[Q19-Q43] 使用 Fortinet 真题通过 NSE6_FAZ-7.2 考试 - 100% 有效！ : Exams Labs Braindumps : http://blog.examslabs.com

第 19 号 请参阅展品。

哪张图片与展品中显示的数据包捕获相对应？

NO.20 请参阅展品。

根据展品中显示的部分输出，哪些设备可以配置为 HA 群集中的对等？

FortiAnalyzer1 和 FortiAnalyzer3

FortiAnalyzer1 和 FortiAnalyzer2

这些设备不能参与同一个群集。

FortiAnalyzer2 和 FortiAnalyzer3

第 21 号 FortiAnalyzer 报告的真实情况是什么？

启用自动缓存后，默认情况下会安排报告。

报告可以 CSV 格式保存。

在生成报告之前，您需要一个输出配置文件。

一个 ADOM 的报告可供所有 ADOM 使用。

第 22 号 关于 FortiAnalyzer 上 HA 的日志同步状态，哪两个说法是正确的？

启用日志数据同步后，备份设备会重启，然后使用同步日志重建日志数据库。

默认情况下。所有备份设备都禁用日志数据同步。

通过初始日志同步，当您将设备添加到 HA 群集时，主设备会将其日志与备份设备同步。

日志数据同步为所有备份设备提供实时日志同步。

第 23 号 关于在 FortiAnalyzer 上使用聚合模式，哪项声明是正确的？

聚合模式支持日志过滤器。

聚合模式可与系统日志服务器一起使用。

在聚合模式下，日志和内容文件会实时转发。

聚合模式只能通过 CLI 配置。

第 24 号 将已注册日志设备从一个 ADOM 移出并移入一个新 ADOM 后，运行以下命令： execute sql-local rebuild-adom 运行此 CLI 命令的目的是什么？

将 ADOM 磁盘配额执行重置为默认值

将归档日志迁移到新的 ADOM

要在新的 ADOM 中填充移动设备的分析日志，以便运行报告

从旧数据库中删除设备的分析日志

NO.25 FortiAnalyzer 上的分析日志是什么？

压缩并保存到日志文件中的日志

日志文件达到特定大小时滚动日志

在 SQL 中索引和存储的日志

归类为 "流量 "或 "安全 "类型的日志

NO.26 关于 FortiAnalyzer 系统备份，哪两个说法是正确的？

备份文件中可包括现有报告。

系统为备份文件预留了至少 5% 至 20% 的磁盘空间。

只能通过 CLI 配置定时系统备份。

备份文件可上传至 SCP 和 SFTP 服务器。

NO.27 管理员 fortinet 可以查看日志并执行设备管理任务，如添加和删除注册设备。但是，管理员 fortinet 无法创建用于发送警报电子邮件的邮件服务器。
问题出在哪里？

ADOM 模式配置为高级模式。

fortinet 被分配了 Standard_User 管理配置文件。

已配置受信任主机。

fortinet 被分配了限制用户管理配置文件。

NO.28 关于 ADOM，哪种说法是正确的？

实施 FortiAnalyzer Fabric 时，默认 ADOM 模式设置为高级。

Fabric ADOM 可以包含 FortiAnalyzer 支持的所有设备类型。

您只能通过图形用户界面更改 ADOM 模式。

在正常模式下，创建 ADOM 后不能更改其磁盘配额。

NO.29 关于 FortiAnalyzer 运行模式的哪两个说法是正确的？(请选择两项）。

在收集器模式下。FortiAnalyzer 会将日志接收任务卸载到分析仪。

分析仪模式是默认运行模式。

对于收集器，应将大部分磁盘空间分配给分析日志。

在分析仪模式下。FortiAnalyzer 支持事件管理和报告功能。

NO.30 在可用的注册方法中，有哪两种方法能将设备自动置于指定的 ADOM 中？
(选择两个）。

来自设备的请求

序列号

织物授权

预共享密钥

第 31 号 您可以使用哪两种方法来限制 FortiAnalyzer 的管理访问？

使用管理员配置文件。

配置受信任主机。

连接外部 LDAP 服务器的 Fabric 连接器。

限制对特定虚拟域的访问。