新 DumpsMaterials NSE5_FAZ-7.0 Exam Questions 真实 NSE5_FAZ-7.0 Dumps 更新于 2024 年 2 月 19 日 [Q47-Q67]

2 月 19, 20242 月 19, 2024 考试新 DumpsMaterials NSE5_FAZ-7.0 Exam Questions 真实 NSE5_FAZ-7.0 Dumps 更新于 2024 年 2 月 19 日 [Q47-Q67] 0 条评论

標籤: NSE5_FAZ-7.0 考试转储演示, NSE5_FAZ-7.0 考试介绍, NSE5_FAZ-7.0 最新考试营, NSE5_FAZ-7.0 最新考试目标 pdf, NSE5_FAZ-7.0 最新测试主题 pdf, NSE5_FAZ-7.0 新考试资料, NSE5_FAZ-7.0 可靠的教程 pdf, NSE5_FAZ-7.0 有效考试营 pdf

给本帖评分

新的 DumpsMaterials NSE5_FAZ-7.0 考试问题|真实的 NSE5_FAZ-7.0 Dumps 更新于 2024 年 2 月 19 日

NSE5_FAZ-7.0 手册 - 提高成绩的 NSE5_FAZ-7.0 问题

Fortinet NSE5_FAZ-7.0 认证考试由多项选择题和模拟题组成，测试考生配置和管理 FortiAnalyzer 7.0 的能力。NSE5_FAZ-7.0 考试涵盖各种主题，包括 FortiAnalyzer 7.0 体系结构、日志收集、分析、报告和故障排除。NSE5_FAZ-7.0 考试旨在测试考生在实际环境中部署和管理 FortiAnalyzer 7.0 的能力。

Q47. FortiAnalyzer 上的脱机日志是什么？

压缩日志也称为归档日志，被视为脱机日志。

重新启动 FortiAnalyzer 时，所有存储的日志都被视为脱机日志。

索引并存储在 SQL 数据库中的日志。

脱机设备启动后收集的日志。

参考资料
日志被接收并保存在 FortiAnalyzer 磁盘上的日志文件中。最终，当日志文件达到配置的大小或设定的时间表时，会通过重命名的方式进行滚动。这些文件（滚动或其他方式）被称为归档日志，被视为离线文件，因此无法提供即时分析支持。合并后，它们将计入归档配额和保留限制，并根据 ADOM 数据策略进行删除。FortiAnalyzer_7.0_Study_Guide-Online 第 140 页

Q48. 您需要升级 FortiAnalyzer 固件。
在 FortiAnalyzer 暂时不可用期间，从 FortiGate 发送到 FortiAnalyzer 的日志会发生什么情况？

FortiAnalyzer 在重新联机时使用日志获取功能检索日志

FortiGate 使用 miglogd 进程缓存日志

日志归档进程以脱机模式存储日志

日志被丢弃

Q49. 为了在记录设备和 FortiAnalyzer 之间实现正确的日志关联，FortiAnalyzer 和所有注册设备应

使用 DNS

使用主机名解析

使用实时转发

使用 NTP 服务器

Q50. 以下 CLI 命令的目的是什么？

添加日志文件校验和

添加 MD 的哈希值和验证码

为每条日志添加唯一标签，以证明日志来自此 FortiAnalyzer

加密日志通信

https://docs2.fortinet.com/document/fortianalyzer/6.0.3/cli-reference/849211/global

Q51. 默认情况下，当日志文件达到最大文件大小时会发生什么？

FortiAnalyzer 会覆盖日志文件。

FortiAnalyzer 停止记录。

FortiAnalyzer 通过重命名文件来滚动活动日志。

FortiAnalyzer 将日志转发到 syslog。

Q52. 关于日志转发，哪两个说法是正确的？(请选择两项）。

无法过滤转发日志以匹配特定条件。

日志仅实时转发。

客户端在转发后会保留一份本地日志副本。

只能与另一台 FortiAnalyzer 一起使用聚合模式。

https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/420493/modes
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/621804/log-forwarding

Q53. 输出变量的目的是什么？

存储游戏本执行统计信息

将上一任务的输出作为当前任务的输入

要显示播放簿使用的连接器的详细信息

导出游戏本时要保存所有任务设置

Q54. 关于磁盘日志配额，哪些说法是正确的？(请选择两项）

一旦达到磁盘日志配额，FortiAnalyzer 将停止日志记录。

FortiAnalyzer 会根据设备自动设置磁盘日志配额。

一旦达到磁盘日志配额，FortiAnalyzer 可以覆盖最旧的日志或停止日志记录。

FortiAnalyzer 磁盘日志配额可配置，但根据预留的系统空间，最小配额为 100 MB，最大配额为 100 MB。

Q55. 关于 FortiAnalyzer 上的宏，哪种说法是正确的？

宏是 ADOM 特有的，每个 ADOM 都有与之相关的独特宏。

仅 FortiGate ADOM 支持宏。

宏可以根据报告设置自动生成 excel 日志文件。

宏是预定义的报告模板，不能自定义。

FortiAnalyzer_7.0_Study_Guide-Online.pdf，第 283 页：请注意，宏是 ADOM 特有的，仅在 FortiGate 和 FortiCarrier ADOM 中支持。

