2024年最新の実際に出るNSE7_SDW-7.0日本語問題集には試験のコツがあるPDF試験材料 [Q14-Q38]

2024年最新の実際に出るNSE7_SDW-7.0日本語問題集には試験のコツがあるPDF試験材料

心強いNSE7_SDW-7.0日本語PDF問題集はNSE7_SDW-7.0日本語問題

質問 # 14
展示品をご参照ください。

証拠B -

図 A はスタティックルートを使用したシステムインターフェイスを示し、図 B は管理対象 FortiGate のファイアウォールポリシーを示します。
展示に示されている FortiGate 構成に基づいて、port1 と port2 の SD-WAN ゾーンを作成するときにどのような問題が発生する可能性がありますか?

A. port1 と port2 は管理上ダウンしていません。
B. port1 には手動 IP アドレスが割り当てられます。
C. port2 はスタティックルートで参照されています。
D. port1 はファイアウォールポリシーで参照されています。

正解：D

質問 # 15
展示を参照してください。

トラフィック処理における ADVPN デバイスの役割について正しいのはどれですか?

A. 2 つのスポーク 192.2.0.1 と 10.0.2.101 は、クエリをハブに転送します。
B. 2 つのハブ 10.0.1.101 と 10.0.2.101 が相互にクエリを受信および転送しています。
C. これは、スポークからクエリを受信し、それを別のスポークに転送したハブです。
D. これは、リモートハブからクエリを受信し、その応答をハブに転送したスポークです。

正解：C

質問 # 16
展示品をご参照ください。
証拠A -

証拠B -

図 A は SD-WAN のパフォーマンス SLA を示し、図 B は SD-WAN メンバーのステータス、ルーティングテーブル、およびパフォーマンス SLA のステータスを示します。
FortiGate によってポート 2 のデッドが検出された場合、予期される動作は何ですか?

A. ホスト 8.8.8.8 はポート 1 とポート 2 を介して到達可能です。
B. 3 つの成功したプローブが検出された後、ポート 2 がアクティブになります。
C. FortiGate はポート 2 のすべての静的ルートを削除します。
D. ポート 2 がアクティブになった場合、管理者はポート 2 の静的ルートを手動で復元します。

正解：C

解説：
This is due to Update static route is enable which removes the static route entry referencing the interface if the interface is dead

質問 # 17
展示品をご参照ください。

図 A は、パケット重複ルールの設定、SD-WAN ゾーンのステータス出力、および送信側として機能する FortiGate のスニファー出力を示しています。資料 B は、受信機として機能する FortiGate のスニファー出力を示しています。
管理者は両方の FortiGate デバイスでパケットの複製を構成しました。送信側 FortiGate のスニファー出力は、FortiGate が 3 つのオーバーレイを介して ICMP エコー要求パケットを転送しますが、T_INET_1_0 を介して受信する応答パケットは 1 つだけであることを示しています。
展示物に示されている出力に基づいて、観察された動作を引き起こす可能性のある 2 つの理由はどれですか? (2つお選びください。)

A. 送信側 FortiGate では、duplication-max-num が 3 に設定されています。
B. T_INET_0_0 および T_MPLS_0 経由で送信された ICMP エコー要求パケットは途中でドロップされました。
C. T_INET_0_0 および T_MPLS_0 経由で受信された ICMP エコー要求パケットは NPU にオフロードされました。
D. 受信側の FortiGate では、パケット重複除去が有効になっています。

正解：A、D

質問 # 18
FortiGate で ADVPN ショートカットの回復を遅らせることができる SD-WAN 設定はどれですか?

A. アイドルタイムアウト
B. リンクダウンフェイルオーバー
C. ホールドダウン時間
D. 自動検出ショートカット

正解：C

質問 # 19
展示品をご参照ください。
証拠A

証拠B

図 A はソース NAT (SNAT) のグローバル設定を示し、図 B は FortiGate 上のルーティングテーブルを示します。
展示に基づいて、管理者がポート 2 のスタティックルートの優先順位を 20 に上げた場合、FortiGate はポート 2 上で確立された既存のセッションに対してどの 2 つのアクションを実行しますか? (2つお選びください。)

A. FortiGate は、SNAT を使用せずにポート 2 経由でセッションのルーティングを続けます。
B. FortiGate は、ポート 2 の代わりにポート 1 を使用するように、SNAT を使用したセッションのゲートウェイ情報を更新します。
C. FortiGate はセッションにダーティのフラグを立てます。
D. FortiGate は、元のトラフィックのみのルートルックアップを実行します。

正解：B、C

質問 # 20
展示を参照してください。

SD-WAN ルールのいずれにも一致しないトラフィックを分散するために SD-WAN はどのアルゴリズムを使用しますか?

