FortinetのNSE5_FMG-7.2実質2024のBraindumpsの模擬試験のダンプ[Q26-Q46]

8月 5, 2024 管理者 0 コメント

4/5 - (1 投票)

FortinetのNSE5_FMG-7.2の実質の2024のBraindumpsの模擬試験のダンプ

NSE5_FMG-7.2試験問題集｜実際のNSE5_FMG-7.2練習問題

Fortinet NSE5_FMG-7.2認定試験は、ネットワークの最適化、セキュリティポリシー、デバイスインベントリ、構成管理、ロギングとレポートなど、ネットワークセキュリティに関する幅広いトピックをカバーしています。この資格は、FortiManagerを使用してネットワークインフラストラクチャを管理し、セキュアに運用できる能力を証明するベンダー固有の資格です。

Fortinet NSE5_FMG-7.2認定試験は、FortiManager 7.2を使用してフォーティネットのセキュリティデバイスを管理および保守するためのネットワークセキュリティ専門家の知識とスキルをテストするように設計されています。FortiManagerは、単一のコンソールから複数のフォーティネットセキュリティデバイスを導入および管理できる集中管理プラットフォームであり、ネットワークセキュリティ管理者にとって不可欠なツールです。

Q26. SD-WAN Central Managementのために構成されなければならない2つの設定はどれですか？(2つ選んでください)

SD-WANはADOMごとに有効にする必要がある。

VDOMごとに複数のSD-WANインターフェースを作成できます。

SD-WANを設定するときは、少なくとも2つのメンバーインターフェースを指定する必要があります。

FortiManagerを使用してSD-WANを作成する最初のステップは、2つのSD-WANファイアウォールポリシーを作成することです。

Q27. 展示を参照。

FortiManagerでNormalモードに設定されたADOMに関する記述のうち、正しいものは2つあります。(2つ選んでください)。

FortiManager スクリプト機能をサポートします。

FortiManagerペインで管理対象デバイスの設定を変更できます。

FortiManagerは、管理対象のFortiGateにリビジョンの構成差分を自動的にインストールします。

同じADOMを複数の管理者に割り当てることはできません。

「ADOM 内の FortiGate ユニットは、5 秒ごとに自身の構成を照会します。構成に変更があった場合、FortiGate ユニットは、FGFM プロトコルを使用して、その変更に関する差分リビジョンを FortiManager に送信します。"

Q28. FortiManagerのPolicy Check機能の目的は何ですか？

複数の別々のポリシー・パッケージを1つの共通のポリシー・パッケージに統合するための推奨事項を見つけ、提供すること。

ポリシーパッケージ内の重複ポリシーを検索してマージするには

ポリシーパッケージの最適化ポリシーを見つけ、推奨を提供する。

ポリシーパッケージ内の無効なファイアウォールポリシーを検索して削除するには

Q29. 以下の展示をご覧ください。

このコンフィギュレーション設定に基づく次の記述のうち、正しいものはどれですか？(2つ選んでください)。

この設定により、FortiManagerのADOM機能が有効になります。

この設定は、すべてのADOMにグローバルに適用される。

この設定により、同じFortiGateの異なるVDOMを異なるADOMに割り当てることができます。

この設定は、管理対象デバイスのポリシーパッケージ設定の自動更新を許可します。

Q30. 管理者が次のコマンドを実行して、FortiManagerの故障したデバイスを交換します：
device replace sn を実行する。
管理者はどのデバイス名とシリアル番号を使用しなければなりませんか？

新しいデバイスのデバイス名と故障したデバイスのシリアル番号

故障したデバイスのデバイス名とシリアル番号

故障したデバイスのデバイス名と新しいデバイスのシリアル番号

新しいデバイスのデバイス名とシリアル番号

Q31. 展示を参照。

管理対象のFortiGateに設定変更をインストールするために、Quick installオプションを使用しています。

インストールウィザードを起動せずに、FortiGate デバイスにデバイスレベルの変更をインストールします。

まずデバイスデータベースにすべての変更をインストールし、管理者はその変更を FodiGate デバイスに再インストールする必要があります。

インストールする前に、ポリシーパッケージの変更のみをプレビューするオプションを提供します。

FortiGate デバイスにプロビジョニングテンプレートの変更をインストールします。

Q32. diagnose dvm check-integrityコマンドは何をしますか？(2つ選んでください)

