Fortinet NSE 5 - FortiAnalyzer 7.6 Analyst 試験対策問題集

模擬試験モードの設定

上記は本サイトの模擬試験モードの設定値です。実際の試験の出題数・制限時間・合格基準は、各認定プログラムの公式サイトでご確認ください。

出題分野

• Features and concepts（機能と概念）（出題比率 23%）
• Log Analysis（ログの分析）（出題比率 23%）
• SOC operation and automation（SOC の運用と自動化）（出題比率 31%）
• Reports（レポート）（出題比率 23%）

フリー問題

1. 製造業の情報班が、Windows と Linux のサーバーの保安のログも FortiAnalyzer で相関させることにし、Fabric ADOM を作って …
2. 保険会社の分析者が、ADOM を有効にした FortiAnalyzer にログインして ADOM を切り替えようとした。切り替えの一覧に出てくる ADOM は4…
3. 医療機関の情報班が Incidents & Events > Event Monitor の左の一覧を整理しようとしている。既定のビューはいくつかの区分にまとめ…
4. 官公庁の分析者が、3か月前の1週間について FortiView と Incidents & Events で調べ直すよう求められた。その期間の記録は保管の相には…
5. 小売の運用班が、FortiAnalyzer が受け取るログの流量に上限を掛けることにした。CLI で config system log ratelimit に…
6. セメント会社の分析者が、侵害の兆候の画面を新しい ADOM でも使いたいと考えている。この画面を使うために満たしておくべき前提として公式が挙げている組み合わせは…
7. 保安の分析者が Incidents & Events > Indicators を開いた。この画面には表の表示のほかにチャートの表示があり、既定では3つのドーナ…
8. 毎日いくつものレポートを走らせている環境で、Reports > Generated Reports の一覧が長くなり、目的のものを探しづらいという申し出があった…
9. 事務機の販売会社の担当者が、1本のレポートの中であるチャートだけが空になる理由を調べている。チャートとマクロがどうやってログから値を取り出しているのかを整理した…
10. 運用の当番が Incidents & Events > Event Monitor でイベントを1件ずつ見ており、対処の必要が無いと判断したものに Acknow…
11. 種苗会社の情報班が、雲の可視化の製品のコネクタを作り、備わっている Shadow IT のイベントハンドラーも有効にした。しかしイベントが1件も上がらない。まず…
12. Security Fabric のコネクタとして FortiClient EMS Cloud を作ろうとしている担当者は、特権を持つ利用者ではない。Config…
13. 7.6.2 から、イベントハンドラーの規則が SIEM のデータベースを使って第三者のログをまたいで相関できるようになった。規則で Log Device Typ…
14. 検証のために作ったインシデントが大量に残っており、担当者はそれらをまとめて消したい。Incidents & Events > Incidents > Incid…
15. 運用の当番が Event Monitor の一覧で Event Status の列を見ている。この列に入りうる値は、空欄のほかに3つある。その3つの組み合わせは…
16. 保安の運用班から「イベントハンドラーが警報を上げているのに電子メールの通知が来ない」という申し出があった。7.6.3 から通知に時間帯の予定を入れられるようにな…
17. レポートを毎日いくつも走らせている環境で、責任者から「できあがったレポートのファイルはどこに置かれ、どうやって片付けられるのか」と問われた。正しい説明はどれか。
18. 海外の拠点にも同じ内容のレポートを配ることになり、担当者は独自の言語のファイルを取り込むことにした。言語のファイルの持ち出しと取り込みと削除ができる画面はどれか…
19. 利用者の群ごとにレポートを分けたい担当者が、レポートの絞り込みで LDAP Query を有効にし、LDAP のサーバーと大文字小文字の扱いを選んで、絞り込みの…
20. 他の担当者から引き継いだ環境で、データセットが何十本もあり、そのうちどれかが問い合わせ文の誤りで壊れている疑いがある。担当者が Reports > Report…