最新的Fortinet NSE7_SDW-7.0日本語免費考試真題

問題1

展示品をご参照ください。
証拠A

証拠B

図 A はソース NAT (SNAT) のグローバル設定を示し、図 B は FortiGate 上のルーティングテーブルを示します。
展示に基づいて、管理者がポート 2 のスタティックルートの優先順位を 20 に上げた場合、FortiGate はポート 2 上で確立された既存のセッションに対してどの 2 つのアクションを実行しますか? (2つお選びください。)

A. FortiGate はセッションにダーティのフラグを立てます。

B. FortiGate は、元のトラフィックのみのルートルックアップを実行します。

C. FortiGate は、SNAT を使用せずにポート 2 経由でセッションのルーティングを続けます。

D. FortiGate は、ポート 2 の代わりにポート 1 を使用するように、SNAT を使用したセッションのゲートウェイ情報を更新します。

正確答案: A,D

問題2

展示を参照してください。

この展示では、SD-WAN ルールのステータスと構成が示されています。
表示に基づいて、測定されたレイテンシのどの変化が T_MPLS_0 を新しい優先メンバーにするのでしょうか?

A. T_N1PLS_0 のレイテンシが 80 ms の場合。

B. T_INET_0_0 と T_MPLS_0 のレイテンシーが同じ場合。

C. T_INET_0_0 のレイテンシーが 250 ミリ秒の場合。

D. T_MPLS_0 のレイテンシが 100 ミリ秒の場合。

正確答案: A

問題3

展示品をご参照ください。

管理者は SD-WAN でアプリケーションステアリングをテストしています。テストトラフィックを生成する前に、管理者は資料 A に示されている情報を収集しました。
GoToMeeting テストトラフィックを生成した後、管理者は FortiAnalyzer でそれぞれのトラフィックログを調べました。これを資料 B に示します。
管理者は、トラフィックが暗黙的な SD-WAN ルールに一致することに気づきましたが、トラフィックがルール ID 1 に一致することを期待していました。
トラフィックが暗黙の SD-WAN ルールに一致した理由を説明する 2 つの理由はどれですか? (2つお選びください。)

A. セッション 3 タプルは、ISDB アプリケーションキャッシュ内の既存のエントリのいずれとも一致しませんでした。

B. ポート 1 とポート 2 には宛先への有効なルートがありません。

C. FortiGate は、アプリケーションの検出後、セッションのルーティング情報を更新しませんでした。

D. 一致するファイアウォールポリシーでは完全な SSL インスペクションが有効になっていません。

正確答案: C,D

問題4

SD-WAN と ADVPN について正しいのはどれですか?

A. ADVPN ショートカットのルートは手動で構成する必要があります。

B. SD-WAN は、ADVPN ショートカットの健全性とパフォーマンスを監視しません。

C. SD-WAN は、IPsec オーバーレイ上に確立され、SD-WAN メンバーとして構成された ADVPN ショートカットにトラフィックを誘導できます。

D. IPsec トンネルでは IKEv2 を使用する必要があります。

正確答案: C

問題5

展示品をご参照ください。
証拠A

証拠B -

図 A は SD-WAN ルールの構成を示し、図 B はそれぞれのルールのステータス、ルーティングテーブル、およびメンバーのステータスを示します。
管理者は、SD-WAN ルールに一致するトラフィックに対して予想される動作を理解したいと考えています。
表示に基づいて、管理者は SD-WAN ルールに一致するトラフィックについて何を期待できますか?

A. トラフィックは T_INET_0_0 経由でルーティングされます。

B. トラフィックは T_MPLS_0 経由でルーティングされます。

C. トラフィックは T_INET_1_0 経由でルーティングされます。

D. トラフィックは 3 つのオーバーレイすべてにわたって負荷分散されます。

正確答案: C

問題6

展示を参照してください。

トラフィック処理における ADVPN デバイスの役割について正しいのはどれですか?

A. 2 つのスポーク 192.2.0.1 と 10.0.2.101 は、クエリをハブに転送します。

B. これは、スポークからクエリを受信し、それを別のスポークに転送したハブです。

C. 2 つのハブ 10.0.1.101 と 10.0.2.101 が相互にクエリを受信および転送しています。

D. これは、リモートハブからクエリを受信し、その応答をハブに転送したスポークです。

正確答案: B

問題7

展示品をご参照ください。

IPsec VPN 構成と IPsec VPN トンネルのステータスに関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)

A. FortiGate は、リモートの保護されたネットワークの IPsec 静的ルートをルーティングテーブルにインストールしません。

B. フェーズ 1 構成は、ネットワークオーバーレイ設定をサポートします。

C. FortiGate は、T_INET_1_0 を介した T_INET_1_0_0 ADVPN ショートカットのネゴシエーションを容易にしました。

D. デッドピア検出は無効になっています。

正確答案: A,B

最新的Fortinet NSE 7 - SD-WAN 7.0 (NSE7_SDW-7.0日本語版) - NSE7_SDW-7.0日本語免費考試真題

聯系我們

站內鏈接

最新更新