ADOM構文を整理し修正するために、既存のADOMを同じADONバージョンに内部的にアップグレードする。

未登録、登録済み、および削除されたデバイスの状態の確認と修正

すべてのオブジェクトテーブルのデータベーススキーマを検証し、修正する。

重複したVDOMエントリーの確認と修正

6.2 スタディガイド 305ページ
デバイス・マネージャー・データベースの一部を検証し、修正する：
- デバイスからグループ、グループからADOMへの一貫性のないメンバーシップ
- 未登録、登録済み、および削除されたデバイスの状態
- デバイス・ロック・ステータス
- VDOMエントリの重複

Q33. 以下の展示をご覧ください。

このインストールに失敗したログについて、正しい記述はどれですか？

ポリシーID 2は送信元アドレスなしでインストールされる

ポリシーID 2はインストールされない

ポリシーID 2が無効状態でインストールされている

ポリシーID 2がソースデバイスなしでインストールされている

Q34. 管理者がADOM1という新しいADOMにグローバルポリシーパッケージを割り当てました。管理者がADOM1に新しいポリシーパッケージを作成しようとすると、何が起こりますか?

新しいポリシーパッケージを作成するとき、管理者はグローバルポリシーパッケージを新しいポリシーパッケージに割り当てるオプションを選択できます。

新しいポリシーパッケージが作成されると、管理者はADOM1にグローバルポリシーパッケージを再適用する必要がある。

新しいポリシーパッケージを作成する場合、管理者はグローバル ADOM からグローバルポリシーパッケージを割り当てる必要があります。

新しいポリシーパッケージが作成されると、FortiManager はグローバルポリシーパッケージを新しいポリシーパッケージに自動的に割り当てます。

Reference:https://help.fortinet.com/fmgr/50hlp/56/5-6-2/FortiManager_Admin_Guide/1200_Policy%20and%20O

Q35. ADOM改定の目的は何ですか？

FortiManager構成のシステムチェックポイントを作成するには、次の手順に従います。

ADOM全体の現在の状態を保存する。

ADOMのすべてのポリシーパッケージとオブジェクトの現在の状態を保存する。

特定のADOMリビジョンに戻すことで、管理対象のFortiGateの個々のポリシーパッケージとデバイスレベルの設定を戻すには、次の手順に従います。

Fortimanager 6.4 スタディガイド 198 ページ

Q36. 展示を参照。

管理者は、Local-FortiGateポリシーパッケージで使用されるファイアウォールアドレスオブジェクトTrainingを作成しました。
インストール操作が実行されると、Local-FortiGate上のTrainingfirewallアドレスオブジェクトに、どのIP/Netmaskがインストールされますか？

192.168.0.1/24

10.200.1.0/24

Local-FortiGateに192.168.0.1/24と10.0.1.0/24のオブジェクト値を持つファイアウォールアドレスグループを作成します。

Local-FortiGateは、ネットワークインターフェイスの設定に基づいて、自動的にIP/ネットマスクを選択します。

Q37. 管理者がFortiManagerで新しいファイアウォールポリシーを設定し、まだ管理対象のFortiGateに変更をプッシュしていません。
設定はどのデータベースに保存されますか？

デバイスレベルのデータベース

改訂履歴データベース

ADOMレベル・データベース

設定レベルのデータベース

https://kb.fortinet.com/kb/documentLink.do?externalID=FD47942

Q38. 展示を参照。

管理対象のFortiGateに設定変更をインストールするには、Quick Installオプションを使用します。
この結果を正しく表している記述はどれか（2つ選べ）。

リビジョン履歴に新しいリビジョンを作成しない

インストールウィザードを起動せずに、デバイスレベルの変更をFortiGateにインストールします。

一度開始するとキャンセルできず、変更は管理対象デバイスにインストールされます。

設定変更をインストールする前にプレビューするオプションを提供します。

FortiManager_6.4_Study_Guide-Online - 164 ページ
構成をインストール]オプションを使用すると、インストールウィザードを起動せずに、デバイスレベル設定のクイックインストールを実行できます。このオプションを使用すると、コミットする前に変更をプレビューできません。
管理者は、このインストールオプションを使用する前に、変更内容を確認する必要があります。

Q39. デフォルトのADOMに加えて、管理者がFortiGateデバイス用にTrainingという新しいADOMを作成しました。管理者は、Fortinet Security Fabricを使用して、FortiManager上でFortiGateデバイスを認証しました。
管理者の行動から、予想される結果を正しく表しているのはどの記述か？

FortiManager管理者は、[Add Device]ウィザードのみを使用して、認定デバイスをTraining ADOMに追加する必要があります。

認証されたFortiGateは、自動的にTraining ADOMに追加されます。

認証されたFortiGateがルートADOMに表示されます。

認証された FortiGate は、FortiGate ファブリックコネクタを使用してトレーニング ADOM に追加できます。

Q40. Security FabricとFortiManagerの統合に関する記述のうち、正しいものは2つあります。(2つ選んでください)

