2024 年 4 月 Fortinet NSE5_FSM-6.3 真题和 100% Cover 真题 [Q16-Q30]

NO.16 安装 FortiSIEM Linux 代理的前提条件是什么？

第 17 号 哪个流程可将原始日志数据转换为结构化数据？

第 18 号 在规则引擎中，哪个条件指示 FortiSIEM 对匹配的评估数据进行汇总和计数？

第 19 号 一名管理员试图使用根据展品中所示的表达式生成器设置制作的表达式来识别问题，但展品中显示的错误消息表明该表达式无效。
哪种表达方式是正确的？

NO.20 总部的 FortiSIEM 主管正努力跟上整个企业报告的 EPS（每秒事件数）的增长。
管理员应考虑部署哪些组件来协助监管员处理数据？

第 21 号 如果在 FortiSIEM 中按事件接收时间、报告 IP 和用户属性对事件进行分组，将显示多少个结果？

第 22 号 事件分为哪四类？

第 23 号 使用专有平面文件数据库时，FortiSIEM 监控虚拟设备的最低内存要求是多少？

第 24 号 FortiSIEM GUI 发现过程几乎总是需要哪种协议？

NO.25 哪条命令显示 Linux 代理状态？

NO.26 FortiSIEM 管理员希望对报告的某些属性进行分组，但无法成功完成。
如图所示，为什么有些字段用红色突出显示？

NO.27 哪些 FortiSIEM 组件能够执行设备发现？

NO.28 监控栏中列出的黄星表示什么？

NO.29 服务器 A 和服务器 B 在 10 分钟内收集了三个事件。
根据规则子模式的设置，服务器将产生多少起事件？

NO.30 使用专有平面文件数据库部署工人 FortiSIEM 监控程序的前提条件是什么？