Fortinet NSE5_FMG-7.2 Real 2024 Braindumps Mock Exam Dumps [Q26-Q46]

5. August 2024 admin 0 Kommentare

4/5 - (1 Abstimmung)

Fortinet NSE5_FMG-7.2 Real 2024 Braindumps Mock Exam Dumps

NSE5_FMG-7.2 Prüfungsfragen | Echte NSE5_FMG-7.2 Praxis-Dumps

Fortinet NSE5_FMG-7.2 certification exam covers a wide range of topics related to network security, including network optimization, security policies, device inventory, configuration management, logging and reporting, and more. It is a vendor-specific certification that demonstrates an individual’s proficiency in using FortiManager to manage and secure network infrastructure.

Die Fortinet NSE5_FMG-7.2-Zertifizierungsprüfung wurde entwickelt, um die Kenntnisse und Fähigkeiten von Netzwerksicherheitsexperten bei der Verwendung von FortiManager 7.2 zur Verwaltung und Wartung von Fortinet-Sicherheitsgeräten zu testen. FortiManager ist eine zentralisierte Verwaltungsplattform, die es Unternehmen ermöglicht, mehrere Fortinet-Sicherheitsgeräte über eine einzige Konsole zu implementieren und zu verwalten, was sie zu einem unverzichtbaren Tool für Netzwerksicherheitsadministratoren macht.

Q26. Welche beiden Einstellungen müssen für SD-WAN Central Management konfiguriert werden? (Wählen Sie zwei.)

SD-WAN muss auf pro-ADOM-Basis aktiviert werden

Sie können mehrere SD-WAN-Schnittstellen pro VDOM erstellen

Wenn Sie ein SD-WAN konfigurieren, müssen Sie mindestens zwei Teilnehmerschnittstellen angeben.

Der erste Schritt bei der Erstellung eines SD-WAN mit FortiManager besteht darin, zwei SD-WAN-Firewall-Richtlinien zu erstellen.

Q27. Siehe dazu die Abbildung.

Welche beiden Aussagen über ein ADOM, das auf dem FortiManager in den Normalmodus gesetzt wurde, sind zutreffend? (Wählen Sie zwei.)

Es unterstützt die FortiManager-Skriptfunktion

Sie ermöglicht Konfigurationsänderungen für verwaltete Geräte in FortiManager-Fenstern

FortiManager installiert den Konfigurationsunterschied in den Revisionen automatisch auf dem verwalteten FortiGate

Sie können dasselbe ADOM nicht mehreren Administratoren zuweisen.

"FortiGate-Geräte im ADOM fragen ihre eigene Konfiguration alle 5 Sekunden ab. Wenn eine Konfigurationsänderung stattgefunden hat, sendet die FortiGate-Einheit über das FGFM-Protokoll eine Diff-Revision der Änderung an den FortiManager."

Q28. Welchen Zweck erfüllt die Funktion zur Richtlinienprüfung in FortiManager?

Suche nach Empfehlungen für die Zusammenfassung mehrerer separater Richtlinienpakete zu einem gemeinsamen Richtlinienpaket

So finden Sie doppelte Richtlinien im Richtlinienpaket und führen sie zusammen

Optimierungsempfehlungen für Richtlinien in einem Richtlinienpaket zu finden und bereitzustellen

So finden und löschen Sie deaktivierte Firewall-Richtlinien im Richtlinienpaket

Q29. Sehen Sie sich das folgende Exponat an.

Welche der folgenden Aussagen sind auf der Grundlage dieser Konfigurationseinstellung zutreffend? (Wählen Sie zwei.)

Mit dieser Einstellung wird die ADOMs-Funktion im FortiManager aktiviert.

Diese Einstellung wird global auf alle ADOMs angewendet.

Mit dieser Einstellung können Sie verschiedene VDOMs desselben FortiGate verschiedenen ADOMs zuweisen.

Diese Einstellung ermöglicht automatische Aktualisierungen der Konfiguration des Richtlinienpakets für ein verwaltetes Gerät.

Q30. Ein Administrator ersetzt ein ausgefallenes Gerät auf FortiManager, indem er den folgenden Befehl ausführt:
execute device replace sn .
Welchen Gerätenamen und welche Seriennummer muss der Administrator verwenden?

