最新のNSE7_SDW-7.0日本語問題集PDFでNSE7_SDW-7.0日本語リアルで有効な正確な問題集は70問題と解答が待ってます！ [Q22-Q42]

最新のNSE7_SDW-7.0日本語問題集PDFでNSE7_SDW-7.0日本語リアルで有効な正確な問題集は70問題と解答が待ってます！

100%無料NSE7_SDW-7.0日本語試験問題集リアルNSE 7 Network Security Architect問題集を試そう

質問 # 22
展示を参照してください。

展示に示されている出力に基づいて、SD-WAN ルールで送信インターフェイスを選択するために使用できる SD-WAN メンバー構成の 2 つの基準はどれですか? (2つお選びください。)

A. ソースを 100.64.1.1 に設定します。
B. 優先度 10 を設定します。
C. ロードバランスモードをsource-ip-ip-basedに設定します。
D. コスト15を設定します。

正解：B、D

質問 # 23
展示を参照してください。

2 つのハブアンドスポークグループは、ハブ 1 とハブ 2 の間でサイト間 IPsec VPN を介して接続されています。
トロントとロンドンのスポークで ADVPN ショートカットを確立するために必要な 2 つの構成設定はどれですか? (2つお選びください。)

A. スポークでは、ハブへの IPsec VPN で自動検出レシーバーを有効にする必要があります。
B. auto-discovery-forwarder はすべての IPsec VPN で有効にする必要があります。
C. ハブでは、すべての IPsec VPN で net-device を有効にする必要があります。
D. ハブでは、スポークへの IPsec VPN で自動検出送信機能を有効にする必要があります。

正解：A、D

質問 # 24
展示を参照してください。

展示に基づいて、FortiGate はどのようなアクションを実行しますか?

A. FortiGate は、すべての SD-WAN メンバーが停止していることを検出した後、セカンダリデバイスにフェイルオーバーします。
B. FortiGate は、すべての SD-WAN メンバーが停止していることを検出した後、ポート 5 をダウンします。
C. FortiGate は、すべての SD-WAN メンバーが停止していることを検出した後、ポート 5 をバウンスします。
D. FortiGate は、すべての SD-WAN メンバーが生存していることを検出した後、ポート 5 を起動します。

正解：A

質問 # 25
展示を参照してください。

展示に基づいて、FortiGate のトラフィックの再評価に関する記述はどれが真実ですか?

A. ファイアウォールポリシー ID 1 で定義され許可されているトラフィックのタイプは UDP です。
B. FortiGate のファイアウォールポリシー ID 1 に変更が加えられました。
C. FortiGate は、ポリシー ID 1 の変更後にセッションを終了しました。
D. ファイアウォールポリシー ID 1 ではソース NAT が無効になっています。

正解：B

質問 # 26
デフォルトの SD-WAN 最小構成において、トラフィックがデフォルトの暗黙的な SD-WAN ルールに一致する場合に正しい 2 つの記述はどれですか? (2つお選びください)

A. 絶対的な SD-WAN ルールが定義され、トラフィックと一致しました。
B. 一致したトラフィックが RPF に失敗し、ルールによってキャッチされました。
C. トラフィックは FortiGate ポリシールートのいずれにも一致しませんでした。
D. FIB ルックアップで解決されたインターフェイスは SD-WAN インターフェイスでした。

正解：C、D

質問 # 27
SD-WAN でアプリケーションステアリングを使用する利点は何ですか?

A. SSL 検査を有効にする必要はありません。
B. SD-WAN トラフィックを受け入れるファイアウォールポリシーを構成する必要はありません。
C. 検出されたアプリケーションに基づいてトラフィックを制御します。
D. トラフィックは常に通常のポリシールートをスキップします。

正解：C

質問 # 28
展示を参照してください。

展示に基づいて、FortiGate がポート 2 を通過するトラフィックに対して実行する 2 つのアクションはどれですか? (2つお選びください。)

A. FortiGate は、ルート変更後、セッションテーブルからすべてのルーティング情報をフラッシュします。
B. FortiGate は、ルート変更後に、有効なゲートウェイを使用する既存のセッションのルーティング情報を変更しません。
C. FortiGate は、ルート変更後、新しいセッションに対してのみルーティングルックアップを実行します。
D. FortiGate はルート変更後、常にすべてのトラフィックをブロックします。

正解：B、C

質問 # 29
BGP でのルーティングコンバージェンスを高速化するために構成できる 2 つの設定はどれですか? (2つお選びください。)

A. 更新元
B. リンクダウンフェイルオーバー
C. ホールドタイムタイマー
D. ルートタグの設定

正解：B、C

質問 # 30
設定された SD-WAN ゾーンとその割り当てられたメンバーを表示するには、どの診断コマンドを使用できますか?

