Apr-2024 Fortinet NSE5_FSM-6.3 Tatsächliche Fragen und 100% Abdeckung echte Prüfungsfragen [Q16-Q30]

NR. 16 Was ist eine Voraussetzung für die Installation des FortiSIEM Linux-Agenten?

Der Webserver muss auf dem zu überwachenden Linux-Server installiert sein.

Der Dienst auditd muss auf dem zu überwachenden Linux-Server installiert sein

Der Linux-Agent-Manager-Server muss installiert sein

Sowohl der Webserver als auch der Audit-Dienst müssen auf dem zu überwachenden Linux-Server installiert sein

NR. 17 Welcher Prozess wandelt Rohdaten in strukturierte Daten um?

Anreicherung der Daten

Klassifizierung der Daten

Parsing von Daten

Validierung der Daten

NR. 18 Welche Bedingung weist FortiSIEM in der Regel-Engine an, die passenden ausgewerteten Daten zusammenzufassen und zu zählen?

Zeitfenster

Aggregation

Gruppe nach

Filter

NR. 19 Ein Administrator versucht, ein Problem mithilfe eines Ausdrucks zu identifizieren, der auf den in der Abbildung gezeigten Expression Builder-Einstellungen basiert. Die in der Abbildung gezeigte Fehlermeldung weist jedoch darauf hin, dass der Ausdruck ungültig ist.
Welches ist der richtige Ausdruck?

Übereinstimmende Ereignisse COUNT()

Übereinstimmende Ereignisse(COUNT)

COUNT(Übereinstimmende Ereignisse)

(COUNT) Abgestimmte Ereignisse

NR. 20 Ein FortiSIEM-Supervisor in der Zentrale hat Mühe, mit der Zunahme der EPS (Events Per Second) Schritt zu halten, die im gesamten Unternehmen gemeldet werden.
Welche Komponenten sollte ein Administrator in Betracht ziehen, um den Supervisor bei der Datenverarbeitung zu unterstützen?

Datenschutzbeauftragter

Arbeiter

Sammler

Agent

NR. 21 Wie viele Ergebnisse werden angezeigt, wenn Ereignisse in FortiSIEM nach Ereignisempfangszeit, Berichts-IP und Benutzerattributen gruppiert werden?

Es werden acht Ergebnisse angezeigt

Es werden vier Ergebnisse angezeigt

Es werden zwei Ergebnisse angezeigt

Eindeutige Attribute können nicht gruppiert werden

NR. 22 Welches sind die vier Kategorien von Vorfällen?

Geräte, Benutzer, hohes Risiko und geringes Risiko

Leistung, Verfügbarkeit, Sicherheit und Veränderung

Leistung, Geräte, hohes Risiko und geringes Risiko

Sicherheit, Veränderung, hohes Risiko und geringes Risiko

NR. 23 Wie hoch sind die Mindestanforderungen an den Arbeitsspeicher der FortiSIEM Supervisor Virtual Appliance, wenn die proprietäre Flat File-Datenbank verwendet wird?

16G8 RAM

32GB RAM

64G8 RAM

24GB RAM

NR. 24 Welches Protokoll ist fast immer für den FortiSIEM GUI-Erkennungsprozess erforderlich?

SNMP

WMI

Syslog

Telnet

NR. 25 Welcher Befehl zeigt den Status des Linux-Agenten an?

Dienst fsm-linux-agent status

Dienst Aa-linux-agent status

Dienst fortisiem-linux-agent status

Dienst linux-agent status

NR. 26 Der FortiSIEM-Administrator möchte einige Attribute für einen Bericht gruppieren, ist aber nicht in der Lage, dies erfolgreich zu tun.
Warum sind einige der in der Abbildung gezeigten Felder in Rot hervorgehoben?

Das Attribut Ereignis-Empfangszeit ist für Verzögerungen nicht verfügbar.

Das Attribut COUNT(Matched event) ist ein ungültiger Ausdruck.

Eindeutige Attribute können nicht gruppiert werden.

Das Attribut RAW-Ereignisprotokoll ist nicht für alle Geräte verfügbar.

NR. 27 Welche FortiSIEM-Komponenten sind in der Lage, eine Geräteerkennung durchzuführen?

FortiSIEM-Windows-Agent

Arbeiter

FortiSIEM Linux-Agent

Sammler

NR. 28 Was bedeuten die gelben Sterne in der Spalte Monitor?

Ein gelber Stern zeigt an, dass eine Metrik während der Suche angewendet wurde und Daten erfolgreich gesammelt wurden.

Ein gelber Stern zeigt an, dass eine Metrik während der Erkennung angewendet wurde, aber die Datenerfassung noch nicht begonnen hat.

Ein gelber Stern zeigt an, dass eine Metrik während der Erkennung angewendet wurde, FortiSIEM aber keine Daten sammeln kann

Ein gelber Stern zeigt an, dass eine Metrik während der Erkennung nicht angewendet wurde und FortiSIEM daher keine Daten sammeln konnte.

NR. 29 Drei Ereignisse werden über einen Zeitraum von 10 Minuten von zwei Servern, Server A und Server B, gesammelt.
Wie viele Vorfälle werden die Server auf der Grundlage der für das Teilmuster der Regel verwendeten Einstellungen erzeugen?

Server A erzeugt keine Vorfälle und Server B erzeugt keine Vorfälle

Server A erzeugt einen Vorfall und Server 8 erzeugt einen Vorfall

Server A wird einen Vorfall erzeugen und Server 8 wird keine Vorfälle erzeugen

Server B erzeugt einen Vorfall und Server A erzeugt keine Vorfälle

NR. 30 Was ist die Voraussetzung für einen FortiSIEM-Supervisor mit einer Worker-Bereitstellung, die die proprietäre Flat-File-Datenbank verwendet?

Die CMDB-Datenbank muss sich auf NFS befinden.

Die Ereignisdatenbank muss auf NFS liegen

Die Ereignisdatenbank muss sich auf einer lokalen Festplatte befinden.

Das Archiv muss sich auf einer lokalen Festplatte befinden