FortiManager Security Fabricの統合には、Security Fabricのライセンス、グループ名、パスワードが必要です。

ファブリックビューモジュールは、セキュリティファブリックデバイスのセキュリティファブリック評価を生成することができます。

セキュリティ・ファブリックの設定は、デバイス・レベルの設定の一部です。

ファブリックビューモジュールは、セキュリティファブリックデバイスのセキュリティファブリック評価を表示することができます。

Q41. 展示を参照。

管理者が、FortiManager 上で展示に示すコマンドを構成しました。FortiManagerから管理対象のFortiGateに設定変更がインストールされ、FGFMトンネルが15分以上ダウンしました。
この命令の目的は何ですか？

FortiGateが中央管理の設定を解除できるようにします。

これにより、FortiGateは再起動し、設定ファイルから以前の設定を復元できます。

これにより、FortiManager は管理対象の FortiGate に以前の構成リビジョンを戻してインストールできます。

これにより、FortiGate を再起動し、以前動作していたファームウェアイメージを復元できます。

参照:https://docs.fortinet.com/document/fortimanager/6.2.0/fortigate-fortimanager-communicationsprotoco

Q42. ポリシーパッケージのステータスが「コンフリクト」であることは何を意味するのか？

ポリシー・パッケージは、ポリシーの一貫性チェック(Policy Consistency Check)において、矛盾や衝突を報告する。

ポリシーパッケージのインストール先に FortiGate がない。

ポリシーパッケージの設定は、FortiManager と管理対象デバイスの両方で個別に変更されています。

デバイスが FortiManager に登録された後、ポリシー構成がインポートされたことがない。

Q43. プライマリFortiManagerに障害が発生した場合、FortiManager HAを動作状態に戻すには、次のどのアクションを実行する必要がありますか？

最も優先順位の高いセカンダリーデバイスが自動的にプライマリーの役割に昇格し、他のすべてのセカンダリーデバイスが新しいプライマリーデバイスを指すように手動で再設定する。

セカンダリデバイスの1つを再起動して、自動的にプライマリデバイスの役割に昇格させ、他のすべてのセカンダリデバイスを新しいプライマリデバイスを指すように再設定する。

セカンダリデバイスの1つを手動でプライマリの役割に昇格させ、他のすべてのセカンダリデバイスを新しいプライマリデバイスを指すように再設定する。

FortiManager HA の状態遷移は管理者にとって透過的であり、再設定は不要です。

FortiManager_6.4_Study_Guide-Online - 346 ページ
FortiManager HAは、HA状態遷移が管理者にとって透過的であるIPテイクオーバーをサポートしていません。プライマリに障害が発生した場合、管理者は状態遷移の起動を含む問題を解決するための是正措置を講じる必要があります。プライマリデバイスに障害が発生した場合、FortiManager HA を動作可能な状態に戻すために、管理者は次の手順を実行する必要があります：
1.セカンダリデバイスの1つをプライマリデバイスに手動で再設定する。
2.他のすべてのセカンダリデバイスを、新しいプライマリデバイスを指すように再設定する。

Q44. 展示を参照。

ALLという名前のオブジェクトに関する記述のうち、正しいものはどれか。

FortiManagerは、データベース内のFortiGateの値を使用してオブジェクトALLを更新しました。

FortiManagerは、更新された値でオブジェクトALLをインストールしました。

FortiManagerは、この管理対象のFortiGateのみが使用できる一意のエンティティとして、ALLオブジェクトをデータベースに作成します。

FortiManagerは、データベースのFortiManager値を使用してオブジェクトALLを更新しました。

Q45. 管理者は、ジュニア管理者が行ったすべてのファイアウォールポリシーの変更をレビュー、承認、または拒否したいと考えています。
FortiManagerのWorkspaceモードはどのように設定すればよいですか？

ワークフローに設定し、ADOMロック機能を使用する

読み取り/書き込みに設定し、ポリシーロック機能を使用する。

ノーマルに設定し、ポリシーロック機能を使用する

ポリシーロック機能を無効にして使用するように設定する

参考:https://help.fortinet.com/fmgr/50hlp/52/5-2-0/FMG_520_Online_Help/200_What's-New.03.03.html

Q46. 以下の展示をご覧ください。

管理者は、Local-FortiGateポリシーパッケージで使用されるTrainingというファイアウォールアドレスオブジェクトを作成しました。インストール操作が実行されると、Trainingファイアウォールアドレスオブジェクトに対して、どのIPネットマスクがLocal-FortiGateにインストールされますか?