[2022] 使用 Dumpleader 图书免费网站提供的有效考试 NSE5_FAZ-6.2 [Q30-Q50]

给本帖评分

[2022]免费使用 Dumpleader 图书网站提供的有效考试 NSE5_FAZ-6.2

免费网络安全分析师 NSE5_FAZ-6.2 官方认证指南 PDF 下载

获得 Fortinet NSE 5 - FortiAnalyzer (NSE5 FAZ-6.2) 考试认证的益处

在担任 IT 现场工程师时，您必须确保自己拥有最好的资质和经验，以便尽可能高效地履行工作职责。这意味着您应该认识到拥有 NSE 认证的优势。有了认证，您的工作就有了许多惊人的优势。
NSE 认证将帮助您

向当前和潜在雇主展示价值
建立综合解决方案，降低风险
验证您的网络安全技能和经验
利用 Fortinet 的全系列网络安全产品
作为合作伙伴，加速销售并提供新服务

问题 30
在 RAID 管理页面上，磁盘状态显示为
状态 "正在初始化 "说明 FortiAnalyzer 目前在做什么？

FortiAnalyzer 正在确保冗余硬盘的奇偶校验数据有效

FortiAnalyzer 正在向新添加的硬盘写入数据，以将其恢复到最佳状态

FortiAnalyzer 正在写入所有硬盘驱动器，以实现阵列容错

FortiAnalyzer 运行正常

问题 31
设置织物 ADOM 的两个优势是什么？(请选择两项）。

可用于快速数据处理和日志关联

它可用于促进同一安全 Fabric 中设备之间的通信

它可以包括属于同一安全 Fabric 的所有 Fortinet 设备

只能包括属于同一安全 Fabric 的 FortiGate 设备

https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/448471/creating-a-security-fabric-adom

问题 32
在 FortiAnalyzer 上，什么是通配符管理员帐户？

允许访问 LDAP 小组成员的账户

允许访客访问并具有只读权限的账户

需要双因素身份验证的账户

验证 FortiAuthenticator 上任何用户帐户的帐户

问题 33
FortiAnalyzer 要从 FortiGate 设备收集日志，需要进行哪些配置？

必须在 FortiGate 上启用远程日志记录功能

必须启用日志加密

必须启用 ADOM

FortiGate 必须与 FortiAnalyzer 注册

问题 34
在 FortiAnalyzer 虚拟机上扩展磁盘空间的推荐方法是什么？

从虚拟机主机管理器添加额外的虚拟磁盘，并使用 #execute lvm extend 命令扩展存储空间

从虚拟机主机管理器中，扩展现有虚拟磁盘的大小

从虚拟机主机管理器扩展现有虚拟磁盘的大小，并使用 # execute format disk 命令重新格式化磁盘

从虚拟机主机管理器添加额外的虚拟磁盘并重建 RAID 阵列

https://kb.fortinet.com/kb/documentLink.do?externalID=FD40848

问题 35
关于磁盘日志配额，哪些说法是正确的？(请选择两项）

一旦达到磁盘日志配额，FortiAnalyzer 将停止日志记录。

FortiAnalyzer 会根据设备自动设置磁盘日志配额。

一旦达到磁盘日志配额，FortiAnalyzer 可以覆盖最旧的日志或停止日志记录。

FortiAnalyzer 磁盘日志配额可配置，但根据预留的系统空间，最小配额为 100 MB，最大配额为 100 MB。

问题 36
请参阅展品。

磁盘利用率的最大值 1000MB 指的是什么？

ADOM 中每个设备的磁盘配额

ADOM 中所有设备的磁盘配额

FortiAnalyzer 型号的磁盘配额

ADOM 类型的磁盘配额

说明/参考：

问题 37
FortiAnalyzer 要从 FortiGate 设备收集日志，需要进行哪些配置？

必须在 FortiGate 上启用远程日志记录功能

必须启用日志加密

必须启用 ADOM

FortiGate 必须与 FortiAnalyzer 注册

第 70 页："向 FortiAnalyzer 设备添加和注册 FortiGate 设备后，还必须确保 FortiGate 设备配置为向 FortiAnalyzer 设备发送日志"。
https://docs.fortinet.com/uploaded/files/4614/FortiAnalyzer-5.4.6-Administration%20Guide.pdf Pg 45: “ADOMs must be enabled to support the logging and reporting of NON-FORTIGATE devices, such as FortiCarrier, FortiClientEMS, FortiMail, FortiWeb, FortiCache, and FortiSandbox.”

