[2025年最新] 高合格率なNSE6_FSW-7.2日本語テストアンサーかつFortinet NSE6_FSW-7.2日本語テストPDF
完璧NSE6_FSW-7.2日本語問題集試験問題と解答でパス保証されます
質問 # 23
展示する。
port1 と port2 は、同じネイティブ VLAN 10 で構成された唯一のポートです。
ポート 1 のシャットダウンを引き起こす 2 つの理由は何ですか? (2つお選びください。)
- A. ポート 1 から送信されたループ ガード フレームが VLAN 10 ポートで受信されました。
- B. STP がループをトリガーし、ポート 1 にループ ガード保護を適用しました。
- C. エンドポイントは、別のインターフェイスから受信した BPDU をポート 1 に送信しました。
- D. Oport1 はループ ガード保護によってシャットダウンされました。
正解：A、D
質問 # 24
FortiGate での FortiSwitch スタックの管理に関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)
- A. FortiGate でスイッチ コントローラー機能を有効にする必要があります。
- B. FortiSwitch は認証前にスタンドアロン モードで動作している必要があります。
- C. ハードウェアベースの FortiGate のみが FortiSwitch スタックを管理できます。
- D. FortiGate で FortiLink インターフェイスを有効にする必要があります。
正解：A、D
解説：
A FortiLink interface must be enabled on FortiGate (A): To manage a FortiSwitch stack, a dedicated FortiLink interface on the FortiGate is required. This interface is used to manage the communication between FortiGate and the FortiSwitch stack, enabling centralized control and configuration of the switches directly from the FortiGate.
The switch controller feature must be enabled on FortiGate (B): Enabling the switch controller feature on FortiGate allows it to manage connected FortiSwitch units. This feature provides tools and interfaces on the FortiGate for overseeing FortiSwitch configurations, monitoring switch status, and managing network policies across the stack.
質問 # 25
展示を参照してください。
Core-1 と Access-1 は FortiGate-1 によって管理および承認されます。これはポート4をFortiLinkインターフェイスとして使用します。 FortiGate が Core-2 を認証および管理した後。ポート1の状態はSTP廃棄状態になります。
port1 が廃棄状態になっているのはなぜですか?
- A. Core-2 のポート 1 は管理トラフィックのみを廃棄しています。
- B. Access-1 はルート ブリッジであり、ルート ポートを 1 つだけ持つことができます。
- C. Core-2 のブリッジ優先度は最も低くなります。
- D. Core-1 と Core-2 には MCLAG 構成がありません。
正解：D
質問 # 26
マルチテナント設定を使用して FortiSwitch ポートを VDOM に割り当てることができる 2 つの方法はどれですか? (2つお選びください。)
- A. FortiLink インターフェイスをターゲット VDOM に切り替えます。
- B. 管理対象 FortiSwitch を削除し、FortiSwitch にポートを直接割り当てます。
- C. 管理対象 FortiSwitch 上の VDOM にポートを直接割り当てます。
- D. FortiGate CLI で仮想ポート プールを作成します。
正解：C、D
質問 # 27
展示品をご参照ください。
同じネイティブ VLAN 10 で構成されているポートはポート 1 とポート 2 だけです。
ポート 1 のシャットダウンを引き起こす 2 つの理由は何ですか? (2つお選びください。)
- A. ポート 1 はループ ガード保護によってシャットダウンされました。
- B. ポート 1 から送信されたループ ガード フレームがポート 1 で受信されました。
- C. STP がループをトリガーし、ポート 1 にループ ガード保護を適用しました。
- D. エンドポイントは、別のインターフェイスから受信した BPDU をポート 1 に送信しました。
正解：C、D
質問 # 28
FortiSwitch ではトラフィックはどのようにルーティングされますか?
