从培训专家 ExamsLabs [Q35-Q58] 通过 NSE5_FAZ-7.2 考试的必要步骤 : Exams Labs Braindumps : http://blog.examslabs.com

Q35. 哪项声明描述了 FortiAnalyzer 上的在线日志？

达到特定大小并被翻转的日志

可用于创建报告的日志

可使用日志浏览查看的日志

保存到磁盘、经过压缩并可在 FortiView 中使用的日志

Q36. 在 FortiAnalyzer 上，什么是通配符管理员帐户？

允许访问 LDAP 小组成员的账户

允许访客访问并具有只读权限的账户

需要双因素身份验证的账户

验证 FortiAuthenticator 上任何用户帐户的帐户

Q37. 将已注册的日志记录设备从一个 ADOM 移出并移入新的 ADOM 后，运行以下 CLI 命令的目的是什么？
执行 sql-local rebuild-adom 。

将磁盘配额执行重置为默认值

从旧数据库中删除设备的分析日志

将归档日志迁移到新的 ADOM

要在新的 ADOM 中填充移动设备的分析日志，以便运行报告

Q38. 如何将报告附加到事件中？

通过将其附加到事件处理程序警报中

编辑所需报告的设置

从现有事件的属性中

以 JSON 格式保存，然后导入

Q39. FortiAnalyzer 上的脱机日志是什么？

压缩日志也称为归档日志，被视为脱机日志。

重新启动 FortiAnalyzer 时，所有存储的日志都被视为脱机日志。

索引并存储在 SQL 数据库中的日志。

脱机设备启动后收集的日志。

Q40. 使用织物连接器有哪两个好处？(请选择两项）。

它们允许 FortiAnalyzer 向公共云账户实时发送日志。

向云平台发送日志不需要额外的许可证。

织物连接器可提高冗余度。

使用 Fabric 连接器比使用第三方 API 轮询更有效。

Q41. 在 FortiAnalyzer 报告中启用自动缓存有哪两种效果？(请选择两项）。

优化新生成报告的大小，以节省磁盘空间。

FortiAnalyzer 本地缓存用于存储生成的报告。

收到新日志时，硬缓存数据会自动更新。

报告生成时间缩短。

Q42. 关于使用 IPsec 确保 FortiAnalyzer 和 FortiGate 之间的通信安全，哪些说法是正确的？

必须仅配置隧道的 FortiAnalyzer 端 - FortiGate 端自动协商。

必须建立 IPsec 隧道 ID 和预共享密钥。

如果同时启用了 SSL，则无法启用 IPsec。

IPsec 只能通过 FortiAnalyzer 上的 CLI 启用。

Q43. 请参阅展品。

12:20 的数据点说明了什么？

FortiAnalyzer 的性能低于基准线。

FortiAnalyzer 正在使用缓存来避免丢失日志。

日志插入滞后时间在增加。

sqlplugind 服务正在处理新日志。

Q44. 哪两个限制条件会影响 FortiAnalyzer 所需的预留磁盘空间？

许可证类型

磁盘大小

总配额

RAID 级别

Q45. 观看展览：

磁盘利用率的最大值 1000MB 指的是什么？

FortiAnalyzer 型号的磁盘配额

ADOM 中所有设备的磁盘配额

ADOM 中每个设备的磁盘配额

ADOM 类型的磁盘配额

Q46. 您正在使用支持软件 RAID 的 FortiAnalyzer 进行 RAID 操作，而 FortiAnalyzer 上的一个硬盘出现故障。
建议采用什么方法更换磁盘？

