最新のNSE6_FMG_AD-7.6日本語問題集で試験を準備する

Fortinet NSE6_FMG_AD-7.6日本語 試験概要:

Fortinet NSE6_FMG_AD-7.6日本語 試験シラバストピック:

Fortinet NSE 6 - FortiManager 7.6 Administrator (NSE6_FMG_AD-7.6日本語版) 認定 NSE6_FMG_AD-7.6日本語 試験問題：

問題 #1

展示資料を参照してください。



管理者は、FortiToken Mobileをプッシュして、HQ-NGFW-1のHR_userに割り当てる必要があります。
しかし、ポリシーパッケージをインストールしようとすると、次のようなエラーメッセージが表示されます。

管理者がHQ-NGFW-1ファイアウォールにFortiTokenをインストールできないのはなぜですか？

A. 管理者は、FortiToken を割り当てるためにユーザーローカルメタフィールドを使用する必要があります。
B. 管理者は、メタデータ変数を使用して、FortiManager で複数のユーザーに同じ FortiToken を割り当てる必要があります。
C. 管理者は、HQ-NGFW-1 に存在する有効な FortiToken を使用する必要があります。
D. 管理者はデバイスごとのマッピングを使用して、FortiToken を HQ-NGFW-1 に割り当てる必要があります。

問題 #2

展示資料を参照してください。

デバイスデータベースオプションを使用してスクリプトを実行すると、どのような結果が2つ発生しますか？(2つ選択してください。)

A. デバイスデータベース上でスクリプトが正常に実行されると、新しい改訂履歴が作成されます。
B. 管理者は、インストールウィザードを使用して、管理対象デバイスにこれらの変更をインストールする必要があります。
C. デバイスの設定ステータスは変更済みとしてタグ付けされています。
D. スクリプト履歴には、リモートのFortiGateへのスクリプトのインストールが成功したことが示されています。

問題 #3

添付資料を参照してください。

「リモート FortiGate を直接 CLI 経由で実行」オプションを使用してスクリプトを実行した場合、どのような 2 つのアクションが発生しますか？
2つの回答を選択してください

A. FortiManager は新しい改訂履歴を作成します。
B. これらの変更はインストールウィザードを使用してインストールする必要があります。
C. FortiManagerは、管理対象のFortiGateでこのスクリプトを実行する前に、CLIコマンドのプレビューを提供します。
D. FortiGateはFortiManagerのデバイスレベルのデータベースを自動的に更新します。

問題 #4

管理者はFortiManagerを使用して、リモートFortiGate直接(CLI経由)オプションでCLIスクリプトをプッシュし、IPsec VPNを構成します。しかし、スクリプトを実行すると、管理者は次のエラーを受け取ります。
config vpn ipsec phase2-interface [パラメータが無効です。詳細: オブジェクトの不一致] スクリプトのエラーを解決し、IPsec 設定を正常に適用するには、管理者は何をする必要がありますか?

A. IPsecテンプレートを使用してプロビジョニングテンプレートをデプロイします。
B. IPsecフェーズ1インターフェース設定ブロックの完了後にendコマンドを追加します。
C. ポリシーパッケージまたはADOMデータベース方式を使用してスクリプトを実行します。
D. phase1にリンクせずに、2つ目のconfig vpn ipsec phase2-interfaceブロックを追加します。

問題 #5

ポリシーパッケージの設定問題を修正した後、管理者が問題の原因となったミスを繰り返さないようにしたい。
このニーズに最も適したFortiManagerのアプローチはどれでしょうか？

A. 各FortiGateに対して、FortiManager上でローカルに実行されるTCLスクリプトを設定します。
B. FortiGateにポリシーパッケージをインストールする前に承認を必要とするワークフローを有効にします。
C. 管理者プロファイルを持つ管理者が改訂履歴を閲覧できないように制限し、変更を行えるユーザーを制限します。
D. 変更メモを有効にすると、管理者はオブジェクト構成を変更するたびにメモを追加することが義務付けられます。

解説：