Fortinet FCP_FSM_AN-7.2 認定試験の出題範囲：

トピック	出題範囲
トピック 1	Analytics: This section of the exam measures the skills of Security Analysts and covers the foundational techniques for building and refining queries. It focuses on creating searches from events, applying grouping and aggregation methods, and performing various lookup operations, including CMDB and nested queries to effectively analyze and correlate data.
トピック 2	Machine learning, UEBA, and ZTNA: This section of the exam measures the skills of Advanced Security Architects and covers the integration of modern security technologies. It involves performing configuration tasks for machine learning models, incorporating UEBA (User and Entity Behavior Analytics) data into rules and dashboards for enhanced threat detection, and understanding how to integrate ZTNA (Zero Trust Network Access) principles into security operations.
トピック 3	Rules and subpatterns: This section of the exam measures the skills of SOC Engineers and focuses on the construction and implementation of analytics rules. It involves identifying the different components that make up a rule, utilizing advanced features like subpatterns and aggregation, and practically configuring these rules within the FortiSIEM platform to detect security events.
トピック 4	Incidents, notifications, and remediation: This section of the exam measures the skills of Incident Responders and encompasses the entire incident management lifecycle. This includes the skills required to manage and prioritize security incidents, configure policies for alert notifications, and set up automated remediation actions to contain and resolve threats.

参照：https://nseti-pdfs.s3.us-west-2.amazonaws.com/desc/FortiSIEM_7.2_Analyst_Exam_Description.pdf

短時間で試験に合格する

FCP_FSM_AN-7.2問題集参考書は試験の重要点を含まれて、良い勉強方法を提供します。だから、お客様は試験準備の時、時間を節約することができます。お客様はFCP_FSM_AN-7.2試験を受ける時、たくさんの知識を学ぶことができます。もちろん、勉強方法も知っています。さらに、FCP_FSM_AN-7.2試験問題集参考書は本当の試験の内容を含まれるから、勉強して認定知識のキーポイントを把握できて、短時間でFCP_FSM_AN-7.2試験に合格できます。

FCP_FSM_AN-7.2試験問題集をすぐにダウンロード：成功に支払ってから、我々のシステムは自動的にメールであなたの購入した商品をあなたのメールアドレスにお送りいたします。（12時間以内で届かないなら、我々を連絡してください。Note：ゴミ箱の検査を忘れないでください。）

一年間の更新提供

JpshikenのFCP_FSM_AN-7.2問題集参考書は専門家によって長年を通じて研究した勉強資料です。実際試験のキーポイントを把握するから、100%の合格率を持っています。我々の問題集は一年の中で無料で更新されいます。だから、お客様は安心でFCP_FSM_AN-7.2試験参考書をご利用してください。

我々の専門家たちは過去のデータを研究して開発しているFCP_FSM_AN-7.2問題集参考書は全面的で高質量ですから、我々の提供するFCP_FSM_AN-7.2問題集を使用して、あなたの試験に保障があります。速く我々の提供するFCP_FSM_AN-7.2問題集を手に入れましょう。

数年以来の整理と分析によって開発されたFCP_FSM_AN-7.2問題集参考書は権威的で全面的です。我々の提供する資料を利用して試験に合格できます。この問題集の通過率は高いので、多くのお客様からFCP_FSM_AN-7.2問題集への好評をもらいました。99％の通過率は我々の業界でのリーダの地位を決めました。全面的なのは我々FCP_FSM_AN-7.2問題集はカバー率が高いで、本当の試験に出る問題が含まれます。だから、弊社の提供するFCP_FSM_AN-7.2問題集参考書を暗記すれば、きっと試験に合格することができます。

選択可能の三つバージョン

弊社はお客さんの需要を満たすために、三つのバーオンを準備します。PDF版、ソフト版、オンライン版があります。それぞれのメリットがあります。あなたは自分の好きに選択できます。PDF版は紙でプリントして、学習時にメーモをつけます。ソフト版は複数のパソコンで利用でき、windowsシステムのみに運行できます。オンラインテストエンジンはどんな電子設備で利用されます（Windows/Mac/Android/iOS対応）。同時に、オフライン使用をサポートします。

Fortinet FCP - FortiSIEM 7.2 Analyst 認定 FCP_FSM_AN-7.2 試験問題：

問題 #1
Refer to the exhibit.

Which two lookup types can you reference as the subquery in a nested analytics query? (Choose two.)

A. CMDB Query
B. LDAP Query
C. Event Query
D. SNMP Query

問題 #2
Refer to the exhibit.

What happens when an analyst clears an incident generated by a rule containing the automation policy shown in the exhibit?

A. The remediation script is run.
B. No notification is sent.
C. A notification is sent to the SOC manager dashboard.
D. An email is sent to the SOC manager.

問題 #3
Refer to the exhibit.

An analyst wants the rule shown in the exhibit to trigger when three failed login attempts occur within three minutes.
What should the values be for the condition time window and aggregate count?

A. Time window 180 seconds, aggregate count 3
B. Time window 90 seconds, aggregate count 3
C. Time window 90 seconds, aggregate count 2
D. Time window 180 seconds, aggregate count 2

問題 #4
Refer to the exhibit.

A FortiSIEM device is receiving syslog events from a FortiGate firewall. The FortiSIEM analyst is trying to search the raw event logs for the last two hours that contain the keyword "udp".
However, they are getting no results from the search, which they know should be available.
Based on the filter shown in the exhibit, why are there no search results?

A. The analyst selected = in the Operator column. That is the wrong operator.
B. The keyword is case sensitive. Instead of typing udp in the Value field, the analyst should type UDP.
C. The analyst selected AND in the Next column. This is the wrong Boolean operator.
D. The Time Range value should be set to Real-Time.

問題 #5
Refer to the exhibit.

Which value would you expect the FortiSIEM parser to use to populate the Application Name field?