[Q10-Q33] 100%の合格率を試そう！更新されたのはNSE5_FAZ-7.2日本語試験問題 [2024]

100%の合格率を試そう！更新されたのはNSE5_FAZ-7.2日本語試験問題 [2024]

合格させるNSE5_FAZ-7.2日本語試験にはリアル問題解答

質問 # 10
FortiAnalyzer のログ挿入遅延時間とは何ですか?

A. FortiAnalyzer が登録されたデバイスからログを受信するのにかかる時間
B. 管理者が ADOM データベースを再構築するときに発生する遅延時間。
C. ログを受信してから FortiAnalyzer でインデックスが作成されるまでの経過時間。
D. エンドユーザーがリソースへのアクセス中に速度の低下を経験したログの回数。

正解：C

質問 # 11
レポートの自動キャッシュ設定はどのような目的に役立ちますか? (2つお選びください。)

A. ログ挿入遅延率を軽減する場合
B. レポートの作成時間を短縮するため
C. 新しいログが到着したときに hcache を自動的に更新するには
D. レポートの生成時に診断を提供します。

正解：B、C

質問 # 12
FortiAnslyzer でデータベースにクエリを実行する正しい順序はどの SQL クエリですか?

A. SELECT devid FROM Slog GROOP BY devid WHERE * user' =* USERl'
B. SELECT devid WHERE 'u3er'='USERl' FROM $ log GROUP BY devid
C. SELECT devid FROM Slog- WHERE *user' =' USERl' GROUP BY devid
D. FROM スログ WHERE 'user* =' USERl' SELECT devid GROUP BY devid

正解：C

解説：
FortiAnalyzer_7.0_Study_Guide-Online.pdf page 259: The main clauses FortiAnalyzer reports use are as follows:
* FROM
* WHERE
* GROUP BY
* ORDER BY
* LIMIT
* OFFSET
Accordingly, following the SELECT keyword, the statement must be followed by one or more clauses in the order in which they appear in the table shown on this slide.

質問 # 13
FortiAnalyzer が FortiGate デバイスからログを収集するには、どのような構成が必要ですか? (2つお選びください。)

A. FortiGate を FortiAnalyzer に登録する必要があります
B. ログ暗号化を有効にする必要があります
C. FortiGate でリモートログを有効にする必要があります
D. ADOM を有効にする必要があります

正解：A、C

解説：
Pg 70: "after you add and register a FortiGate device with the FortiAnalyzer unit, you must also ensure that the FortiGate device is configured to send logs to the FortiAnalyzer unit."
https://docs.fortinet.com/uploaded/files/4614/FortiAnalyzer-5.4.6-Administration%20Guide.pdf Pg 45: "ADOMs must be enabled to support the logging and reporting of NON-FORTIGATE devices, such as FortiCarrier, FortiClientEMS, FortiMail, FortiWeb, FortiCache, and FortiSandbox."

質問 # 14
ログの取得を使用する場合、何を考慮する必要がありますか? (2つお選びください。)

A. 取得するプロファイルには、Super_User プロファイルを持つユーザーが含まれている必要があります。
B. サーバーから取得したアーカイブログがクライアントのアーカイブログになります。
C. フィルタを使用して、単一デバイスからのログのみを含めることができます。
D. フェッチクライアントは、ローカルのデバイスマネージャーに追加されていないデバイスからログを取得できます。

正解：A、C

質問 # 15
FortiAnalyzer がレポートを生成するために使用する SELECT ステートメントで必須とみなされる句はどれですか?

A. から
B. どこ
C. リミット
D. 注文順

正解：A

質問 # 16
プレイブックには合計 5 つのタスクが含まれています。管理者がプレイブックを実行すると、5 つのタスクのうち 4 つが正常に終了しましたが、1 つのタスクは失敗しました。プレイブックの実行後のステータスはどうなりますか?

A. アップストリーム_失敗
B. 失敗しました
C. 成功
D. 実行中

正解：B

解説：
Playbook jobs that include one or more failed tasks are labeled as Failed in Playbook Monitor. FortiAnalyzer_7.0_Study Guide page No: 247 Playbook jobs that include one or more failed tasks are labeled as Failed in Playbook Monitor. A failed status, however, does not mean that all tasks failed. Some individual actions may have been completed successfully.

質問 # 17
レポートの自動キャッシュ設定の目的は次の 2 つのうちどれですか? (2つお選びください。)

A. ログ挿入遅延率を軽減します。
B. 新しいログが到着すると、hcache が自動的に更新されます。
C. レポート生成時の診断を提供します。
D. レポートの作成時間を短縮します。

正解：B、D

解説：
Reference:
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/384416/how-auto-cache-works
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/86926/enabling-auto-cache

質問 # 18
ファブリック認証を使用して FortiAnalyzer で FortiGate を認証するには何が必要ですか?