- A. ASIC ハードウェア ルーティングは、サポートされている場合、動的ルーティングのみを処理できます。
- B. FortiSwitch はハードウェア ルーティング テーブルを検索し、次に転送情報ベース (FIB) を検索します。
- C. FortiSwitch 上のハードウェアベースのルーティングは CPU によって処理されます。
- D. レイヤ 3 ルーティングは、FortiGate によって管理されながら、FortiSwitch で構成できます。
正解：B
質問 # 29
診断出力を参照してください:
FortiSwitch CLI の sniffer コマンドの使用が__port__23 で信頼できないのはなぜですか?
- A. スイッチポートはトランクメンバーとして使用される可能性があります
- B. キャプチャされるパケットの種類は制限されています。
- C. スイッチ ポートはトランク メンバーとして使用される可能性があります。スイッチ ポートがトランクとして設定されている場合、複数の VLAN のトラフィックを伝送できます。VLAN タグまたはキャプチャする VLAN の範囲を指定せずにスニファを設定すると、トランク ポートを通過する VLAN タグ付きパケットの量と種類により、すべての VLAN トラフィックを正確にキャプチャまたは表示できない場合があります。この制限により、タグ付きトラフィックを処理するように適切に設定されていない限り、トランク ポートでスニファを使用して特定の VLAN トラフィックをキャプチャすることは信頼できません。
- D. ポート出力ペイロードのみが CLI に出力されます。
- E. タグなしの VLAN トラフィックのみをキャプチャできます。
正解：B
解説：
Page 452 of 7.2 study guide, specifically states "Although you can use the sniffer command to capture traffic on switch ports, the types of packets capture by the sniffer are very limited.
The use of the sniffer command on FortiSwitch CLI can be unreliable on port 23 for specific reasons related to the nature of traffic on the port:
Reference:
For guidelines on how to properly use sniffer commands on trunk ports and configure VLAN filtering, consult the FortiSwitch CLI reference available through Fortinet support channels, including the Fortinet Knowledge Base.
質問 # 30
展示を参照してください。
DHCP スヌーピング設定に関して、次の 2 つの結論が得られますか? (2つお選びください。)
- A. クライアントの DHCP 要求を受け入れる最大値は、DHCP サーバー範囲ごとに設定されます。
- B. 設定されている DHCP スヌーピングによって信頼される DHCP クライアントは 1 つだけです。
- C. DHCP スヌーピングのグローバル設定は、VLAN 内のすべてのポートで DHCP クライアント要求を転送するように設定されています。
- D. FortiSwitch は、FortiLink インターフェイスからの DHCP 応答を信頼するように設定されています。
正解：B、D
質問 # 31
展示品を参照
FortiSwitch のポート 2 に到着するトラフィックは、VLAN ID 10 でタグ付けされ、ポート 1 に接続されている PC1 を宛先としています。 PC1 は、FortiSwitch のポート 1 からタグなしのトラフィックを受信することを期待しています。
PC1 がポート 1 でタグなしトラフィックを受信できるようにするために、FortiSwitch で実行できる 2 つの構成はどれですか? (2つお選びください。)
- A. VLAN 10 でプライベート VLAN を有効にし、VLAN 20 を分離 VLAN として追加します。
- B. PCI の MAC アドレスを VLAN 10 のメンバーとして追加します。
- C. VLAN ID 10 をポート 1 のタグなし VLAN のメンバーとして追加します。
- D. VLAN 10 を許可された VLAN から削除し、ポート 1 のタグなし VLAN に追加します。
正解：B、C
質問 # 32
ネットワーク管理者は、ネットワーク操作と FortiGate 上の管理対象 FortiSwitch デバイスの管理をセグメント化するためにどの機能を使用できますか?
- A. FortiLink 分割インターフェイス
- B. マルチシャーシ リンク アグリゲーション トランク
- C. FortiGate マルチテナンシー
- D. FortiGate クラスタリング プロトコル
正解：C
質問 # 33
MAC ベースの認証モードを使用する 802.1X セキュリティ プロファイルについて正しいのはどれですか?
