしてカウントされます。
C. 5 つの VDOM を持つ HA クラスター内の FortiGate デバイスは、5 つの個別のデバイスとしてカウントされます。
D. トランスペアレントモード構成の FortiGate は、FortiManager のデバイス数にカウントされません。

正解：B、C

質問 # 34
展示品を参照してください。
展示1。

展示物2。

管理者は、FortiManager で 2 つの新しい DNS アドレスを使用して Training という名前の新しいシステムテンプレートを作成しました。インストールのプレビュー段階で、管理者は多くの未設定のコマンドをプッシュする必要があることに気付きました。
これらの未設定のコマンドの主な理由は何ですか?

A. ADOM は別の管理者によってロックされています
B. トレーニングシステムテンプレートには、他の既定の設定があります。
C. デフォルトのシステム設定の DNS アドレスは、トレーニングシステムテンプレートと同じです。
D. トレーニングシステムテンプレートにデバイスが割り当てられていません

正解：B

質問 # 35
修正済みのポリシーパッケージステータスは何を示していますか?

A. デバイスが FortiManager に登録された後、ポリシーパッケージがインポートされませんでした
B. FortiManager がポリシーパッケージのステータスを判断できません
C. 管理対象デバイスでポリシー構成が変更され、変更が FortiManager にまだインポートされていない
D. FortiManager でポリシーパッケージの構成が変更されており、変更内容は管理対象デバイスにまだインストールされていません。

正解：D

質問 # 36
次の展示を参照してください。

この構成に基づいて、次の説明のうち正しいものはどれですか? （2つ選んでください。）

A. ADOM のロックを解除すると、構成の変更が承認管理者に自動的に送信されます
B. 同じ管理者が同時に複数の ADOM をロックできます
C. ADOM のロックを解除すると、管理対象デバイスに構成が自動的にインストールされます
D. 不正に閉じられたセッションは、管理者セッションがタイムアウトするまで ADOM をロック状態のままにします。

正解：B、D

質問 # 37
展示を参照してください。

デバイスデータベースオプションを使用してスクリプトを実行する場合、正しいステートメントはどれですか? （2つ選んでください。）

A. デバイスデータベースでスクリプトが正常に実行されると、新しい改訂履歴が作成されます。
B. インストールウィザードを使用して、これらの変更を管理対象デバイスにインストールする必要があります。
C. デバイス設定ステータスは変更済みとしてタグ付けされます
D. スクリプトの履歴には、リモートの FortiGate にスクリプトが正常にインストールされたことが示されます。

正解：B、C

質問 # 38
diagnostic dvm check-integrity コマンドは何をしますか? （2つ選んでください。）

A. すべてのオブジェクトテーブルのデータベーススキーマを検証および修正します。
B. 重複する VDOM エントリを検証して修正します
C. 未登録、登録、および削除されたデバイスの状態を確認して修正します。
D. ADOM 構文をクリーンアップして修正するために、既存の ADOM を同じ ADON バージョンに内部的にアップグレードします。

正解：B、C

解説：
6.2 Study Guide page 305 verify and correct parts of the device manager databases, including: - inconsistent device-to-group and group-to-ADOM memberships - unregistered, registered, and deleted device states - device lock statuses - duplicate VDOM entries

質問 # 39
次の展示をご覧ください。

FortiManager はどのようにしてウイルス対策と IPS のアップデートを取得しようとしますか?

A. インデックス番号が最大のパブリック FDNI サーバーからのみ
B. 構成済みのオーバーライドサーバーリストからのみ
C. デフォルトサーバー fdsl.fortinet.com から
D. パブリック FDN サーバーにフォールバックする機能を持つ構成済みオーバーライドサーバーのリストから

正解：D

質問 # 40
以下の展示をご覧ください。

[構成のインストール] オプションを使用して構成の変更を管理対象の FortiGate にインストールする場合、次の説明のうち正しいものはどれですか? （2つ選んでください。）

A. インストールウィザードを起動せずに、デバイスレベルの変更を FortiGate にインストールします。
B. リビジョン履歴に新しいリビジョンを作成しません
C. 一度開始すると、インストールプロセスをキャンセルすることはできず、変更は管理対象デバイスにインストールされます。
D. 構成の変更をインストールする前にプレビューするオプションを提供します

正解：A、C

質問 # 41
管理者は、次のコマンドを実行して、FortiManager のデバイスを交換しています。
device replace sn <devname> <serialnum> を実行します。
管理者はどのデバイス名とシリアル番号を使用する必要がありますか?

