* コンプライアンスプロファイルの観察:
* 展示に示されているコンプライアンス プロファイルには、脆弱性の重大度レベルと実行中のプロセス (Calculator.exe) に関するルールが含まれています。
* コンプライアンスのためのアクションの評価:
* エンドポイントを準拠させるには、管理者は脆弱性の重大度レベルが中以上であるパッチが適用されていることを確認する必要があります (D)。
* さらに、Calculator.exe アプリケーションがエンドポイント (B) で実行されている必要があります。
* 誤ったオプションの排除:
* Web フィルタ プロファイル (A) を有効にすることは、表示されているコンプライアンス ルールとは関係ありません。
* 指定されたコンプライアンス プロファイルでは、FortiSandbox (C) の統合は必須ではありません。
* 結論：
* 正しいアクションは、エンドポイントで計算機アプリケーションを実行し (B)、脆弱性が「高」以上と評価されたアプリケーションにパッチを適用する (D) ことです。
参考文献:
* 学習ガイドからの FortiClient EMS コンプライアンス プロファイル構成ドキュメント。

展示品に示されている構成に基づくと、次のようになります。
* トレーニング、セールス、デフォルトの 3 つのエンドポイント ポリシーが構成されています。
* 「トレーニング」ポリシーは、「trainingAD.training.lab」グループに割り当てられます。
* 「販売」ポリシーは、「すべてのグループ」と「trainingAD.training.lab/student」に割り当てられます。
* 「デフォルト」ポリシーには特定のグループが割り当てられていません。
誰かが「trainingAD」ドメインのエンドポイントにユーザー アカウント「student」でログインすると、次のようになります。
* 「トレーニング」ポリシーは、「trainingAD.training.lab」グループに明示的に割り当てられます。
* 「販売」ポリシーには「trainingAD.training.lab/student」が含まれますが、一般的な
「trainingAD.training.lab」グループ。
* システムは、グループに最も適した一致を優先します。
したがって、FortiClient EMSは、ログインしている「学生」アカウントに「トレーニング」ポリシーを割り当てます。
「trainingAD」ドメインは、グループ「trainingAD.training.lab」と直接一致します。
参考文献
* FortiClient EMS 7.2 学習ガイド、エンドポイント ポリシー構成セクション
* グループポリシーの割り当てとマッチングに関するFortiClient EMSドキュメント

* ログの観察:
* ログには、エンドポイントに適用されている「Fortinet-Training」という名前のポリシーが表示されます。
* ポリシーの評価:
* ログ エントリは、「Fortinet-Training」ポリシーが受信され、適用されたことを示しています。
* 結論：
* ログによると、FortiClient エンドポイントに現在適用されているポリシーは「Fortinet-Training」です。
参考文献:
* 学習ガイドからの FortiClient EMS ポリシー構成およびログ分析ドキュメント。

* 展開プロファイル分析:
* Deployment-1 には「初回インストール」パッケージがあり、優先度 1 で「すべてのグループ」に割り当てられていますが、有効になっていません。
* Deployment-2 には「To-Upgrade」パッケージがあり、「すべてのグループ」と「trainingAD」の両方に割り当てられています。
「training.lab」というファイルが作成され、優先度は 2 に設定され、有効になっています。
* 展開2の評価:
* Deployment-2 は、有効化されてこれらのグループに割り当てられているため、「すべてのグループ」と「trainingAD.training.lab」の両方で FortiClient をアップグレードします。これには、AD (Active Directory) グループとワークグループの両方が含まれます。
* 結論：
* Deployment-2 は、割り当てられたすべてのグループとワークグループで FortiClient をアップグレードするように設定されているため、正解は A です。
参考文献:
* 学習ガイドからの FortiClient EMS の展開とプロファイルのドキュメント。