[2024年11月02日] 究極のNSE7_SDW-7.2日本語準備ガイド！無料最新のFortinet練習テスト問題集 [Q13-Q30]

Rate this post

[2024年11月02日] 究極のNSE7_SDW-7.2日本語準備ガイド！無料最新のFortinet練習テスト問題集

今すぐゲットせよ！高評価Fortinet NSE7_SDW-7.2日本語試験問題集

新問題 13
展示品を参照してください。

図 A は、パケット複製ルールの設定、SD-WAN ゾーンステータス出力、および送信側として機能する FortiGate のスニファー出力を示しています。図 B は、受信側として機能する FortiGate のスニファー出力を示しています。
管理者は、両方の FortiGate デバイスでパケットの複製を設定しました。送信側 FortiGate のスニファ出力には、FortiGate が 3 つのオーバーレイを介して ICMP エコー要求パケットを転送しているが、T_INET_1_0 を介して受信する応答パケットは 1 つだけであることが示されています。
展示品に示された出力に基づいて、観察された動作の原因として考えられる 2 つの理由は何ですか? (2 つ選択してください。)

受信側 FortiGate では、パケット重複排除が有効になっています。

T_INET_0_0 および T_MPLS_0 経由で送信された ICMP エコー要求パケットは途中でドロップされました。

T_INET_0_0 および T_MPLS_0 を介して受信された ICMP エコー要求パケットは NPU にオフロードされました。

送信側の FortiGate では、duplication-max-num が 3 に設定されています。

新問題 14
展示を参照してください。

レスポンダ FortiGate が動的ルーティングプロトコルを使用して IPsec 経由でルートを交換する場合、どの構成変更が必要ですか?

タイプは静的に設定する必要があります。

mode-cfg を有効にする必要があります。

exchange-interface-ip を有効にする必要があります。

add-route を無効にする必要があります。

新問題 15
展示品を参照してください。
証拠書類A

証拠書類B

図 A はソース NAT (SNAT) のグローバル設定を示し、図 B は FortiGate 上のルーティングテーブルを示します。
展示内容に基づいて、管理者がポート 2 の静的ルートの優先度を 20 に上げた場合、FortiGate はポート 2 で確立された既存のセッションに対してどの 2 つのアクションを実行しますか? (2 つ選択してください。)

FortiGate はセッションをダーティとしてフラグ付けします。

FortiGate は、SNAT を使用せずにポート 2 経由でセッションのルーティングを継続します。

FortiGate は元のトラフィックに対してのみルート検索を実行します。

FortiGate は、SNAT を使用したセッションのゲートウェイ情報を更新し、ポート 2 ではなくポート 1 を使用するようにします。

新問題 16
SD-WAN マルチリージョントポロジについて正しいのは何ですか?

各リージョンには独自のSD-WANトポロジがあります

ADVPN とは互換性がありません。

リージョンは地理的エリアに対応している必要があります。

ハブとスポーク間のルーティングは BGP である必要があります。

新問題 17
SD-WAN ルールで使用できる一致するトラフィック基準はどれですか (3 つ選択してください)。

物理リンク接続の種類

インターネットサービスデータベース (ISDB) アドレスオブジェクト

送信元と宛先のIPアドレス

URL カテゴリ

アプリケーション署名

新問題 18
SD-WAN ルールでインターネットサービスデータベース (ISDB) を使用する 2 つの利点は何ですか? (2 つ選択してください。)

ISDB は動的に更新され、管理オーバーヘッドが削減されます。

ISDB では、署名を維持し、負荷分散を実行するためにアプリケーション制御が必要です。

ISDB は、アプリケーションの種類に基づいて、特定のソースからのトラフィックにルールを適用します。

ISDB には、よく知られているインターネットサービスの IP アドレスとポート範囲が含まれています。

新問題 19
展示品を参照してください。

図 A はポリシーパッケージの定義を示しています。図 B は、管理者が FortiGate デバイスにポリシーパッケージをインストールしようとしたときに受け取ったインストールログを示しています。
展示物に示された出力に基づいて、管理者は問題を解決するために何ができるでしょうか?