A. 有効な FortiAnalyzer 認証情報
B. 事前共有キー
C. FortiGate のシリアル番号
D. FortiGate ADOM

正解：A

解説：
FortiAnalyzer_7.0_Study_Guide-Online.pdf page 93: The fourth method uses the Fortinet Security Fabric authorization process. This method requires that both FortiGate and FortiAnalyzer are running version 7.0.1 or higher. It is also required that the FortiGate administrator has valid credentials to log in on FortiAnalyzer and complete the registration.
https://docs.fortinet.com/document/fortianalyzer/7.2.1/administration-guide/13897/adding-a-fortigate-using-security-fabric-authorization

質問 # 19
FortiAnalyzer のログ転送に関して正しい 2 つの記述はどれですか? (2つお選びください。)

A. 転送と集約の両方のモードで、デバイス間のログの暗号化がサポートされています。
B. アグリゲーションモードでは、ログとコンテンツファイルが保存され、スケジュールされた時間に別の FortiAnalyzer デバイスにアップロードされます。
C. アグリゲーションモードでは、syslog サーバーと CEF サーバーにもログを転送できます。
D. 転送モードは、他の FortiAnalyzer デバイスにのみリアルタイムでログを転送します。

正解：A、B

解説：
A) FortiAnalyzer_7.0_Study_Guide-Online.pdf page 148: The log communication between devices can be protected by encryption, with the desired encryption level, using the commands shown on the slide. (You need to interpret this. "Real time" and "aggregation" is about the "moment" when Fortigate sends the logs. However, no matter the moment, Fortigate will upload logs encrypted or unencrypted based on previous / differente config).
C) FortiAnalyzer_7.0_Study_Guide-Online.pdf page 147: Aggregation: Logs and content files stored and uploaded at scheduled time.

質問 # 20
FortiAnalyzer 管理者ログオンを検証するためにどのリモート認証サーバーを構成できますか? (3つお選びください)

A. PKI
B. ローカル
C. TACACS+
D. LDAP
E. 半径

正解：C、D、E

質問 # 21
CLI コマンド # detect test application oftpd 3 は何を判断するのに役立ちますか?

A. FortiAnalyzer に到達しているログ (存在する場合)
B. 登録されているデバイスと登録されていないデバイス
C. どの ADOM が有効化および構成されているか
D. FortiAnalyzer に接続しているデバイスと IP アドレス

正解：D

解説：
https://docs.fortinet.com/document/fortianalyzer/6.2.5/cli-reference/395556/test#test_application

質問 # 22
FortiAnalyzer で管理アクセスを制御および制限する最も一般的な 2 つの方法はどれですか? (2つお選びください。)

A. 仮想ドメイン
B. 管理アクセスプロファイル
C. 信頼できるホスト
D. セキュリティファブリック

正解：B、C

解説：
Reference:
https://docs2.fortinet.com/document/fortianalyzer/6.0.0/administration-guide/581222/trusted-hosts

質問 # 23
FortiAnalyzer レポートを外部に電子メールで送信するには、FortiAnalyzer で設定する必要があるのは次の 2 つのうちどれですか?
(2つお選びください。)

A. SFTPサーバー
B. メールサーバー
C. レポートのスケジュール設定
D. 出力プロファイル

正解：B、D

質問 # 24
ソフトウェア RAID をサポートする FortiAnalyzer でハードディスクに障害が発生した場合、データを失わずに FortiAnalyzer を正常に機能させるにはどうすればよいですか?

A. ディスクをホットスワップします
B. RAID レベルが障害が発生したディスクをサポートしている場合は何も実行しません。
C. ディスクを交換し、手動で RAID を再構築します。
D. FortiAnalyzer をシャットダウンし、ディスクを交換します。

正解：D

解説：
https://kb.fortinet.com/kb/documentLink.do?externalID=FD46446#:~:text=On%20FortiAnalyzer%2FFortiManager%20devices%20that,to%20exchanging%20the%20hard%20disk.
If a hard disk on a FortiAnalyzer unit fails, it must be replaced. On FortiAnalyzer devices that support hardware RAID, the hard disk can be replaced while the unit is still running - known as hot swapping. On FortiAnalyzer units with software RAID, the device must be shutdown prior to exchanging the hard disk.

質問 # 25
2 つの FortiAnalyzer デバイスで構成される HA クラスター上のファームウェアをアップグレードする場合、正しいのはどれですか?