A. 送信元 IP から宛先 IP へのすべてのトラフィックは同じインターフェイスに送信されます。
B. 送信元 IP からのすべてのトラフィックは、最も使用されるインターフェイスに送信されます。
C. 送信元 IP から宛先 IP へのすべてのトラフィックは、最も使用されていないインターフェイスに送信されます。
D. 送信元 IP からのすべてのトラフィックは同じインターフェイスに送信されます。

正解：A

質問 # 21
ADVPN ネゴシエーションのリアルタイムトラブルシューティングを実行するためにどの CLI コマンドを使用しますか?

A. ルータ情報の取得ルーティングテーブル all
B. ipsecトンネルリストを取得
C. デバッグアプリケーション ike を診断します。
D. VPN トンネルリストを診断する

正解：C

解説：
IKE real-time debug - useful when debugging ADVPN shortcut messages and spoke-to-spoke negotiations.
* diagnose debug console timestamp enable
* diagnose vpn ike log filter clear
* diagnose vpn ike log filter mdst-addr4 <ip.of.hub> <ip.of.spoke>
* diagnose debug application ike -1
* diagnose debug enable

質問 # 22
FortiGate がゼロタッチプロビジョニングプロセスを完了できない 2 つの理由は何ですか? (2つお選びください。)

A. FortiDeploy は FortiGate に接続し、FortiManager に接続するための初期構成を提供しました
B. FortiGate は、FortiGate クラウドのプラットフォームテンプレートから構成を取得しました。
C. ゼロタッチプロビジョニングプロセスが FortiGate の背後で内部で完了しました。
D. FortiGate で実行された工場出荷時設定へのリセット。
E. FortiGate クラウドキーが FortiGate クラウドポータルに追加されていません。

正解：C、E

質問 # 23
ADVPN での BGP の使用に関する記述はどれが真実ですか?

A. BGP コミュニティを構成する必要があります。
B. IBGP はネクストホップ情報を保持するため、EBGP よりも IBGP が優先されます。
C. AS パスの先頭を構成する必要があります。
D. オーバーレイリンクとアンダーレイリンクの両方のトラフィックをルーティングするには、BGP を使用する必要があります。

正解：B

質問 # 24
展示品をご参照ください。
証拠A

証拠B -

図 A は SD-WAN ルールの構成を示し、図 B はそれぞれのルールのステータス、ルーティングテーブル、およびメンバーのステータスを示します。
管理者は、SD-WAN ルールに一致するトラフィックに対して予想される動作を理解したいと考えています。
表示に基づいて、管理者は SD-WAN ルールに一致するトラフィックについて何を期待できますか?

A. トラフィックは 3 つのオーバーレイすべてにわたって負荷分散されます。
B. トラフィックは T_INET_0_0 経由でルーティングされます。
C. トラフィックは T_MPLS_0 経由でルーティングされます。
D. トラフィックは T_INET_1_0 経由でルーティングされます。

正解：D

質問 # 25
展示を参照してください。

出力に基づいて、正しい結論は 2 つありますか? (2つお選びください。)

A. 複数の SD-WAN ルールが設定されています。
B. SD-WAN ルールは、通常のポリシールートよりも優先されます。
C. エントリ 1(id=1) は通常のポリシールートです。
D. all_rules ルールは暗黙的な SD-WAN ルールを表します。

正解：A、C

質問 # 26
展示を参照してください。

この展示では、ハブアンドスポークトポロジのハブ上の BGP 構成を示しています。管理者は、BGP が追加のパスを含め、IPsec オーバーレイを介してスポークから他のスポークにプレフィックスをアドバタイズすることを望んでいます。ただし、スポークルーティングテーブルを確認すると、管理者は他のスポークからのプレフィックスや追加のパスを確認できません。
展示に基づいて、スポークが他のスポークプレフィックスとその追加パスを学習できるように、管理者が各 BGP ネイバーグループ内で構成する必要がある 3 つの設定はどれですか? （3つお選びください。）