インストールターゲットリスト内のすべてのデバイスの LAN インターフェイスの動的マッピングを作成します。

ファイアウォールポリシーを定義するには、動的インターフェイスの代わりにメタデータ変数を使用します。

動的マッピングは自動的に実行されるはずです。branch2_fgt の LAN インターフェイス構成を確認してください。

ポリシーは 1 つの LAN ソースインターフェイスのみを参照できます。動的 LAN インターフェイスである D-LAN のみを保持します。

新問題 20

2 つのハブアンドスポークグループが、ハブ 1 とハブ 2 間のサイト間 IPsec VPN を介して接続されています。管理者は、両方のハブアンドスポークグループに ADVPN を設定しました。
トロントのユーザーがロンドンにトラフィックを送信した場合、どのような結果が予想されますか? (2 つ選択してください。)

ロンドンは、トロントのパブリック IP アドレスを含む IKE 情報メッセージを生成します。

トロントからロンドンへのトラフィックにより、直接サイト間 VPN の動的ネゴシエーションがトリガーされます。

トロントは、ハブ 1 をバイパスするために、ハブ 2 とのサイト間トンネルを確立する必要があります。

トロントからロンドンへの最初のパケットは、ハブ 1 を経由してハブ 2 にルーティングされます。

新問題 21
SD-WAN ゾーン構成に関する次の記述のうち、正しいものはどれですか? (2 つ選択してください。)

service-sla-tie-break 設定を使用すると、宛先への最適なルートに基づいて優先メンバーの選択を構成できます。

デフォルトのゾーンを削除できます。

デフォルトのゾーンは、virtual-wan-link と SASE です。

SD-WAN メンバーは 2 つ以上のゾーンに属することができます。

新問題 22
管理者は、FortiManager SD-WAN オーバーレイテンプレートを使用して SD-WAN 展開を準備します。
SD-WAN オーバーレイテンプレートウィザードから提供された情報を使用して、FortiManager はスポークデバイスとハブデバイスにインストールする準備が整ったテンプレートを作成します。
スポークデバイス用の SD-WAN オーバーレイテンプレートによって作成された 3 つのテンプレートを選択します。(3 つ選択してください。)

システムテンプレート

BGP テンプレート

IPsecトンネルテンプレート

CLI テンプレート

オーバーレイテンプレート

新問題 23

トラフィックシェーパーに一致するトラフィックに関する 2 つの結論のうち、正しいものはどれですか? (2 つ選択してください。)

帯域幅が 2500 KBps 未満の場合、トラフィックシェーパーはパケットをドロップします。

測定された帯域幅は 100 KBps 未満です。

帯域幅が 6250 KBps を超えると、トラフィックシェーパーはパケットをドロップします。

トラフィックシェーパーは、各ソース IP の帯域幅を最大 6250 KBps に制限します。

新問題 24
展示を参照してください。

トラフィック処理における ADVPN デバイスの役割に関する次の記述のうち、正しいものはどれですか。

これは、リモートハブからクエリを受信し、その応答をハブに転送したスポークです。

2 つのハブ 10.0.1.101 と 10.0.2.101 が相互にクエリを受信して転送しています。

これは、スポークからクエリを受信し、それを別のスポークに転送したハブです。

2 つのスポーク 192.2.0.1 と 10.0.2.101 がクエリをハブに転送します。

新問題 25
SD-WAN オーバーレイテンプレートは、SD-WAN の展開を準備するのに役立ちます。SD-WAN オーバーレイテンプレートによって実行されるタスクを完了するには、管理者が実行後のタスクをいくつか実行する必要があります。実行する必要がある必須の実行後タスクを 3 つ挙げてください。(3 つ選択してください。)

ブランチデバイスのポリシーパッケージを作成します。

各デバイス（ブランチとハブ）に sdwan_id メタデータ変数を割り当てます。

SD-WAN オーバーレイテンプレートによって作成されたオーバーレイトンネルを介したルーティングを構成します。

各ブランチデバイスに branch_id メタデータ変数を割り当てます。

SD-WAN ルールを設定します。

新問題 26
展示品を参照してください。

展示に基づいて、FortiGate はどのようなアクションを実行しますか?

FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、セカンダリデバイスにフェールオーバーします。

FortiGate は、すべての SD-WAN メンバーが停止していることを検出した後、ポート 5 をバウンスします。

FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、ポート 5 をダウンさせます。

FortiGate は、すべての SD-WAN メンバーが稼働中であることを検出すると、ポート 5 を起動します。

新問題 27
展示を参照してください。

この図には、ハードウェアオフロードをサポートする FortiGate アプライアンス上のセッションの詳細と、関連するインターフェイスのインデックス番号が示されています。図に示されている情報に基づいて、セッションに関する次の 2 つの記述のうち正しいものはどれですか。(2 つ選択してください。)