- A. FortiSwitch は、1 つのホストが認証された場合、ポートに接続されているすべてのホストへの接続を許可します。
- B. FortiSwitch は、提供された認証情報に基づいて各デバイスに異なるアクセス レベルを付与できます。
- C. ポートでこのセキュリティ モードを使用すると、FortiSwitch のパフォーマンスが向上します。
- D. FortiSwitch はデバイスを認証するために RADIUS サーバーと通信する必要があります
正解：B
質問 # 34
緊急事態におけるサービスを強化するために、Forti-Switch はどの LLDP-MED Type-Length-Value を IP 電話にアドバタイズしますか?
- A. 在庫管理
- B. 場所
- C. ネットワークポリシー
- D. 電源管理
正解：A
質問 # 35
輻輳ポートに割り当てられている場合、出力ポートで輻輳がなくなるまで受信パケットをドロップするドロップ ポリシー モードはどれですか?
- A. 厳密モード
- B. 加重ラウンドロビン モード。
- C. テールドロップモード
- D. ランダム早期検出モード
正解：C
質問 # 36
FortiLink 認証プロセスに関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)
- A. FortiSwitch では、認証プロセスを完了するために再起動が必要です。
- B. 認可を完了するために、FortiGate によって FortiLink フレームが FortiSwitch に送信されます。
- C. FortiLink 認証により、FortiSwitch 管理モードが FortiLink に設定されます。
- D. 管理者は、FortiGate シリアル番号を追加して、FortiSwitch で FortiGate を手動で事前認証する必要があります。
正解：B、C
質問 # 37
展示する。
上記の展示に示されているオプションを正常に構成するには、FortiSwitch にどのような条件が必要ですか? (2つお選びください。)
- A. CLI コマンドは、4 つの 10Gbps インターフェイスへの分割ポートを有効にしています。
- B. 分割前のポートのフルスピードは 100G SFP+ でした
- C. FortiSwitch モデルには最大 54 個のインターフェイスが装備されています。
- D. 分割ポートはネイティブ VLAN に割り当てることができます
正解：A、C
質問 # 38
展示する。
LAG と MCLAG は、利用可能なネットワーク帯域幅を増やし、冗長性を有効にするために使用されます。展示品に示されている物理ビューに基づいて設定されている場合、スパニング ツリー プロトコルは MCLAG と LAG をどのように認識しますか? (2つお選びください)
- A. スイッチ 3 とスイッチ 4 のアップリンクは単一のインターフェイスとして扱われます。
- B. スイッチ 1。スイッチ 2 およびスイッチ 3 は 1 つの MCLAG ピア グループとして認識されます。
- C. スイッチ 1 とスイッチ 2 は両方とも 1 つの単一スイッチとして認識されます。
- D. スイッチ 3 とスイッチ 4 は 1 つの MCLAG スイッチ クライアントとして見なされます
正解：C、D
質問 # 39
FortiSwitch VLAN で有効になっている DHCP スヌーピングに関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)
- A. DHCP オプション 82 に関連する設定は、CLI を介してのみ構成可能です
- B. switch-controller-dhcp-snooping-verify-mac は、DHCP 枯渇攻撃から保護するために宛先 MAC アドレスを検証します。
- C. FortiSwitch VLAN で DHCP スヌーピングを有効にすると、リクエストと応答がすべての DHCP サーバーで認識されるようになります。
- D. デフォルトでは、すべての FortiSwitch ポートはクライアントの DHCP リクエストを信頼できないポートに転送するように設定されています。
正解：A、B
解説：
Switch-controller-dhcp-snooping-verify-mac verifies the destination MAC address to protect against DHCP exhaustion attacks (B): This feature of DHCP snooping helps prevent DHCP exhaustion attacks by ensuring that the destination MAC addresses in DHCP packets match the MAC addresses learned by the switch. This check helps prevent attackers from overwhelming the DHCP server with requests from spoofed MAC addresses.
Settings related to DHCP option 82 are only configurable through the CLI (D): DHCP Option 82 is used for "agent information," and it's typically used in network environments where additional information between DHCP clients and servers is necessary for policy and billing purposes. Configuration of these settings in FortiSwitch is only available through the Command Line Interface (CLI), not the Graphical User Interface (GUI).