Q56. 请参阅展品。

图像显示管理员希望加入现有 HA 群集的 FortiAnalyzer 的配置。
从显示的配置中您能得出什么结论？

该 FortiAnalyzer 将作为主服务器加入现有的 HA 群集。

此 FortiAnalyzer 已配置为通过端口 1 接收日志。

该 FortiAnalyzer 将在与对等设备失去通信 10 秒后触发故障转移。

加入群集后，该 FortiAnalyzer 将保持更新的日志数据库。

Q57. 在 FortiAnalyzer 上，什么是通配符管理员帐户？

允许访问 LDAP 小组成员的账户

允许访客访问并具有只读权限的账户

需要双因素身份验证的账户

验证 FortiAuthenticator 上任何用户帐户的帐户

https://docs.fortinet.com/document/fortigate/6.2.0/cookbook/747268/configuring-wildcard-admin-accounts

Q58. 关于 FortiAnalyzer 上的宏，哪种说法是正确的？

宏是 ADOM 特有的，每个 ADOM 都有与之相关的独特宏。

仅 FortiGate ADOM 支持宏。

宏可以根据报告设置自动生成 excel 日志文件。

宏是预定义的报告模板，不能自定义。

Q59. FortiAnalyzer 集中了哪些功能？(选择三个）

网络分析

图形报告

内容存档/数据挖掘

脆弱性评估

安全日志分析/取证

Q60. 观看展览：

磁盘利用率的最大值 1000MB 指的是什么？

FortiAnalyzer 型号的磁盘配额

ADOM 中所有设备的磁盘配额

ADOM 中每个设备的磁盘配额

ADOM 类型的磁盘配额

https://docs.fortinet.com/document/fortianalyzer/6.2.0/administration-guide/743670/configuring-log-storage-policy

Q61. 当 FortiAnalyzer 无法访问时，哪个 FortiGate 进程会缓存日志？

sqlplugind

tpd的

miglogd

Q62. 哪两个限制条件会影响 FortiAnalyzer 所需的预留磁盘空间？

许可证类型

磁盘大小

总配额

RAID 级别

https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/368682/disk-space-allocation

Q63. 关于使用 IPsec 确保 FortiAnalyzer 和 FortiGate 之间的通信安全，哪些说法是正确的？

必须仅配置隧道的 FortiAnalyzer 端 - FortiGate 端自动协商。

必须建立 IPsec 隧道 ID 和预共享密钥。

如果同时启用了 SSL，则无法启用 IPsec。

IPsec 只能通过 FortiAnalyzer 上的 CLI 启用。

Q64. 哪种说法正确描述了 FortiAnalyzer 上可用的管理扩展？

管理扩展不需要额外的许可证。

管理扩展允许 FortiAnalyzer 充当 ForbSIEM 监控程序。

管理扩展需要一个专用虚拟机，以获得最佳性能。

管理扩展可能需要最低数量的 CPU 内核才能运行。

Q65. 关于游戏本的导出和导入，哪两个说法是正确的？(请选择两项）。

一次只能导出一个游戏手册。

即使目标中存在另一个同名的游戏本，也可以导入游戏本。

只能在同一 FortiAnaryzer 中导出和导入播放簿。

导出时已禁用的游戏本在导入时也将禁用。

如果导入的播放列表与现有播放列表的名称相同，FortiAnalyzer 将创建一个包含时间戳的新名称，以避免冲突。
导入 Playbook 时，其状态与导出时相同（启用或禁用）。
设置为自动运行的播放列表应在禁用时导出，以避免在目的地意外运行。

Q66. FortiAnalyzer 报告丢弃了 15 天前的分析数据，尽管分析日志的数据策略设置为 60 天。
最可能出现的问题是什么？

配额执行是在报告完成之前根据分析数据采取行动

在运行报告前滚动日志

CPU 资源过高

归档日志的磁盘利用率设置为 15 天

Q67. 关于使用 IPsec 确保 FortiAnalyzer 和 FortiGate 之间的通信安全，哪些说法是正确的？

必须仅配置隧道的 FortiAnalyzer 端 - FortiGate 端自动协商。

必须建立 IPsec 隧道 ID 和预共享密钥。

如果同时启用了 SSL，则无法启用 IPsec。

IPsec 只能通过 FortiAnalyzer 上的 CLI 启用。

选项 B 是正确的，因为您必须建立 IPsec 隧道 ID 和预共享密钥，以确保 FortiAnalyzer 和 FortiGate 之间的 IPsec12 通信安全。隧道 ID 是每个隧道的唯一标识符，预共享密钥是验证对等方身份的秘密口令。
选项 D 正确，因为 IPsec 只能通过 FortiAnalyzer1 上的 CLI 启用。您不能通过 FortiAnalyzer 上的图形用户界面配置 IPsec 设置。

加载中 …