考题篇(6.2) 09 ❀ FortiManager ❀ Fortinet 网络安全专家 NSE 5

 An administrator would like to create an SD-WAN default static route for a newly created SD-WAN using the FortiManager GUI.  〖管理员希望使用FortiManager GUI为新创建的SD-WAN创建SD-WAN默认静态路由。〗

　　Both port1 and port2 are part of the SD-WAN member interfaces. Which interface must the administrator select in the static route device drop-down list?  〖port1和port2都是SD-WAN成员接口的一部分。在静态路由设备下拉列表中，管理员需要选择哪个接口?〗

　　A. port2  

　　B. virtual-wan-link  

　　C. port1  

　　D. auto-discovery  

　　【分析】

　　在实现SD-WAN时，仍然需要配置缺省路由。使用SD-WAN接口的缺省路由配置不需要网关地址，因为FortiGate会根据成员接口网关信息将报文转发到适当的网关。

　　【答案】Ｂ

 

 Refer to the exhibit. Which two statements are true if the script is executed using the Device Database option? (Choose two.) 〖查看下列图片，如果脚本使用设备数据库选项执行，哪两个语句是正确的?(选择两个)〗

　　A. You must install these changes using the Install Wizard to a managed device 〖必须使用安装向导将这些更改安装到被管理设备〗

　　B. The successful execution of a script on the Device Database will create a new revision history 〖在设备数据库上成功执行脚本将创建一个新的修订历史记录〗

　　C. The script history will show successful installation of the script on the remote FortiGate  〖脚本历史将显示脚本在远程FortiGate上的成功安装〗

　　D. The Device Settings Status will be tagged as Modified  〖设备设置状态将被标记为已修改〗

　　【分析】

 　　如果在设备数据库或策略包上运行脚本，则必须在被管理设备上执行安装。如果直接在远程设备上运行脚本，则会发生自动更新，创建新的修订，并更新设备级数据库。

 　　如果设备从设备管理器中配置，设备数据库会发生变化，设备设置状态会被标记为修改，因为它与该设备的修订历史不匹配。如果安装了更改，它会将设备放回未修改状态。

　　【答案】A D

 

 Refer to the exhibit. Which statement is correct? 〖查看下列图片，哪种说法是正确的?〗

　　A. FortiManager will delete service category General from its ADOM object database.  〖FortiManager将从其ADOM对象数据库中删除服务类别General。〗

　　B. FortiManager will keep its existing object value for service category General in the ADOM object database and will consider it a duplicate entry.  〖FortiManager将在ADOM对象数据库中保留服务类别General的现有对象值，并将其视为重复条目。〗

　　C. FortiManager will update its object database for service category General with the object value from FortiGate.  〖FortiManager将使用FortiGate中的对象值更新服务类别General的对象数据库。〗

　　D. A FortiManager administrator must select vies details to modify and match the value between FortiGate and FortiManager. 〖FortiManager管理员必须选择要修改的vies详细信息，并匹配FortiGate和FortiManager之间的值。〗

　　【分析】

　　找到重复的对象后，如果需要，你可以使用相同的向导来合并对象。 

　　【答案】C

 

 Which of the following statements are true regarding ADOM revisions? (Choose two.) 〖关于ADOM的修订，下列哪个陈述是正确的?(选择两个)〗

　　A. ADOM revisions can significantly increase the size of the configuration backups.  〖ADOM修订可以显著增加配置备份的大小。〗

　　B. ADOM revisions can save the current size of the whole ADOM  〖ADOM修订可以保存整个ADOM的当前大小〗

　　C. ADOM revisions can create System Checkpoints for the FortiManager configuration  〖ADOM版本可以为FortiManager配置创建系统检查点〗

　　D. ADOM revisions can save the current state of all policy packages and objects for an ADOM〖ADOM修订可以为一个ADOM保存所有策略包和对象的当前状态〗

　　【分析】

 　　ADOM修订将策略包和对象保存在FortiManager本地。ADOM修订会显著增加配置备份的大小。

　　【答案】A D

 

 View the following exhibit. 〖查看下列图片。〗

　　What of the following statements are true regarding the output? (Choose two.)  〖关于输出，下面的哪些陈述是正确的?(选择两个)〗

　　A. The latest revision history for the managed FortiGate does match with the FortiGate running  configuration 〖被管理FortiGate的最新修订历史与FortiGate运行配置相匹配〗

　　B. Configuration changes have been installed to FortiGate and represents FortiGate configuration has been changed〖配置更改已经安装到FortiGate，表示FortiGate配置已经更改〗

　　C. The latest history for the managed FortiGate does not match with the device-level database  〖被管理FortiGate的最新历史记录与设备级数据库不匹配〗

　　D. Configuration changes directly made on the FortiGate have been automatically updated to device-level database〖在FortiGate上直接进行的配置更改已自动更新到设备级数据库〗

　　【分析】

　　策略包状态为imported，imported：表示被管理设备导入策略包成功

　　设备数据库状态为modified，Modified：如果设备从设备管理器中配置，设备数据库会发生变化，设备设置状态会被标记为修改，因为它与该设备的修订历史不匹配。如果安装了更改，它会将设备放回未修改状态。

　　【答案】B C