Der Gerätename des neuen Geräts und die Seriennummer des ausgefallenen Geräts

Der Gerätename und die Seriennummer des ausgefallenen Geräts

Der Gerätename des ausgefallenen Geräts und die Seriennummer des neuen Geräts

Der Gerätename und die Seriennummer des neuen Geräts

Q31. Siehe dazu die Abbildung.

Sie verwenden die Option Schnellinstallation, um Konfigurationsänderungen auf dem verwalteten FortiGate zu installieren. Welche beiden Aussagen beschreiben das Ergebnis richtig? (Wählen Sie zwei)

Er installiert Änderungen auf Geräteebene auf dem FortiGate-Gerät, ohne den Installationsassistenten zu starten.

Es installiert zunächst alle Änderungen in der Gerätedatenbank und der Administrator muss die Änderungen auf dem FodiGate Gerät neu installieren

Es bietet die Möglichkeit, nur die Änderungen des Richtlinienpakets in der Vorschau anzuzeigen, bevor sie installiert werden

Er installiert Änderungen an der Bereitstellungsvorlage auf dem FortiGate-Gerät

Q32. Was bewirkt der Befehl diagnose dvm check-integrity? (Wählen Sie zwei.)

Interne Aktualisierung bestehender ADOMs auf dieselbe ADON-Version, um die ADOM-Syntax zu bereinigen und zu korrigieren

Überprüft und korrigiert den Status nicht registrierter, registrierter und gelöschter Geräte

Überprüfung und Korrektur von Datenbankschemata in allen Objekttabellen

Überprüft und korrigiert doppelte VDOM-Einträge

6.2 Studienführer Seite 305
Teile der Datenbanken des Gerätemanagers zu überprüfen und zu korrigieren, einschließlich:
- inkonsistente Geräte-zu-Gruppen- und Gruppen-zu-ADOM-Mitgliedschaften
- nicht registrierte, registrierte und gelöschte Gerätezustände
- Status der Gerätesperre
- doppelte VDOM-Einträge

Q33. Sehen Sie sich das folgende Exponat an.

Welche Aussage zu diesem fehlgeschlagenen Installationsprotokoll ist zutreffend?

Policy ID 2 wird ohne Quelladresse installiert

Policy ID 2 wird nicht installiert

Policy ID 2 ist im deaktivierten Zustand installiert

Policy ID 2 wird ohne Quellgerät installiert

Q34. Ein Administrator hat einem neuen ADOM namens ADOM1 ein globales Richtlinienpaket zugewiesen. Was wird passieren, wenn der Administrator versucht, ein neues Richtlinienpaket in ADOM1 zu erstellen?

Beim Erstellen eines neuen Richtlinienpakets kann der Administrator die Option wählen, das globale Richtlinienpaket dem neuen Richtlinienpaket zuzuweisen

Wenn ein neues Richtlinienpaket erstellt wird, muss der Administrator das globale Richtlinienpaket erneut auf ADOM1 anwenden.

Wenn ein neues Richtlinienpaket erstellt wird, muss der Administrator das globale Richtlinienpaket aus dem globalen ADOM zuweisen.

Wenn das neue Richtlinienpaket erstellt wird, ordnet FortiManager das globale Richtlinienpaket automatisch dem neuen Richtlinienpaket zu.

Reference:https://help.fortinet.com/fmgr/50hlp/56/5-6-2/FortiManager_Admin_Guide/1200_Policy%20and%20O

Q35. Was ist der Zweck von ADOM-Revisionen?

So erstellen Sie Systemprüfpunkte für die FortiManager-Konfiguration.

Zum Speichern des aktuellen Zustands des gesamten ADOM.

So speichern Sie den aktuellen Status aller Richtlinienpakete und -objekte für ein ADOM.

So stellen Sie einzelne Richtlinienpakete und Einstellungen auf Geräteebene für ein verwaltetes FortiGate wieder her, indem Sie zu einer bestimmten ADOM-Version zurückkehren

Fortimanager 6.4 Studienführer Seite 198

Q36. Siehe dazu die Abbildung.

Ein Administrator hat ein Firewall-Adressobjekt "Training" erstellt, das im Richtlinienpaket "Local-FortiGate" verwendet wird.
Welche IP-/Netzmaske wird bei der Installation auf dem Local-FortiGate für das ObjektTrainingfirewall installiert?

