最新のNSE7_SDW-7.0日本語問題集PDFでNSE7_SDW-7.0日本語リアルで有効な正確な問題集は70問題と解答が待ってます！ [Q28-Q45]

最新のNSE7_SDW-7.0日本語問題集PDFでNSE7_SDW-7.0日本語リアルで有効な正確な問題集は70問題と解答が待ってます！

100%無料NSE7_SDW-7.0日本語試験問題集リアルNSE 7 Network Security Architect問題集を試そう

質問 # 28
Exchange-interface-ip 設定を有効にすると、FortiGate デバイスが何を交換できるようになりますか?

A. IPsec インターフェースのトンネル ID
B. IPsec インターフェースの IP アドレス
C. IPsec インターフェースの名前
D. IPsec インターフェイスのゲートウェイアドレス

正解：B

質問 # 29
設定された SD-WAN ゾーンとその割り当てられたメンバーを表示するには、どの診断コマンドを使用できますか?

A. sys sdwan ゾーンを診断します
B. sys sdwan メンバーを診断します
C. sys sdwan サービスを診断します
D. sys sdwan インターフェイスを診断します

正解：A

質問 # 30
展示を参照してください。

展示に基づいて、ファイアウォールポリシーの変更後に FortiGate がセッションに対して実行する 2 つのアクションはどれですか? (2つお選びください。)

A. FortiGate は新しいセッションを評価します。
B. FortiGate は古いセッションを終了します。
C. FortiGate は既存のセッションを変更しません。
D. FortiGate はすべてのセッションをフラッシュします。

正解：A、C

解説：
FortiGate not to flag existing impacted session as dirty by setting firewall-session-dirty to check new. The results is that FortiGate evaluates only new session against the new firewall policy.

質問 # 31
展示を参照してください。

SD-WAN ルールのいずれにも一致しないトラフィックを分散するために SD-WAN はどのアルゴリズムを使用しますか?

A. 送信元 IP からのすべてのトラフィックは、最も使用されるインターフェイスに送信されます。
B. 送信元 IP から宛先 IP へのすべてのトラフィックは、最も使用されていないインターフェイスに送信されます。
C. 送信元 IP からのすべてのトラフィックは同じインターフェイスに送信されます。
D. 送信元 IP から宛先 IP へのすべてのトラフィックは同じインターフェイスに送信されます。

正解：D

質問 # 32
SLA ターゲットと SD-WAN ルールに関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)

A. SD-WAN ルールを構成する場合、同じパフォーマンス SLA の複数の SLA ターゲットを選択できます。
B. SD-WAN ルールは、SLA ターゲットを使用して、優先メンバーが SLA 要件を満たしているかどうかを確認します。
C. メンバーメトリックは、SLA ターゲットが設定されている場合にのみ測定されます。
D. SLA ターゲットは、戦略として最低コスト (SLA) または帯域幅の最大化 (SLA) を使用して構成された SD-WAN ルールによってのみ使用されます。

正解：B、D

質問 # 33
展示を参照してください。

レスポンダー FortiGate が動的ルーティングプロトコルを使用して IPsec 経由でルートを交換する場合、どの構成変更が必要ですか?

A. mode-cfg を有効にする必要があります。
B. exchange-interface-ip を有効にする必要があります。
C. タイプは静的に設定する必要があります。
D. add-route を無効にする必要があります。

正解：D

解説：
for using "non ike" routes (for example BGP/static and so on) you must do disable the add-route that inject automatically kernel route based on p2 selectors from the remote site from the SD-WAN_7.2_Study_Guide page 236

質問 # 34
SD-WAN ルールでインターネットサービスデータベース (ISDB) を使用する 2 つの利点は何ですか? (2つお選びください。)

A. ISDB には、よく知られているインターネットサービスの IP アドレスとポート範囲が含まれています。
B. ISDB は、アプリケーションタイプに基づいて、特定のソースからのトラフィックにルールを適用します。
C. ISDB は動的に更新され、管理オーバーヘッドが削減されます。
D. ISDB では、署名を維持し、負荷分散を実行するためにアプリケーション制御が必要です。