質問 # 40
展示を参照してください。
Core-1 と Access-1 は FortiGate-1 によって管理および承認されます。これはポート4をFortiLinkインターフェイスとして使用します。 FortiGate が Core-2 を認証および管理した後。ポート1の状態はSTP廃棄状態になります。
port1 が廃棄状態になっているのはなぜですか?
- A. Core-2 のポート 1 は管理トラフィックのみを廃棄しています。
- B. Access-1 はルート ブリッジであり、ルート ポートを 1 つだけ持つことができます。
- C. Core-2 のブリッジ優先度は最も低くなります。
- D. Core-1 と Core-2 には MCLAG 構成がありません。
正解：D
解説：
The STP (Spanning Tree Protocol) discarding state on port1 of Core-2, after Core-1 and Access-1 are managed and authorized by FortiGate-1, is likely due to the lack of an MCLAG (Multi-Chassis Link Aggregation Group) configuration between Core-1 and Core-2. In typical network configurations involving STP and MCLAG, the absence of MCLAG can lead to STP blocking one of the redundant paths to prevent loops, which is a critical function of STP. Port1 on Core-2 being in a discarding state suggests that it has been identified as providing a redundant path that could potentially create a network loop, hence STP has placed this port in a blocking (discarding) state to maintain a loop-free topology.
Reference:
For a deeper understanding of STP operations and MCLAG configurations in FortiGate managed environments, consult the Fortinet knowledge base: Fortinet Knowledge Base.
質問 # 41
宛先 MAC アドレスのすべてのバイトがすべて FF に設定されているために、レイヤ 2 フラッディングを引き起こす可能性があるイーサネット フレームはどれですか?
- A. ユニキャストイーサネットフレーム
- B. エニーキャスト イーサネット フレーム
- C. ブロードキャスト イーサネット フレーム
- D. マルチキャストイーサネットフレーム
正解：C
質問 # 42
管理者は、デバイスをセグメント化するために複数の VLAN を使用する必要があるリモートの場所に管理対象 FortiSwitch デバイスを展開する必要があります。レイヤ 3 スイッチまたはルーターが存在しません。唯一の WAN 接続は、公共のインターネットに接続されている ISP が提供するルーターです。
管理者が使用する必要がある 2 つの項目はどれですか? (2つお選びください。)
- A. この構成に必要な内部ハードウェアを備えた FortiSwitch デバイス。
- B. IPsec インターフェイスで構成された FortiSwitch および FortiGate デバイス。
- C. VXLAN インターフェイスで構成された FortiSwitch および FortiGate デバイス。
- D. fortilink-13-mode が有効に設定された ISP ルーターに接続された FortiSwitch インターフェイス。
- E. NAT が無効に設定された FortiSwitch デバイス。
正解：D、E
解説：
To deploy FortiSwitch in a remote location with multiple VLANs and no Layer 3 switch or router, you would need specific configurations:
VXLAN Interfaces (B):
Purpose: VXLAN (Virtual Extensible LAN) allows network segmentation without a Layer 3 device, extending VLAN capabilities across dispersed geographical locations over the WAN.
Implementation: Configuring VXLAN on both FortiSwitch and FortiGate can encapsulate Layer 2 traffic over a Layer 3 network, making it ideal for scenarios lacking dedicated routing hardware.
Appropriate Hardware (D):
Requirement: Not all FortiSwitch models might support advanced features like VXLAN; hence, ensuring that the hardware can support such configurations is crucial.
Reference:
For specific information on VXLAN configuration and hardware requirements, refer to the technical documentation provided by Fortinet: Fortinet Product Documentation
質問 # 43
ネットワーク管理者は、ネットワーク操作と FortiGate 上の管理対象 FortiSwitch デバイスの管理をセグメント化するためにどの機能を使用できますか?