A. 元のデバイスのデバイス名とシリアル番号。
B. 交換用デバイスのデバイス名とシリアル番号。
C. 交換用デバイスのデバイス名と元のデバイスのシリアル番号。
D. 元のデバイスのデバイス名と交換デバイスのシリアル番号。

正解：D

質問 # 42
管理者は、下級管理者が行ったすべてのファイアウォールポリシーの変更を確認、承認、または拒否したいと考えています。
FortiManager でワークスペースモードをどのように構成する必要がありますか?

A. ワークフローに設定し、ADOM ロック機能を使用する
B. 通常に設定し、ポリシーロック機能を使用します。
C. 読み取り/書き込みに設定し、ポリシーロック機能を使用します。
D. ポリシーロック機能を無効にして使用するように設定します。

正解：A

質問 # 43
FortiManager のスケジュールバックアップに関する次の記述のうち、正しいものはどれですか? （2つ選んでください。）

A. すべてのデバイスと FortiGuard データベースをバックアップします。
B. FortiManager に保存されたファームウェアイメージをバックアップしません。
C. CLI および GUI から構成可能
D. FTP、SCP、および SFTP をサポート

正解：B、D

質問 # 44
次の展示をご覧ください。

管理者は、Local-FortiGate を FortiManager にインポートする際に、展示に示されている値を使用しました。ポート 1 のファイアウォールポリシーを表示するために使用される名前は?

A. FortiGate の WAN ゾーンと FortiManager の WAN インターフェイス
B. FortiGate の port1 および FortiManager の WAN
C. FortiGate の WAN ゾーンと FortiManager の WAN ゾーン
D. FortiGate と FortiManager の両方のポート 1

正解：B

質問 # 45
管理者が FortiManager でサービスアクセスを有効にしました。
FortiManager インターフェイスでのサービスアクセスの目的は何ですか?

A. FortiManager が IPS パッケージをダウンロードできるようにします。
B. FortiManager が管理対象デバイスでリアルタイムデバッグを実行できるようにします。
C. FortiManager がデフォルトルートを自動的に構成できるようにします。
D. FortiGate デバイスからの FortiGuard サービスの要求に FortiManager が応答できるようにします。

正解：D

解説：
FortiManager 6.2 Study guide page 350

質問 # 46
VPN Manager に関する次の記述のうち、正しいものはどれですか? （3つ選んでください。）

A. VPN Manager は、トラフィックが IPsec によってトンネリングされるために必要なすべてのファイアウォールポリシーを自動的に作成します。
B. VPN Manager は、複数の FortiGate デバイスに共通の IPsec VPN 設定を同時にインストールできます。
C. VPN Manager は、ADOM ごとに有効にする必要があります。
D. VPN Manager は、新しく登録されたデバイスを VPN コミュニティに自動的に追加します。
E. 共通の IPsec 設定は、すべてのマネージドゲートウェイの VPN コミュニティで 1 回だけ構成する必要があります。

正解：B、C、E

質問 # 47
展示を参照してください。

ALL という名前のオブジェクトについて正しいステートメントはどれですか?

A. FortiManager は更新された値でオブジェクト ALL をインストールしました。
B. FortiManager は、この管理対象の FortiGate のみが使用できるオブジェクト ALL をデータベース内の一意のエンティティとして作成しました。
C. FortiManager は、データベース内の FortiManager 値を使用してオブジェクト ALL を更新しました。
D. FortiManager は、データベース内の FortiGate 値を使用してオブジェクト ALL を更新しました。

正解：D

質問 # 48
以下の展示をご覧ください。

ADOM モードを Advanced に設定する目的は何ですか?