[2024年04月]更新のFortinet NSE7_SDW-7.0日本語テストエンジンとPDFで完全版無料問題集を無料提供
最新版を今すぐ試そうNSE7_SDW-7.0日本語認定有効な試験問題集
質問 # 17
展示を参照してください。
展示に示されている出力に基づいて、SD-WAN ルールで送信インターフェイスを選択するために使用できる SD-WAN メンバー構成の 2 つの基準はどれですか? (2つお選びください。)
- A. 優先度 10 を設定します。
- B. ソースを 100.64.1.1 に設定します。
- C. ロードバランスモードをsource-ip-ip-basedに設定します。
- D. コスト15を設定します。
正解：A、D
質問 # 18
SD-WAN と ADVPN について正しいのはどれですか?
- A. ADVPN ショートカットのルートは手動で構成する必要があります。
- B. SD-WAN は、ADVPN ショートカットの健全性とパフォーマンスを監視しません。
- C. IPsec トンネルでは IKEv2 を使用する必要があります。
- D. SD-WAN は、IPsec オーバーレイ上に確立され、SD-WAN メンバーとして構成された ADVPN ショートカットにトラフィックを誘導できます。
正解：D
質問 # 19
リモート インターネット アクセス (RIA) の 2 つの一般的な使用例は何ですか? (2つお選びください。)
- A. ハブ上のセキュリティ検査を一元化する
- B. ハブ経由でインターネット アクセスを提供します
- C. スポークを徹底的に検査します
- D. スポークに直接インターネット アクセスを提供します
正解：A、B
質問 # 20
集中 VPN 管理の使用に含まれる 2 つのタスクはどれですか? (2つお選びください。)
- A. フルメッシュ、スター、ダイヤルアップ VPN トポロジを構成できます。
- B. VPN コミュニティを構成して、すべての VPN ゲートウェイで共有される共通の IPsec 設定を定義します。
- C. SD-WAN 展開では VPN ゾーンを有効にする必要があります。
- D. FortiManager は、管理対象ゲートウェイと外部ゲートウェイの両方に VPN 設定をインストールします。
正解：A、B
質問 # 21
展示品をご参照ください。
管理者は SD-WAN でアプリケーション ステアリングをテストしています。テスト トラフィックを生成する前に、管理者は資料 A に示されている情報を収集しました。
GoToMeeting テスト トラフィックを生成した後、管理者は FortiAnalyzer でそれぞれのトラフィック ログを調べました。これを資料 B に示します。
管理者は、トラフィックが暗黙的な SD-WAN ルールに一致することに気づきましたが、トラフィックがルール ID 1 に一致することを期待していました。
トラフィックが暗黙の SD-WAN ルールに一致した理由を説明する 2 つの理由はどれですか? (2つお選びください。)
- A. FortiGate は、アプリケーションの検出後、セッションのルーティング情報を更新しませんでした。
- B. セッション 3 タプルは、ISDB アプリケーション キャッシュ内の既存のエントリのいずれとも一致しませんでした。
- C. 一致するファイアウォール ポリシーでは完全な SSL インスペクションが有効になっていません。
- D. ポート 1 とポート 2 には宛先への有効なルートがありません。
正解：A、C
質問 # 22
展示品をご参照ください。
トラフィック シェーパーと一致するトラフィックに関する 2 つの結論のうち、正しいものはどれですか? (2つお選びください。)
- A. トラフィック シェーパーは、各ソース IP の帯域幅を最大 6250 KBps に制限します。
- B. 測定された帯域幅は 100 KBps 未満です。
- C. 帯域幅が 6250 KBps を超える場合、トラフィック シェーパーはパケットをドロップします。
- D. 帯域幅が 2500 KBps 未満の場合、トラフィック シェーパーはパケットをドロップします。
正解：B、C
質問 # 23
展示品をご参照ください。
証拠A -
証拠B -
図 A は SD-WAN のパフォーマンス SLA を示し、図 B は SD-WAN メンバーのステータス、ルーティング テーブル、およびパフォーマンス SLA のステータスを示します。
FortiGate によってポート 2 のデッドが検出された場合、予期される動作は何ですか?
- A. FortiGate はポート 2 のすべての静的ルートを削除します。
- B. 3 つの成功したプローブが検出された後、ポート 2 がアクティブになります。
- C. ポート 2 がアクティブになった場合、管理者はポート 2 の静的ルートを手動で復元します。
- D. ホスト 8.8.8.8 はポート 1 とポート 2 を介して到達可能です。
正解：A
解説：
This is due to Update static route is enable which removes the static route entry referencing the interface if the interface is dead
質問 # 24
展示を参照してください。
FortiGate には、FIRST_VPN のみに一致する port1 に着信する複数のダイヤルアップ VPN インターフェイスがあります。
受信接続がすべての可能な IPsec ダイヤルアップ インターフェイスと一致できるようにするには、両方の IPsec VPN インターフェイスに対して行う必要がある 2 つの設定変更はどれですか? (2つお選びください。)
- A. 各 VPN インターフェイスで固有の Diffie Hellman グループを使用します。
- B. 各ダイヤルアップ VPN インターフェイスに一意のピア ID を指定します。
- C. IKE モードをアグレッシブ モードに設定します。
- D. インターフェイス間で異なるプロポーザルが使用されることを使用します。
正解：B、C
質問 # 25
利用可能な帯域幅の割合に基づく SD-WAN トラフィック シェーピング モードを最もよく説明しているものはどれですか?
