展示資料を参照してください。

管理者は、すべてのデバイスにFortiAnalyzerのIPアドレス10.0.13.12をインストールするようにデフォルトのシステムテンプレートを割り当てました。しかし、すべてのFortiGateデバイスがデフォルトのインターフェースを使用してFortiAnalyzerにアクセスできるわけではありません。
デバイスによってはLANインターフェースを使用するものもあれば、WANインターフェースを使用するものもあります。管理者は、デフォルトのシステムテンプレートを使用してFortiGateデバイスの送信元インターフェースをどのように変更できますか？ 回答を1つ選択してください。

• A. 設定が異なる場合は、FortiGateごとに異なるシステムテンプレートを作成します。
• B. FortiManager システム設定にデバイスタイプのメタフィールドを作成し、それをテンプレートで使用します。
• C. デバイスごとの動的オブジェクト構成をADOMレベルで使用し、テンプレートに適用します。
• D. ADOM レベルでメタデータ変数を設定し、それをテンプレートで使用します。

展示資料を参照してください。

展示されている構成に基づいて、どのような結論を導き出せますか？ 回答を1つ選択してください。

• A. ポリシーシーケンス #3 には、[インストール先] 列にデバイスまたは VDOM がリストされている必要があります。そうでない場合、エラーが発生します。
• B. ポリシーシーケンス#1は、内部セグメンテーションファイアウォールISFWデバイスのルートNATおよびトレーナーNAT VDOMにインストールされます。
• C. 管理者は、ローカル FortiGate の設定を取得して、セキュリティ ファブリック グループ、トレーニングと同期する必要があります。
• D. グローバルポリシーパッケージは、ISFWポリシーパッケージの最上位に追加されます。

サービスプロバイダーの管理者が、My_ADOMという名前の管理対象顧客ADOMにグローバルポリシーパッケージを割り当てました。顧客管理者はMy_ADOMのみにアクセスできます。
顧客管理者は、グローバルポリシーパッケージのグローバルヘッダーポリシーをどのように編集できますか？

• A. 顧客管理者は、グローバル ADOM のワークスペース モードを使用してヘッダー ポリシーを編集できます。
• B. サービスプロバイダー管理者は、グローバル ADOM からグローバル ポリシーのロックを解除して、顧客管理者に変更を承認できます。
• C. 顧客管理者は、グローバル ADOM および My_ADOM のワークフロー モードを使用してヘッダー ポリシーを編集できます。
• D. 顧客管理者はグローバルヘッダーポリシーを編集できません。サービスプロバイダー管理者のみがグローバルADOMから変更を加えることができます。

セカンダリFortiManagerデバイスのいずれかが故障した場合、FortiManager HA手動モードを正常な状態に戻すには、どのような操作を行う必要がありますか？

• A. 動作中の補助デバイスのいずれかを手動で主デバイスに昇格させます。
• B. 障害が発生したデバイスで健全性チェックを実行し、HAハートビートパケットがTCPポート5199を使用していることを確認します。
• C. プライマリデバイスから、障害が発生したデバイスのピアIPを削除します。
• D. FortiManagerの高可用性(HA)状態遷移は管理者にとって透過的であり、再設定は不要です。

展示資料を参照してください。

管理者がFortiManagerにBR1-FGT-1を追加し、ポリシーパッケージのインポートを開始しました。その過程で、FortiGateまたはFortiManagerから値を選択する必要があることがわかりました。
展示物によって最も明確に裏付けられている結論はどれですか？

• A. BR1-FGT-1 は、ポート 443 での HTTPS を使用した SSL/SSH プロファイルをサポートしていません。
• B. FortiManagerは、QUICプロトコルに関してFortiGate BR1-FGT-1とは異なるFortiGuardデータベースを持っています。
• C. 管理者は、競合状態を解決するために、FortiOS ファームウェアのバージョンと FortiManager ADOM ファームウェアのバージョンを一致させる必要があります。
• D. デフォルトのファイアウォール プロファイル - プロトコル オプション オブジェクトは、FortiManager または FortiGate の構成変更に大きな影響を与えない唯一のプロファイルです。