A. アドバタイズ間隔をアドバタイズする追加パスの数に設定します。
B. 送信する追加パスを設定します
C. ソフト再構成を有効にする
D. adv-Additional-path をアドバタイズする追加パスの数に設定します。
E. ルートリフレクタークライアントを有効にする

正解：B、D、E

質問 # 27
SD-WAN を使用してローカルアウトトラフィックを制御することについて正しい 2 つの記述はどれですか? (2つお選びください。)

A. デフォルトでは、FortiGate は選択されたメンバーに宛先への有効なルートがあるかどうかをチェックしません。
B. SD-WAN を使用するには、各ローカル出力機能を個別に設定する必要があります。
C. FortiGate は、ローカルアウトトラフィックの SD-WAN ルールと一致するときに、パケットの送信元アドレスを考慮しません。
D. デフォルトでは、ローカル出力トラフィックは SD-WAN を使用しません。

正解：B、D

質問 # 28
FortiGate デバイスのグループのネットワークを整理および管理するために FortiManager を使用する 2 つの理由は何ですか? (2つお選びください)

A. 管理対象 FortiGate デバイス上の SD-WAN パフォーマンスが向上します。
B. すべての管理対象 FortiGate デバイスをレビューするポリシーコンプライアンスエンティティとして機能します。
C. 管理対象 FortiGate デバイスでの SD-WAN の展開と管理が簡素化されます。
D. FortiGate に代わって、プローブ信号をヘルスチェックとしてビーコンサーバーに送信します。
E. ローカル FortiGuard サーバーとして機能することで、FortiGate デバイスの WAN 使用量を削減します。

正解：C、E

質問 # 29
設定された SD-WAN ゾーンとその割り当てられたメンバーを表示するには、どの診断コマンドを使用できますか?

A. sys sdwan サービスを診断します
B. sys sdwan インターフェイスを診断します
C. sys sdwan ゾーンを診断します
D. sys sdwan メンバーを診断します

正解：C

質問 # 30
SD-WAN ルールで使用できる 3 つの一致するトラフィック基準はどれですか? （3つお選びください。）

A. インターネットサービスデータベース (ISDB) アドレスオブジェクト
B. URL カテゴリ
C. 物理リンク接続のタイプ
D. 送信元と宛先の IP アドレス
E. アプリケーションの署名

正解：A、D、E

質問 # 31
展示を参照してください。

展示に基づいて、FortiGate のトラフィックの再評価に関する記述はどれが真実ですか?

A. FortiGate のファイアウォールポリシー ID 1 に変更が加えられました。
B. ファイアウォールポリシー ID 1 ではソース NAT が無効になっています。
C. ファイアウォールポリシー ID 1 で定義され許可されているトラフィックのタイプは UDP です。
D. FortiGate は、ポリシー ID 1 の変更後にセッションを終了しました。

正解：A

質問 # 32
SLA ターゲットと SD-WAN ルールに関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)

A. メンバーメトリックは、SLA ターゲットが設定されている場合にのみ測定されます。
B. SLA ターゲットは、戦略として最低コスト (SLA) または帯域幅の最大化 (SLA) を使用して構成された SD-WAN ルールによってのみ使用されます。
C. SD-WAN ルールは、SLA ターゲットを使用して、優先メンバーが SLA 要件を満たしているかどうかを確認します。
D. SD-WAN ルールを構成する場合、同じパフォーマンス SLA の複数の SLA ターゲットを選択できます。

正解：B、C

質問 # 33
SD-WAN ゾーン構成に関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)

A. SD-WAN メンバーは 2 つ以上のゾーンに所属できます。
B. service-sla-tie-break 設定を使用すると、宛先への最適なルートに基づいて優先メンバーの選択を構成できます。
C. デフォルトのゾーンを削除できます。
D. デフォルトのゾーンは virtual-wan-link と SASE です。

正解：B、D

質問 # 34
展示を参照してください。

2 つのハブアンドスポークグループは、ハブ 1 とハブ 2 の間でサイト間 IPsec VPN を介して接続されています。
トロントとロンドンのスポークで ADVPN ショートカットを確立するために必要な 2 つの構成設定はどれですか? (2つお選びください。)