关闭 FortiAnalyzer，然后更换磁盘

降低 RAID 级别，更换磁盘，然后升级 RAID 级别

清除所有 RAID 警报，并在 FortiAnalyzer 仍在运行时更换磁盘

执行热插拔

Q47. FortiAnalyzer 的两个主要功能是什么？

集中式日志存储库

基于云的管理

报告

虚拟域（VDOM）

Q48. 哪个 FortiAnalyzer 功能允许您从另一个 FortiAnalyzer 设备检索与特定时间范围匹配的归档日志？

日志上传

妥协指标

日志转发聚合模式

日志获取

Q49. 您可以配置哪些远程身份验证服务器来验证 FortiAnalyzer 管理员的登录？

RADIUS

当地

LDAP

PKI

TACACS+

Q50. 要在 FortiAnalyzer 上查看受损主机，管理员应执行哪两项操作？

在 FortiGate 设备的防火墙策略中启用 Web 过滤，并确保这些日志被发送到 FortiAnalyzer。

确保 FortiAnalyzer 可以连接所有端点。

在连接到 FortiAnalyzer 设备的 FortiGate 设备的接口上启用设备检测。

将 FortiAnalyzer 订阅到 FortiGuard，使其本地威胁数据库保持最新。

Q51. 关于 FortiAnalyzer 上的宏，哪种说法是正确的？

宏是 ADOM 特有的，每个 ADOM 都有与之相关的独特宏。

仅 FortiGate ADOM 支持宏。

宏可以根据报告设置自动生成 excel 日志文件。

宏是预定义的报告模板，不能自定义。

Q52. 关于 FortiAnalyzer 的高可用性 (HA)，哪两个说法是正确的？

FortiAnalyzer HA 可以在没有 VRRP 的情况下运行，只有在群集中有两台以上 FortiAnalyzer 设备时才需要 VRRP。

FortiAnalyzer HA 支持同步日志以及某些系统和配置设置。

FortiAnalyzer HA 集群中的所有设备必须以相同的运行模式运行：分析器或收集器。

许多公共云基础设施（如 AWS、Microsoft Azure 和 Google Cloud）都支持 FortiAnalyzer HA 实施。

Q53. 关于 FortiAnalyzer 的日志获取，哪两个说法是正确的？

FortiAnalyzer 设备既可以扮演获取服务器角色，也可以扮演客户端角色，它可以同时扮演两种角色，另一端是相同的 FortiAnalyzer 设备。

日志获取只能在运行相同固件版本的两台 FortiAnalyzer 设备上进行。

日志获取允许管理员从另一台 FortiAnalyzer 获取分析日志，以实现冗余。

日志获取允许管理员通过从一台 FortiAnalyzer 设备检索存档日志并将其发送到另一台 FortiAnalyzer 设备，从而根据历史数据运行查询和报告。

Q54. 一个游戏本总共包含五个任务。管理员运行游戏本，五个任务中有四个成功完成，但有一个任务失败。运行后，该任务书的状态如何？

跑步

失败

上游_失败

成功

Q55. 管理员无法在 FortiAnalyzer 设备上注册 FortiClient EMS。
失败的原因是什么？

FortiAnalyzer 位于 HA 集群中。

ADOM 模式应设置为高级，以便注册 FortiClient EMS 设备。

FortiAnalyzer 未启用 ADOM。

FortiAnalyzer 需要单独的许可证才能注册 FortiClient EMS 设备。

Q56. 在 FortiAnalyzer 上创建的系统备份包含哪两个要素？

系统信息

已登记设备的日志

报告信息

数据库快照

Q57. 请参阅展品。

在 FortiAnalyzer 上使用图表生成器功能的目的是什么？

在日志视图中，该功能可让您根据过滤后的搜索结果自动构建数据集和图表。

在日志视图中，该功能可让您在前 100 个日志条目上建立图表并自动绘制图表。

此功能允许您在 FortiView 下创建图表。

您可以使用此功能在生成的报告中添加图表。

Q58. 观看展览。

14:35 处的数据说明了什么？

FortiAnalyzer 丢弃日志。

FortiAnalyzer 索引日志的速度快于接收日志的速度。

FortiAnalyzer 已暂时停止接收日志，因此可以索引旧日志。

sqlplugind 守护进程在索引方面领先一个日志。

培训专家 ExamsLabs 提供的通过 NSE5_FAZ-7.2 考试的必要步骤 [Q35-Q58]