192.168.0.1/24

10.200.1.0/24

Es wird eine Firewall-Adressgruppe auf Local-FortiGate mit den Objektwerten 192.168.0.1/24 und 10.0.1.0/24 erstellt.

Local-FortiGate wählt automatisch eine IP/Netmask auf der Grundlage der Einstellungen seiner Netzwerkschnittstelle.

Q37. Ein Administrator konfiguriert eine neue Firewall-Richtlinie auf FortiManager und hat die Änderungen noch nicht an das verwaltete FortiGate übertragen.
In welcher Datenbank wird die Konfiguration gespeichert?

Datenbank auf Geräteebene

Datenbank zur Revisionsgeschichte

Datenbank auf ADOM-Ebene

Datenbank auf Konfigurationsebene

https://kb.fortinet.com/kb/documentLink.do?externalID=FD47942

Q38. Siehe dazu die Abbildung.

Sie verwenden die Schnellinstallationsoption, um Konfigurationsänderungen auf dem verwalteten FortiGate zu installieren.
Welche beiden Aussagen beschreiben das Ergebnis richtig? (Wählen Sie zwei aus.)

Es wird keine neue Revision in der Revisionshistorie erstellt

Er installiert Änderungen auf Geräteebene an FortiGate, ohne den Installationsassistenten zu starten.

Sie kann nicht abgebrochen werden, wenn sie einmal eingeleitet wurde, und die Änderungen werden auf dem verwalteten Gerät installiert.

Es bietet die Möglichkeit, Konfigurationsänderungen vor der Installation in einer Vorschau anzuzeigen.

FortiManager_6.4_Study_Guide-Online - Seite 164
Mit der Option Konfiguration installieren können Sie eine Schnellinstallation der Einstellungen auf Geräteebene durchführen, ohne den Installationsassistenten zu starten. Wenn Sie diese Option verwenden, können Sie die Änderungen vor dem Bestätigen nicht in der Vorschau anzeigen.
Der Administrator sollte sich über die Änderungen im Klaren sein, bevor er diese Installationsoption verwendet, da die Installation nicht mehr rückgängig gemacht werden kann, nachdem der Prozess eingeleitet wurde.

Q39. Zusätzlich zu den Standard-ADOMs hat ein Administrator ein neues ADOM namens Training für FortiGate-Geräte erstellt. Der Administrator hat das FortiGate-Gerät auf FortiManager unter Verwendung der Fortinet Security Fabric autorisiert.
Welche Aussage zu den Handlungen des Verwalters beschreibt das erwartete Ergebnis richtig?

Der FortiManager-Administrator muss das autorisierte Gerät nur mit dem Assistenten "Gerät hinzufügen" zum Schulungs-ADOM hinzufügen.

Das autorisierte FortiGate wird automatisch zum Schulungs-ADOM hinzugefügt.

Das autorisierte FortiGate wird im Root-ADOM angezeigt.

Das autorisierte FortiGate kann mit Hilfe von FortiGate Fabric Connectors zum Training ADOM hinzugefügt werden.

Q40. Welche zwei Aussagen über die Integration von Security Fabric in FortiManager sind zutreffend? (Wählen Sie zwei.)

Die Security Fabric-Lizenz, der Gruppenname und das Passwort sind für die FortiManager Security Fabric-Integration erforderlich

Mit dem Modul Fabric View können Sie die Security-Fabric-Bewertungen für Security-Fabric-Geräte erstellen

Die Security Fabric-Einstellungen sind Teil der Einstellungen auf Geräteebene

Mit dem Modul Fabric View können Sie die Security-Fabric-Bewertungen für Security-Fabric-Geräte anzeigen

Q41. Siehe dazu die Abbildung.

Ein Administrator hat den in der Abbildung gezeigten Befehl auf FortiManager konfiguriert. Es wurde eine Konfigurationsänderung von FortiManager auf dem verwalteten FortiGate installiert, die dazu führt, dass der FGFM-Tunnel für mehr als 15 Minuten ausfällt.
Was ist der Zweck dieses Befehls?

Sie ermöglicht FortiGate, die zentralen Verwaltungseinstellungen aufzuheben.

Sie ermöglicht FortiGate einen Neustart und die Wiederherstellung der vorherigen Konfiguration aus der Konfigurationsdatei.

Sie ermöglicht es dem FortiManager, eine frühere Konfigurationsversion auf dem verwalteten FortiGate wiederherzustellen und zu installieren.