- A. FortiLink 分割インターフェイス
- B. マルチシャーシ リンク アグリゲーション トランク
- C. FortiGate マルチテナンシー
- D. FortiGate クラスタリング プロトコル
正解：C
解説：
FortiGate's multi-tenancy feature, specifically Virtual Domains (VDOMs), is the most appropriate tool for segmenting network operations and the administration of managed FortiSwitch devices on FortiGate. Here's why:
VDOMs as Virtual Firewalls: VDOMs function as independent virtual firewalls within a single FortiGate device. Each VDOM can have its own:
Security policies
Interfaces (Including FortiLink interfaces for FortiSwitch management)
Routing table
Administrative access
Segmenting Network Operations: By assigning different FortiSwitch devices (or groups of ports) to separate VDOMs, you effectively partition your network. Network administrators can manage specific FortiSwitches through their assigned VDOMs, maintaining operational isolation.
Enhanced Administration: VDOMs offer granular administrative control. Different administrators can be assigned to specific VDOMs, limiting their management scope and reducing the risk of accidental configuration changes.
Why Other Options Are Less Suitable:
B . Multi-chassis link aggregation trunk: This focuses on link redundancy and bandwidth aggregation, not network segmentation.
C . FortiGate clustering protocol: This is aimed at high availability and scalability of the firewall functions themselves, not the management of switches.
D . FortiLink split interface: This allows dividing a FortiLink interface on the FortiGate for managing multiple FortiSwitches, but it doesn't provide the true segmentation and administrative isolation that VDOMs offer.
Reference:
Fortinet Document Library - VDOMs: [invalid URL removed]
Fortinet Document Library - FortiSwitch Multi-tenancy (using VDOMS): https://docs.fortinet.com/document/fortiswitch/7.4.2/fortilink-guide/801172/multitenancy-and-vdoms
質問 # 44
管理モードをスタンドアロンから FortiLinK に変更する場合、管理者は FortiGate と互換性のある FortiSwitch 構成を維持するために何ができますか?
- A. FortiSwitch を FortiSwitch Cloud に登録して、FortiGate で管理する前にコピーを保存します。
- B. 認証プロセスの前に、FortiSwitch で FortiLink 設定を有効にします。
- C. FortiGate は、FortiLink 管理プロセス中に既存の FortiSwitch 設定を自動的に保存します。
- D. Python スクリプトに基づく移行ツールを使用して構成を変換します。
正解：A
質問 # 45
FortiGate が、管理するはずの FortiSwitch デバイスとのトンネルを確立できません 展示に示されているデバッグ出力に基づくと、失敗の理由は何ですか?
- A. DTLS クライアント hello の事前共有キーが正しくありませんでした。
- B. FortiSwitch は FortiLink を無効にしており、スタンドアロンとしてのみ管理されています。
- C. FortiSwitch が応答する前にハンドシェイク プロセスがタイムアウトしました。
- D. 時間の不一致のため、CAPWAP トンネルを起動できませんでした。
正解：D
解説：
The issue described pertains to the establishment of a tunnel (likely a CAPWAP tunnel for management purposes between FortiGate and FortiSwitch). Based on typical error analysis in tunnel setup scenarios:
The CAPWAP tunnel failed to come up due to a mismatch in time (Option C): This answer is plausible because time synchronization is crucial for security protocols that underpin tunnel establishments, such as DTLS (Datagram Transport Layer Security) used within CAPWAP tunnels. If the clocks on FortiGate and FortiSwitch are significantly out of sync, the security handshake (which can include timestamp validation) could fail, preventing the tunnel from coming up.
Reference:
Fortinet's technical documentation typically outlines the importance of time synchronization for secure communications. In CAPWAP/DLTS scenarios, precise time matching is crucial to ensure that the cryptographic parameters align correctly during the handshake process.
質問 # 46
......
NSE6_FSW-7.2日本語試験問題高合格率なNSE6_FSW-7.2日本語問題集PDF：https://jp.fast2test.com/NSE6_FSW-7.2-JPN-premium-file.html