问题 38
FortiAnalyzer 如何从数据库检索特定日志数据？

SQL FROM 语句

SQL GET 语句

SQL SELECT 语句

SQL EXTRACT 语句

https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/137bb60e-ff37-11e8-8524-f8bc1258b856/fortianalyzer-fortigate-sql-technote-40-mr2.pdf

问题 39
关于日志转发，哪两个说法是正确的？(请选择两项）。

无法过滤转发日志以匹配特定条件。

日志仅实时转发。

客户端在转发后会保留一份本地日志副本。

只能与另一台 FortiAnalyzer 一起使用聚合模式。

https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/420493/modes
https://docs.fortinet.com/document/fortianalyzer/6.2.5/administration-guide/621804/log-forwarding

问题 40
您正在与支持软件 RAID 的 FortiAnalyzer 一起使用 RAID，而 FortiAnalyzer 上的一个硬盘出现故障。
建议采用什么方法更换磁盘？

关闭 FortiAnalyzer，然后更换磁盘

降低 RAID 级别，更换磁盘，然后升级 RAID 级别

清除所有 RAID 警报，并在 FortiAnalyzer 仍在运行时更换磁盘

执行热插拔

问题 41
FortiAnalyzer 通过 SSL 使用优化 Fabric Transfer Protocok（OFTP）的目的是什么？

将日志上传到 SFTP 服务器

要防止在备份过程中修改日志

向第二个日志服务器发送相同的日志集

加密设备间的日志通信

问题 42
FortiAnalyzer 通过 SSL 使用优化织物传输协议 (OFTP) 来实现什么目的？

向第二个日志服务器发送相同的日志集

加密设备间的日志通信

将日志上传到 SFTP 服务器

要防止在备份过程中修改日志

Explanation/Reference: https://docs.fortinet.com/document/fortigate/6.4.0/ports-and-protocols/109281/oftp-optimized- fabric-transfer-protocol#:~:text=The%20Optimized%20Fabric%20Transfer%20Protocol,and%2For%
20FortiManager)%20unit.

问题 43
从一个 ADOM 中删除日志的时间早于数据策略中配置的归档设置。
最可能出现的问题是什么？

CPU 资源过高

ADOM 中的日志被实时转发到另一台 FortiAnalyzer 设备上

磁盘空间不足，需要添加其他磁盘空间。

根据日志率，ADOM 磁盘配额设置过低

说明
Explanation/Reference: https://help.fortinet.com/fmgr/50hlp/56/5-6-1/FMG-FAZ/1100_Storage/0017_Deleted%20device
%20logs.htm

问题 44
关于使用 IPsec 确保 FortiAnalyzer 和 FortiGate 之间的通信安全，哪些说法是正确的？

必须仅配置隧道的 FortiAnalyzer 端 - FortiGate 端自动协商。

必须建立 IPsec 隧道 ID 和预共享密钥。

如果同时启用了 SSL，则无法启用 IPsec。

IPsec 只能通过 FortiAnalyzer 上的 CLI 启用。

问题 45
要向外部发送 FortiAnalyzer 报告，必须在 FortiAnalyzer 上配置以下哪两项？
(选择两个）。

邮件服务器

输出曲线

SFTP 服务器

报告排期

解释/参考：https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/6d9f8fb5-6cf4-11e9-
81a4-00505692583a/FortiAnalyzer-6.0.5-Administration-Guide.pdf (119)

问题 46
FortiAnalyzer 上预定义模板的目的是什么？

可根据需要进行编辑和修改

它指定了包含预定义文本、图表和宏的报告布局

它指定了报告设置，包括时间段、设备选择和计划表。

它包含用于生成模拟报告的预定义数据

参考资料
2300_Reports/0010_Predefined_reports.htm#:~:text=FortiAnalyzer%20includes%20a%20number%
20of,create%20and%2For%20build%20reports.&text=A%20template%20populates%20the%20Layout,that%
20is%20to%20be%20created.
https://help.fortinet.com/fa/faz50hlp/56/5-6-2/FMG-FAZ/2300_Reports/0010_Predefined_reports.htm

问题 47
在 RAID 管理页面上，磁盘状态显示为 "正在初始化"。
状态 "正在初始化 "说明 FortiAnalyzer 目前在做什么？

FortiAnalyzer 正在确保冗余硬盘的奇偶校验数据有效

FortiAnalyzer 正在向新添加的硬盘写入数据，以将其恢复到最佳状态

FortiAnalyzer 正在写入所有硬盘驱动器，以实现阵列容错

FortiAnalyzer 运行正常

解释/参考：https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/4cb0dce6-dbef-11e9-
8977-00505692583a/FortiAnalyzer-5.6.10-Administration-Guide.pdf (40)

问题 48
以下 CLI 命令的目的是什么？