目的は、Laptop1 (IP 10.1.1.100) からの FortiAnalyzer Web インターフェイス (GUI) へのすべてのログイン試行を識別し、管理者ユーザーを除外するフィルターを作成することです。このフィルターは、管理者以外のすべてのユーザーに一致する必要があります。
* フィルターコンポーネント分析:
* Operation-login: フィルターのこの部分はログイン アクションを具体的にターゲットとし、ログイン試行のフィルター処理に適しています。
* performed_on==''GUI(10.1.1.100)': これは、ログイン試行が GUI インターフェイス上で行われ、ラップトップ 1 の IP アドレス (10.1.1.100) と一致する指定された IP から発信される必要があることを示します。これにより、フィルターはこの特定のデバイスからの GUI ログインのみに一致するようになります。
* user!=admin: この部分では、管理者ユーザーによるログインが除外され、管理者以外のユーザーのみをキャプチャするという要件が満たされます。
* オプション分析:
* オプション A: Operation-login、performed_on==''GUI(10.1.1.100)'、および user!=admin を正しく指定します。この設定により、管理者ユーザーを除いて、Laptop1 からの GUI へのログイン試行が効果的にフィルタリングされます。
* オプション B: performed_on フィルターで誤った IP 10.1.1.120 を使用しますが、これは Laptop1 の IP (10.1.1.100) と一致しません。
* オプション C: このオプションには srcip==10.1.1.100 と dstip==10.1.1.210 が含まれますが、user!=admin ではなく user==admin が誤って指定されているため、管理者ユーザーを除外するという要件に一致しません。
* オプション D: このオプションでは、GUI に制限するために、performed_onfield を指定せず、srcip なしの dstip(宛先 IP) のみが含まれます。また、正しい構文 user!=admin の代わりに、誤って user!-admin を使用します。
結論：
* 正解:A. 操作ログイン、実行先==''GUI(10.1.1.100)'、ユーザー!=admin
* このフィルターは、必要な条件（管理者以外のユーザーによるラップトップ 1 から GUI インターフェイスへのログイン試行）を正確にキャプチャします。
参考文献:
* ログ フィルター、ログイン操作の構文、GUI ログイン追跡に関する FortiAnalyzer 7.4.1 のドキュメント。