- A. IP ごとのシェーピング モード
- B. リバースポリシーシェーピングモード
- C. インターフェースベースのシェーピングモード
- D. 共有ポリシーシェーピングモード
正解：C
解説：
Interface-based shaping goes further, enabling traffic controls based on percentage of the interface bandwidth.
質問 # 26
展示を参照してください。
デュアルハブのハブアンドスポーク SD-WAN 展開において、ハブのアンチリプレイ設定を無効にする利点は何ですか?
- A. パフォーマンスを向上させるために、TCP トラフィックのコンテンツ検査をスキップするようにハブに指示します。
- B. パフォーマンスを向上させるために、IPsec トラフィックの ESP シーケンス番号をチェックしないようにハブに指示します。
- C. TCP シーケンス番号チェックを無効にするようハブに指示します。これは、スポークから開始された TCP セッションがハブ間でフェイルオーバーするために必要です。
- D. パフォーマンスを向上させるために、受信側に代わって TCP パケットの並べ替えを無効にするようにハブに指示します。
正解：C
質問 # 27
展示を参照してください。
展示に基づいて、選ばれたメンバーの健康について正しい 2 つの記述はどれですか? (2つお選びください。)
- A. パッシブモニタリング中、FortiGate は死亡したメンバーを検出できません。
- B. FortiGate は、TCP トラフィックがメンバーを通過しているかどうかを受動的に監視します。
- C. FortiGate は、パッシブ監視の対象となるトラフィックをハードウェアにオフロードできます。
- D. FortiGate がアクティブ モードに切り替わった後、FortiGate はパッシブ モニタリングにフェールバックすることはありません。
正解：A、B
質問 # 28
IPsec VPN で前方誤り訂正 (FEC) を使用する 2 つの利点は何ですか? (2つお選びください。)
- A. FEC により、ノイズの多いリンクの信頼性が向上します。
- B. FEC はハードウェア オフロードをサポートしています。
- C. FEC は、パリティ パケットの送信に複数の IPsec トンネルを利用できます。
- D. FEC は、パケット損失の再構築に使用できるパリティ パケットを送信します。
正解：A、D
質問 # 29
過去 10 分間のパフォーマンス SLA によって測定されたメンバー使用率統計を表示するには、どの診断コマンドを使用できますか?
- A. sys sdwan sla-log を診断します
- B. sys sdwan ログを診断します
- C. sys sdwan intf-sla-log を診断します。
- D. sys sdwan ヘルスチェックを診断します
正解：A
解説：
SD-WAN 7.2 Study Guide page 321 You can view the stored member metrics by running the diagnose sys sdwan sla-log command. Note that you must include the name of the performance SLA followed by the member configuration index number. To display the SLA logs per interface, you run the diagnose sys sdwan intf-sla-log command.
質問 # 30
BGP でのルーティング コンバージェンスを高速化するために構成できる 2 つの設定はどれですか? (2つお選びください。)
- A. ホールドタイムタイマー
- B. ルートタグの設定
- C. リンクダウンフェイルオーバー
- D. 更新元
正解：A、C
質問 # 31
IKE ネゴシエーションを実行する際の IPsec フェーズ 1 メイン モードとアグレッシブ モードの違いを説明している 2 つのステートメントはどれですか? (2つお選びください)
- A. Diffie Hellman キーの使用は応答者によって制限されており、開始者の承認が必要です。
- B. ピア ID は、提案されたセキュリティ ポリシーとともに、イニシエータからの最初のパケットに含まれています。
- C. イニシエーターとレスポンダーの間で 3 つのパケットではなく、合計 6 つのパケットが交換されます。
- D. XAuth は追加の認証レベルとして有効になっており、ユーザー名とパスワードが必要です。
正解：C、D
質問 # 32
展示品をご参照ください。
証拠A -
証拠B -
図 A はトラフィック シェーピング ポリシーを示し、図 B はファイアウォール ポリシーを示します。
管理者は、FortiGate が YouTube で使用される帯域幅を制限することを望んでいます。テスト時に、管理者は FortiGate が YouTube トラフィックにトラフィック シェーピングを適用しないと判断します。
展示に示されているポリシーに基づいて、FortiGate が YouTube トラフィックに対してトラフィック シェーピングを実行するには、どのような構成変更を行う必要がありますか?
- A. 個々の SD-WAN メンバーは、トラフィック シェーピング ポリシーの送信インターフェイスとして選択する必要があります。
- B. ファイアウォール ポリシーでアプリケーション制御を有効にする必要があります。
- C. ファイアウォール ポリシーで Web フィルタリングを有効にする必要があります。
- D. トラフィック シェーピング ポリシーで宛先インターネット サービスを有効にする必要があります。
正解：B
質問 # 33
展示品をご参照ください。
証拠A
証拠B
図 A は SD-WAN イベント ログを示し、図 B はメンバーのステータスと SD-WAN ルールの構成を示します。
展示物に基づいて、正しい 2 つの記述はどれですか? (2つお選びください。)
- A. ポート 2 はポート 1 よりも遅延が低くなります。
- B. FortiGate は、ポート 2 を優先するようにルールの送信インターフェイス リストを更新しました。
- C. ポート 2 のメンバー優先度が最も高くなります。
- D. SD-WAN ルール ID 1 は最低コスト (SLA) モードに設定されます。
正解：A、B
質問 # 34
......
100%合格保証付きの素晴らしいNSE7_SDW-7.0日本語試験問題PDF：https://jp.fast2test.com/NSE7_SDW-7.0-JPN-premium-file.html