管理者は、コレクターエージェントがログインイベントをFortiGateに転送していないのではないかと疑っている。
最も効果的なトラブルシューティング手順は何ですか？

• A. FortiGateがFSSOではなくLDAP認証を使用するように設定されているかどうかを確認します。
• B. ドメインコントローラーを再起動して認証サービスを更新します。
• C. FortiGateでDCエージェントが有効になっているかどうかを確認します。
• D. コレクターエージェントとFortiGateの間でTCPポート8000​​が開いているかどうかを確認します。

展示資料を参照してください。

出力に関する記述のうち、正しいものはどれですか？(2つ選択してください。)

• A. システムテンプレートのデフォルト設定は、デバイスレベルのデータベース設定を上書きします。
• B. 管理対象の FortiGate の最新の改訂履歴が、デバイスレベルのデータベースと一致しません。
• C. FortiGateに構成変更がインストールされ、ポリシーとデバイスレベルのデータベースが更新されました。
• D. 管理対象の FortiGate の最新の改訂履歴は、FortiManager ポリシー データベースと一致しています。

ネットワークアドレス変換(NAT)デバイスの背後にあるFortiGateデバイスでプッシュアップデートが失敗していますか？
この問題を解決するために、管理者はどの2つの設定を確認すべきですか？(2つ選択してください。)

• A. FortiGuardサービスインターフェイスの「IPアドレスにバインド」オプションがNATデバイスからの仮想IPアドレスに設定されていることを確認してください。
• B. FortiGuardサービスインターフェースでFortiGuardのアップデートとWebサービスが有効になっていることを確認してください。
• C. NAT デバイスに仮想 IP アドレスと正しいポートが設定されていることを確認してください。
• D. FortiManagerでNATデバイスのIPアドレスと正しいポートが設定されていることを確認してください。

管理者はFortiManagerを使用して、リモートFortiGate直接(CLI経由)オプションでCLIスクリプトをプッシュし、IPsec VPNを構成します。しかし、スクリプトを実行すると、管理者は次のエラーを受け取ります。
config vpn ipsec phase2-interface [パラメータが無効です。詳細: オブジェクトの不一致] スクリプトのエラーを解決し、IPsec 設定を正常に適用するには、管理者は何をする必要がありますか?

• A. IPsecテンプレートを使用してプロビジョニングテンプレートをデプロイします。
• B. ポリシーパッケージまたはADOMデータベース方式を使用してスクリプトを実行します。
• C. phase1にリンクせずに、2つ目のconfig vpn ipsec phase2-interfaceブロックを追加します。
• D. IPsecフェーズ1インターフェース設定ブロックの完了後にendコマンドを追加します。

FortiManagerの管理者は、改訂履歴を開き、以前のバージョンに戻すことを選択します。
この操作は、現在のデバイス構成にどのような影響を与えますか？

• A. デバイスレベルのデータベースの状態が不明になるため、管理者はポリシー パッケージをインポートして同期する必要があります。
• B. プロビジョニング テンプレートを使用している場合、競合状態が発生し、管理者が変更をインストールする必要があります。
• C. デバイスレベルのデータベースを変更します。
• D. デバイスレベルのデータベースとポリシーレイヤーデータベースの両方の設定を元に戻します。