正解：A、C

質問 # 35
展示を参照してください。

展示に基づいて、FortiGate がポート 2 を通過するトラフィックに対して実行する 2 つのアクションはどれですか? (2つお選びください。)

A. FortiGate はルート変更後、常にすべてのトラフィックをブロックします。
B. FortiGate は、ルート変更後、セッションテーブルからすべてのルーティング情報をフラッシュします。
C. FortiGate は、ルート変更後、新しいセッションに対してのみルーティングルックアップを実行します。
D. FortiGate は、ルート変更後に、有効なゲートウェイを使用する既存のセッションのルーティング情報を変更しません。

正解：C、D

質問 # 36
展示品をご参照ください。

図 A は、パケット重複ルールの設定、SD-WAN ゾーンのステータス出力、および送信側として機能する FortiGate のスニファー出力を示しています。資料 B は、受信機として機能する FortiGate のスニファー出力を示しています。
管理者は両方の FortiGate デバイスでパケットの複製を構成しました。送信側 FortiGate のスニファー出力は、FortiGate が 3 つのオーバーレイを介して ICMP エコー要求パケットを転送しますが、T_INET_1_0 を介して受信する応答パケットは 1 つだけであることを示しています。
展示物に示されている出力に基づいて、観察された動作を引き起こす可能性のある 2 つの理由はどれですか? (2つお選びください。)

A. 受信側の FortiGate では、パケット重複除去が有効になっています。
B. T_INET_0_0 および T_MPLS_0 経由で送信された ICMP エコー要求パケットは途中でドロップされました。
C. T_INET_0_0 および T_MPLS_0 経由で受信された ICMP エコー要求パケットは NPU にオフロードされました。
D. 送信側 FortiGate では、duplication-max-num が 3 に設定されています。

正解：A、D

質問 # 37
SD-WAN と ADVPN について正しいのはどれですか?

A. ADVPN ショートカットのルートは手動で構成する必要があります。
B. SD-WAN は、ADVPN ショートカットの健全性とパフォーマンスを監視しません。
C. SD-WAN は、IPsec オーバーレイ上に確立され、SD-WAN メンバーとして構成された ADVPN ショートカットにトラフィックを誘導できます。
D. IPsec トンネルでは IKEv2 を使用する必要があります。

正解：C

質問 # 38
展示品をご参照ください。

証拠B -

図 A はスタティックルートを使用したシステムインターフェイスを示し、図 B は管理対象 FortiGate のファイアウォールポリシーを示します。
展示に示されている FortiGate 構成に基づいて、port1 と port2 の SD-WAN ゾーンを作成するときにどのような問題が発生する可能性がありますか?

A. port1 と port2 は管理上ダウンしていません。
B. port2 はスタティックルートで参照されています。
C. port1 はファイアウォールポリシーで参照されています。
D. port1 には手動 IP アドレスが割り当てられます。

正解：C

質問 # 39
デフォルトの SD-WAN 最小構成において、トラフィックがデフォルトの暗黙的な SD-WAN ルールに一致する場合に正しい 2 つの記述はどれですか? (2つお選びください)

A. 一致したトラフィックが RPF に失敗し、ルールによってキャッチされました。
B. FIB ルックアップで解決されたインターフェイスは SD-WAN インターフェイスでした。
C. 絶対的な SD-WAN ルールが定義され、トラフィックと一致しました。
D. トラフィックは FortiGate ポリシールートのいずれにも一致しませんでした。

正解：B、D

質問 # 40
展示品をご参照ください。
証拠A

証拠B

図 A はソース NAT (SNAT) のグローバル設定を示し、図 B は FortiGate 上のルーティングテーブルを示します。
展示に基づいて、管理者がポート 2 のスタティックルートの優先順位を 20 に上げた場合、FortiGate はポート 2 上で確立された既存のセッションに対してどの 2 つのアクションを実行しますか? (2つお選びください。)