A. FortiAnalyzer は分析ログを新しい ADOM に移行します。

B. FortiAnalyzer はアーカイブ ログを新しい ADOM に移行します。

C. FortiAnalyzer は古い ADOM からログを削除します。

D. FortiAnalyzer は新しい ADOM のディスク クォータをデフォルトにリセットします。

A. ADOM のログが別の FortiAnalyzer デバイスにリアルタイムで転送されています。

B. ディスク容量の合計が不足しているため、他のディスクを追加する必要があります。

C. CPU リソースが高すぎます。

D. ログ レートに基づいて、ADOM ディスク クォータが低すぎる値に設定されています。

A. クライアントは転送後にログのローカルコピーを保持します。

B. 集約モードは別の FortiAnalyzer でのみ使用できます。

C. 転送されたログは、特定の条件に一致するようにフィルタリングできません。

D. ログはリアルタイムでのみ転送されます。

A. SQL GET文

B. SQL FROM文

C. SQL SELECT文

D. SQL EXTRACT ステートメント

A. ログ転送集約モード

B. 侵害の兆候

C. ログアップロード

D. ログ取得

A. ログ通信を暗号化する

B. 各ログに固有のタグを追加して、このFortiAnalyzerからのものであることを証明します。

C. ログファイルのチェックサムを追加するには

D. MD5ハッシュ値と認証コードを追加するには

A. FortiAnalyzer はデバイスの MAC アドレスを使用してログを区別しています。

B. ログは、高可用性 (HA) クラスターの一部であるデバイスに属します。

C. FortiAnalyzer は、セキュリティ ファブリックのルート FortiGate からログを受信しています。

D. ログを送信するデバイスには、同じ ADOM 内に 2 つの VDOM があります。

A. 複数のレポートを同時に生成すると、データが破損する可能性があります。

B. レポートが大きいと、システム リソースが過剰に消費される可能性があります。

C. この機能をサポートするレポート タイプを選択する必要があります。

D. 変更を有効にするには、SQL データベースを再構築する必要があります。

A. エクスポート時に無効にされたプレイブックは、インポート時に無効になります。

B. プレイブックは、同じ FortiAnaryzer 内でのみエクスポートおよびインポートできます。

C. インポート先に同じ名前のプレイブックが存在する場合でも、そのプレイブックをインポートできます。

D. 一度にエクスポートできるプレイブックは 1 つだけです。

A. 転送モードでは、ログは他の FortiAnalyzer デバイスにのみリアルタイムで転送されます。

B. 転送モードと集約モードの両方で、デバイス間のログの暗号化がサポートされます。

C. 集約モードでは、ログとコンテンツ ファイルが保存され、スケジュールされた時間に別の FortiAnalyzer デバイスにアップロードされます。

D. 集約モードでは、ログを syslog サーバーおよび CEF サーバーにも転送できます。

A. マクロはレポートの定義済みテンプレートであり、カスタマイズできません。

B. マクロは FortiGate ADOM でのみサポートされます。

C. マクロは ADOM 固有であり、各 ADOM にはその ADOM に関連する固有のマクロが存在します。

D. マクロは、レポート設定に基づいて Excel ログ ファイルを自動的に生成するのに役立ちます。

A. この FortiAnalyzer は、ピアとの通信が 10 秒間失われた後にフェイルオーバーをトリガーします。

B. この FortiAnalyzer は、プライマリとして既存の HA クラスターに参加します。

C. クラスターに参加した後、この FortiAnalyzer は最新のログ データベースを保持します。

D. この FortiAnalyzer はポート 1 でログを受信するように設定されています。