Fortinet NSE7_ADA-6.3 試験概要:
| 認定ベンダー: | Fortinet |
|---|---|
| 試験名: | Fortinet NSE 7 - Advanced Analytics 6.3 |
| 試験番号: | NSE7_ADA-6.3 |
| 対応言語: | 英語 |
| 試験時間: | 60 分 |
| 認定の有効期間: | 2年間 |
| 関連資格: | NSE 6 - FortiSOAR 管理者 Fortinet Certified Professional (FCP) - セキュリティオペレーション NSE 6 - FortiSIEM アナリスト |
| 合格点: | 合否判定（公式な合格基準点は非公開） |
| 試験形式: | コンピューターベース監督付き試験, 単一選択式, 複数選択式 |
| 受験料: | 400 USD |
| 出題数: | 30～35問 |
| 推奨トレーニング: | Advanced Analytics 6.3 公式トレーニングコース NSE 7 Advanced Analytics 6.3 学習ガイド |
| 受験申し込み: | Pearson VUE Fortinet 試験登録 Fortinet トレーニング機関 |
| サンプル問題: | Fortinet NSE7_ADA-6.3 サンプル問題 |
| 受験方法: | Pearson VUE試験会場での受験、またはPearson OnVUEによるオンライン監督付き受験 |
| 前提条件: | 受験に必須の前提条件はなし。推奨条件：NSE 4、NSE 5、NSE 6レベルのFortiSIEM/FortiSOARに関する知識、およびSOC業務の実務経験1～2年 |
| 公式シラバスのURL: | https://training.fortinet.com/local/staticpage/view.php?page=nse_7 |
Fortinet NSE7_ADA-6.3 試験シラバストピック:
| セクション | 比重 | 目標 |
|---|---|---|
| 解消条件と修復対応 | 20% | - FortiSIEMとFortiSOARの連携 - 修復手法と運用フロー - 自動応答アクション - 解消条件の定義 |
| MSSP向けマルチテナンシーSOCソリューション | 25% | - マルチテナンシーの概要 - コレクターの運用 - コレクターとエージェントの定義 - WindowsおよびLinuxエージェント |
| FortiSIEM ベースラインとUEBA | 25% | - ベースラインの設定と調整 - ユーザー・エンティティ行動分析（UEBA） - ベースライン算出の概要 - MITRE ATT&CKフレームワークとの統合 |
| FortiSIEM ルール | 30% | - 単一サブパターンによるセキュリティルール - ルールのアーキテクチャと構成要素 - 複数サブパターンによるルール - インシデントの生成と相関分析 |
Fortinet NSE 7 - Advanced Analytics 6.3 認定 NSE7_ADA-6.3 試験問題：
問題 #1
In the event of a WAN link failure between the collector and the supervisor, by default, what is the maximum number of event files stored on the collector?
A. 10.000
B. 30.000
C. 40.000
D. 20.000
問題 #2
Which three statements about collector communication with the FortiSIEM cluster are true? (Choose three.)
A. Collectors communicate periodically with the supervisor node.
B. The only communication between the collector and the supervisor is during the registration process.
C. Collectors upload event data to any node in the worker upload list, but report their health directly to the supervisor node.
D. The supervisor does not initiate any connections to the collector node.
E. The supervisor periodically checks the health of the collector.
問題 #3
Which statement about EPS bursting is true?
A. FortiSIEM will let you burst up to five times the licensed EPS at any given time, regardless of unused of EPS.
B. FortiSIEM must be provisioned with ten percent the licensed EPS to handle potential event surges.
C. FortiSIEM will let you burst up to five times the licensed EPS at any given time, provided it has accumulated enough unused EPS.
D. FortiSIEM will let you burst up to five times the licensed EPS once during a 24-hour period.
問題 #4
Which three statements about phRuleMaster are true? (Choose three.)
A. phRuleMaster wakes up to evaluate all the rule data in series, every 30 seconds.
B. phRuleMaster is present on the supervisor and workers.
C. phRuleMaster wakes up to evaluate all the rule data in parallel, even/ 30 seconds
D. phRuleMaster queues up the data being received from the phRuleWorkers into buckets.
E. phRuleMaster is present on the supervisor only
解説：
| 問題 #1 正解： A | 問題 #2 正解： A、C、E | 問題 #3 正解： C | 問題 #4 正解： B、C、D |
1183 お客様のコメント
品質保証JPexamはIT認定試験のシラバスに従って、試験問題の範囲を正確に絞って、的中率が99％の最新問題集を捧げます。
1年間の無料更新サービスJPexamは1年以内に問題集の無料更新サービスを提供し、お客様がいつでも最新版の問題集を持つことを保証いたします。もし試験の内容が変更されたら、弊社は直ちにお客様にお知らせします。それに、弊社の問題集が更新されたら、早速メールで最新バージョンを送付いたします。
全額返金JPexamの問題集を利用すると、短時間で勉強しても試験に合格できるのを保証いたします。試験に不合格になってしまった場合、弊社は全額返金いたします。(
ご購入前のお試しJPexamは問題集のサンプルを無料で提供いたします。ご購入前にサンプルを試用して製品の品質を確認することができます。ご遠慮なく利用してください。