A. コンソール接続のみを使用してファームウェアのアップグレードを実行できます。
B. まず、セカンダリデバイスをアップグレードし、次にプライマリデバイスをアップグレードします。
C. 両方の FortiAnalyzer デバイスが同時にアップグレードされます。
D. クラスターファームウェアのアップグレード中に通常の FortiAnalyzer 操作が中断されないように、無中断アップグレードを有効にすることができます。

正解：B

解説：
FortiAnalyzer_7.0_Study_Guide-Online.pdf page 64: To upgrade FortiAnalyzer HA cluster firmware:
1. Log in to each secondary device.
2. Upgrade the firmware of all secondary devices.
3. Wait for the upgrades to complete and verify that all secondary devices joined the cluster.
4. Verify that logs on all secondary devices are synchronized with the primary device.
5. Upgrade the primary device.
https://docs.fortinet.com/document/fortianalyzer/7.2.0/upgrade-guide/262607/upgrading-fortianalyzer-firmware

質問 # 26
プレイブックには合計 5 つのタスクが含まれています。管理者が Playbook を実行すると、5 つのタスクのうち 4 つは正常に終了しますが、1 つのタスクは失敗します。プレイブックの実行後のステータスはどうなりますか?

A. アップストリーム_失敗
B. 失敗しました
C. 成功
D. 実行中

正解：B

質問 # 27
RAID 管理において、ディスクのステータス「劣化」は何を意味しますか?

A. ハードドライブは RAID コントローラによって使用されなくなりました
B. FortiAnalyzer デバイスは、ハードドライブを最適な状態に復元するために、新しく追加されたハードドライブにデータを書き込んでいます。
C. FortiAnalyzer デバイスは、アレイをフォールトトレラントにするために、デバイス上のすべてのハードドライブに書き込みを行っています。
D. FortiAnalyzer ユニットに 1 つ以上のドライブがありません。ドライブはオペレーティングシステムで使用できなくなりました。

正解：A

質問 # 28
展示を参照してください。

FortiAnalyzer でチャートビルダー機能を使用する目的は何ですか?

A. 新しいレポートで使用する新しいグラフを FortiView に追加するには
B. フィルタリングされた検索結果に基づいて、データセットとグラフを自動的に構築します。
C. グラフを直接追加して現在の ADOM でレポートを生成するには
D. 上位 100 個のログエントリに基づいてグラフを自動的に作成します。

正解：B

質問 # 29
fortinet 管理者は、ログを表示し、登録済みデバイスの追加や削除などのデバイス管理タスクを実行できます。ただし、管理者 fortinet は、電子メールの送信に使用できるモールサーバーを作成できません。
何が問題なのでしょうか?

A. フォーティネットには Standard_User 管理者プロファイルが割り当てられます。
B. 信頼できるホストが設定されています。
C. フォーティネットには、Restricted_ User 管理者プロファイルが割り当てられます。
D. ADOM モードはアドバンストモードで構成されています。

正解：A

解説：
* Super_User, which, like in FortiGate, provides access to all device and system privileges.
* Standard_User, which provides read and write access to device privileges, but not system privileges.
* Restricted_User, which provides read access only to device privileges, but not system privileges. Access to the Management extensions is also removed.
* No_Permissions_User, which provides no system or device privileges. Can be used, for example, to temporarily remove access granted to existing admins.
FortiAnalyzer_7.0_Study_Guide-Online page 42

質問 # 30
FortiAnalyzer の管理ドメイン (ADOM) について正しいのはどれですか? (2つお選びください。)

A. 管理者だけでなく、すべての管理者が ADOM を作成できます。
B. ADOM はデフォルトで有効になっています。
C. ADOM は、他の管理者のアクセス権限をデバイスリスト内のデバイスのサブセットに制限します。
D. 有効にすると、ADOM ごとに [デバイスマネージャー]、[FortiView]、[イベント管理]、および [レポート] タブが表示されます。

正解：C、D

質問 # 31
FortiAnalyzer のオフラインログとは何ですか?

A. オフラインデバイスの起動後に収集されるログ。
B. 圧縮ログはアーカイブログとも呼ばれ、オフラインログとみなされます。
C. FortiAnalyzer を再起動したとき。保存されたすべてのログはオフラインログとみなされます。
D. インデックスが付けられ、SQL データベースに保存されるログ。

正解：B

解説：
Reference:
Logs are received and saved in a log file on the FortiAnalyzer disks. Eventually, when the log file reaches a configured size, or at a set schedule, it is rolled over by being renamed. These files (rolled or otherwise) are known as archive logs and are considered offline so they don't offer immediate analytic support. Combined, they count toward the archive quota and retention limits, and they are deleted based on the ADOM data policy. FortiAnalyzer_7.0_Study_Guide-Online page 140

質問 # 32
展示を参照してください。

Laptop1 は、FortiAnalyzer を管理するために複数の管理者によって使用されます。「admin」以外のユーザーによって生成され、Laptop1 から送信される Web インターフェイスへのすべてのログイン試行と一致する汎用テキストフィルターを構成したいと考えています。
どのフィルタが望ましい結果を達成しますか?