Es ermöglicht FortiGate einen Neustart und die Wiederherstellung eines zuvor funktionierenden Firmware-Images.

Referenz:https://docs.fortinet.com/document/fortimanager/6.2.0/fortigate-fortimanager-communicationsprotoco

Q42. Was bedeutet der Status "Konflikt" in einem Richtlinienpaket?

Das Richtlinienpaket meldet Inkonsistenzen und Konflikte während einer Richtlinienkonsistenzprüfung.

Das Richtlinienpaket hat kein FortiGate als Installationsziel.

Die Konfiguration des Richtlinienpakets wurde sowohl auf FortiManager als auch auf dem verwalteten Gerät unabhängig voneinander geändert.

Die Richtlinienkonfiguration wurde nie importiert, nachdem ein Gerät in FortiManager registriert wurde.

Q43. Welche der folgenden Aktionen muss bei einem Ausfall des primären FortiManagers durchgeführt werden, um den FortiManager HA wieder in einen funktionierenden Zustand zu versetzen?

Das sekundäre Gerät mit der höchsten Priorität wird automatisch zur primären Rolle befördert, und alle anderen sekundären Geräte müssen manuell neu konfiguriert werden, damit sie auf das neue primäre Gerät verweisen.

Starten Sie eines der sekundären Geräte neu, um es automatisch in die primäre Rolle zu versetzen, und konfigurieren Sie alle anderen sekundären Geräte neu, damit sie auf das neue primäre Gerät verweisen.

Erhöhen Sie eines der sekundären Geräte manuell auf die primäre Rolle und konfigurieren Sie alle anderen sekundären Geräte so um, dass sie auf das neue primäre Gerät verweisen.

Der Zustandswechsel von FortiManager HA ist für Administratoren transparent und erfordert keine Neukonfiguration.

FortiManager_6.4_Study_Guide-Online - Seite 346
FortiManager HA unterstützt keine IP-Übernahme, bei der ein HA-Zustandsübergang für Administratoren transparent ist. Bei einem Ausfall des primären Geräts muss der Administrator Korrekturmaßnahmen ergreifen, um das Problem zu beheben, wozu auch das Aufrufen des Zustandsübergangs gehören kann. Wenn das primäre Gerät ausfällt, muss der Administrator wie folgt vorgehen, um den FortiManager HA wieder in einen funktionierenden Zustand zu versetzen:
1. Manuelles Umkonfigurieren eines der sekundären Geräte zum primären Gerät
2. Konfigurieren Sie alle anderen sekundären Geräte so um, dass sie auf das neue primäre Gerät zeigen

Q44. Siehe dazu die Abbildung.

Welche Aussage über das Objekt mit dem Namen ALL ist richtig?

FortiManager hat das Objekt ALL anhand des FortiGate-Werts in seiner Datenbank aktualisiert.

FortiManager hat das Objekt ALL mit dem aktualisierten Wert installiert.

FortiManager hat das Objekt ALL als eindeutige Entität in seiner Datenbank angelegt, die nur von diesem verwalteten FortiGate verwendet werden kann.

FortiManager hat das Objekt ALL anhand des FortiManager-Werts in seiner Datenbank aktualisiert.

Q45. Ein Administrator möchte alle von den Junior-Administratoren vorgenommenen Änderungen an der Firewall-Richtlinie überprüfen, genehmigen oder ablehnen.
Wie sollte der Arbeitsbereich-Modus auf FortiManager konfiguriert werden?

Auf Workflow einstellen und die ADOM-Sperrfunktion verwenden

Auf Lesen/Schreiben einstellen und die Richtliniensperrfunktion verwenden

Auf normal stellen und die Sperrfunktion für Richtlinien verwenden

Deaktivieren und Verwenden der Richtliniensperrfunktion

Referenz:https://help.fortinet.com/fmgr/50hlp/52/5-2-0/FMG_520_Online_Help/200_What's-New.03.03.html

Q46. Sehen Sie sich das folgende Exponat an.

Ein Administrator hat ein Firewall-Adressobjekt "Training" erstellt, das im Richtlinienpaket "Local-FortiGate" verwendet wird. Welche IP-Netzmaske wird bei der Installation auf dem Local-FortiGate für das Firewall-Adressobjekt "Training" installiert?