A. sys sdwan インターフェイスを診断します
B. sys sdwan メンバーを診断します
C. sys sdwan ゾーンを診断します
D. sys sdwan サービスを診断します

正解：C

質問 # 31
展示を参照してください。

デバイスは IBGP を使用してルートを交換します。
デバイス上の IBGP 設定とルーティング情報に関して正しい 2 つの記述はどれですか? (2つお選びください。)

A. 各 BGP ルートは宛先から 3 ホップ離れています。
B. 追加パスが有効になります。
C. ibgp-multipath が無効になっています。
D. get router info routing-table database コマンドを実行すると、追加のパスを表示できます。

正解：B、D

質問 # 32
展示品をご参照ください。

管理者は SD-WAN でアプリケーションステアリングをテストしています。テストトラフィックを生成する前に、管理者は資料 A に示されている情報を収集しました。
GoToMeeting テストトラフィックを生成した後、管理者は FortiAnalyzer でそれぞれのトラフィックログを調べました。これを資料 B に示します。
管理者は、トラフィックが暗黙的な SD-WAN ルールに一致することに気づきましたが、トラフィックがルール ID 1 に一致することを期待していました。
トラフィックが暗黙の SD-WAN ルールに一致した理由を説明する 2 つの理由はどれですか? (2つお選びください。)

A. セッション 3 タプルは、ISDB アプリケーションキャッシュ内の既存のエントリのいずれとも一致しませんでした。
B. ポート 1 とポート 2 には宛先への有効なルートがありません。
C. 一致するファイアウォールポリシーでは完全な SSL インスペクションが有効になっていません。
D. FortiGate は、アプリケーションの検出後、セッションのルーティング情報を更新しませんでした。

正解：C、D

質問 # 33
展示を参照してください。

FortiGate には、FIRST_VPN のみに一致する port1 に着信する複数のダイヤルアップ VPN インターフェイスがあります。
受信接続がすべての可能な IPsec ダイヤルアップインターフェイスと一致できるようにするには、両方の IPsec VPN インターフェイスに対して行う必要がある 2 つの設定変更はどれですか? (2つお選びください。)

A. インターフェイス間で異なるプロポーザルが使用されることを使用します。
B. 各ダイヤルアップ VPN インターフェイスに一意のピア ID を指定します。
C. IKE モードをアグレッシブモードに設定します。
D. 各 VPN インターフェイスで固有の Diffie Hellman グループを使用します。

正解：B、C

質問 # 34
SD-WAN ルールでインターネットサービスデータベース (ISDB) を使用する 2 つの利点は何ですか? (2つお選びください。)

A. ISDB は動的に更新され、管理オーバーヘッドが削減されます。
B. ISDB は、アプリケーションタイプに基づいて、特定のソースからのトラフィックにルールを適用します。
C. ISDB には、よく知られているインターネットサービスの IP アドレスとポート範囲が含まれています。
D. ISDB では、署名を維持し、負荷分散を実行するためにアプリケーション制御が必要です。

正解：A、C

質問 # 35
SD-WAN の一元管理について正しい 2 つの記述はどれですか? (2つお選びください。)

A. テンプレートを使用して、管理対象デバイス上で SD-WAN を構成します。
B. SD-WAN メンバー構成の正規化されたインターフェイスをサポートします。
C. メタフィールドをサポートしません。
D. オブジェクトは ADOM 共通オブジェクトデータベースに保存されます。

正解：A、D

解説：
Normalized interfaces are not supported for SD-WAN templates. You can create multiple SD-WAN zones and add interface members to the SD-WAN zones. You must bind the interface members by name to physical interfaces or VPN interfaces.https://docs.fortinet.com/document/fortigate/7.0.0/sd-wan-new-features/794804/new-sd-wan-template-fmg

質問 # 36
SLA ターゲットと SD-WAN ルールに関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)

A. SLA ターゲットは、戦略として最低コスト (SLA) または帯域幅の最大化 (SLA) を使用して構成された SD-WAN ルールによってのみ使用されます。
B. SD-WAN ルールを構成する場合、同じパフォーマンス SLA の複数の SLA ターゲットを選択できます。
C. メンバーメトリックは、SLA ターゲットが設定されている場合にのみ測定されます。
D. SD-WAN ルールは、SLA ターゲットを使用して、優先メンバーが SLA 要件を満たしているかどうかを確認します。

正解：A、D

質問 # 37
スポークの IPsec フェーズ 1 構成を示す資料を参照してください。

ADVPN が SD-WAN と連携するには、IPsec フェーズ 1 構成で何を構成する必要がありますか?