[2025年05月29日] NSE6_FSW-7.2日本語のPDFで最近更新された問題です集試験点数を伸ばそう
NSE6_FSW-7.2日本語完全版問題集には無料PDF問題で合格させる
質問 # 13
FortiSwitch ポートの VLAN 割り当てに関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)
- A. FortiGate CLI を使用してタグなし VLAN を割り当てる
- B. FortiLink でネイティブ VLAN を構成します
- C. FortiSwitch VLAN に IP アドレスとサブネット マスクを割り当てます。
- D. ポートにネイティブ VLAN を 1 つだけ割り当てます
正解：A、D
解説：
VLAN assignments on FortiSwitch ports must follow certain rules and guidelines to ensure network integrity and proper traffic segregation:
Only Assign One Native VLAN on a Port (C):
Native VLAN Configuration: Each switch port can have only one native VLAN. The native VLAN carries untagged traffic for that port. If the port receives untagged frames, they are assumed to belong to the native VLAN.
Importance of Singular Native VLAN: This is crucial for preventing VLAN hopping attacks and ensures clear and secure VLAN demarcation on each port.
Assign Untagged VLANs Using FortiGate CLI (D):
CLI Configuration: Untagged VLANs, often equivalent to the native VLAN, can be assigned through the FortiGate CLI when managing a FortiSwitch via FortiLink. This allows for central management and configuration of VLANs across connected switches.
Operational Efficiency: Using the CLI ensures that VLAN settings are applied uniformly, reducing the likelihood of misconfigurations that might occur when managing VLANs individually on each switch.
Reference:
For detailed instructions and best practices on VLAN configuration on FortiSwitch, refer to the FortiSwitch administration guide available on: Fortinet Product Documentation
質問 # 14
マルチテナント設定を使用して FortiSwitch ポートを VDOM に割り当てることができる 2 つの方法はどれですか? (2つお選びください。)
- A. 管理対象 FortiSwitch を削除し、FortiSwitch にポートを直接割り当てます。
- B. FortiGate CLI で仮想ポート プールを作成します。
- C. 管理対象 FortiSwitch 上の VDOM にポートを直接割り当てます。
- D. FortiLink インターフェイスをターゲット VDOM に切り替えます。
正解：B、C
質問 # 15
FortiSwitch のどのインターフェイスが、有効な FortiLink インターフェイスを持つ FortiGate を検出するために、デフォルトで FortiLink 検出フレームを送信しますか?
- A. すべてのポートで自動検出がデフォルトで有効になっています。
- B. デフォルトでは自動検出が有効になっているポートはありません。これは設定スイッチ インターフェイスで設定する必要があります。
- C. FortiSwitch の最後の 4 つのスイッチ ポートは、デフォルトで自動検出が有効になっています。
- D. デフォルトで自動検出が有効になっているポートは、FortiSwitch モデルに依存します。
正解：A
質問 # 16
FortiSwitch がトランクおよび管理インターフェイス上のトラフィックをキャプチャできるパケット キャプチャ方法はどれですか?
- A. Sniffer profile
- B. SPAN
- C. TCP dump
- D. sFlow
正解：D
質問 # 17
展示品をご参照ください。
同じネイティブ VLAN 10 で構成されているポートはポート 1 とポート 2 だけです。
ポート 1 のシャットダウンを引き起こす 2 つの理由は何ですか? (2つお選びください。)
- A. STP がループをトリガーし、ポート 1 にループ ガード保護を適用しました。
- B. ポート 1 はループ ガード保護によってシャットダウンされました。
- C. ポート 1 から送信されたループ ガード フレームがポート 1 で受信されました。
- D. エンドポイントは、別のインターフェイスから受信した BPDU をポート 1 に送信しました。
正解：A、B
解説：
When loop guard is enabled on port1 and port2 configured with the same native VLAN (VLAN 10), there are specific scenarios under which port1 can be shut down due to loop guard operation:
A . port1 was shut down by loop guard protection. Loop guard is a specific feature used in network environments to prevent alternative or redundant loops. When loop guard is active, it can shut down a port if it stops receiving BPDU (Bridge Protocol Data Units) on a port that is expected to receive them, assuming a loop or link failure and putting the port into an inconsistent state to prevent potential loops.
B . STP triggered a loop and applied loop guard protection on port1. If the Spanning Tree Protocol (STP) detects a loop or loss of BPDU transmissions while loop guard is enabled, it will proactively shut down the port to prevent network instability or a broadcast storm. This is an essential function of loop guard within the context of STP, providing additional protection against topology changes that could introduce loops.
Reference:
Additional details about loop guard functionality and STP interaction can be found in the FortiSwitch administration guides, accessible via Fortinet Documentation.
質問 # 18
展示を参照してください。
この展示には、管理対象 FortiSwitch のポートの現在のステータスが表示されます。アクセス-1.
FortiGate がポート 23 エントリに関連付けられたネイティブ VLAN 列にシリアル番号を表示するのはなぜですか?
- A. 示されたシリアル番号を持つスタンドアロン スイッチがポート 23 に接続されています。
- B. port23 は、トランクの名前として Access-1 FortiSwitch シリアル番号を使用するトランクのメンバーです。
- C. ポート 23 は専用の管理インターフェイスとして構成されます。
- D. 隣接する FortiSwitch デバイスに接続されているポートには、そのシリアル番号がネイティブ VLAN として表示されます。
正解：A
質問 # 19
FortiSwitch での MAC、IP、およびプロトコルベースの VLAN の使用に関する記述のうち、正しいのはどれですか?
- A. FortiSwitch は、トラフィックを VLAN に割り当てるためにイーサネット タイプのみを使用します。
- B. 他のレイヤ 2 セキュリティ対策と比較して、スケーラブルで安全なソリューションです。
- C. エンドポイントは、VLAN のメンバーであり続けるために同じ FortiSwitch ポートを使用する必要があります。
- D. 802.1X 認証を使用するときに得られる利点を提供します。
正解：D
解説：
It provides benefits that can be obtained when using 802.1X authentication (C): MAC, IP, and protocol-based VLANs on FortiSwitch are beneficial in network environments where additional granularity is needed in traffic segmentation and security, similar to what can be achieved through 802.1X authentication. These VLAN types allow for dynamic assignment of ports to VLANs based on the characteristics of the incoming traffic, enhancing both security and network efficiency.
質問 # 20
スイッチ ポート アナライザ（SPAN）パケット キャプチャ方式の使用に関する記述のうち、正しいものはどれですか?
- A. 管理インターフェイス上のトラフィックは、監視デバイスによってミラーリングおよびキャプチャできます。
- B. モニタリング デバイスは、トラフィックがミラーリングされているのと同じスイッチに接続する必要があります
- C. SPAN はスタンドアロン FortiSwitch でのみ設定できます。
- D. ミラーリングされたトラフィックは複数のスイッチ間で送信できます。
正解：D
解説：
The correct statement about using the Switch Port Analyzer (SPAN) packet capture method on FortiSwitch is that "Mirrored traffic can be sent across multiple switches (A)." This feature allows for extensive traffic analysis as it enables network administrators to configure SPAN sessions that span across different switches, thereby providing the capability to monitor traffic across a broad segment of the network infrastructure.
質問 # 21
FortiGate での FortiSwitch スタックの管理に関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)
- A. FortiSwitch は認証前にスタンドアロン モードで動作している必要があります。
- B. FortiGate で FortiLink インターフェイスを有効にする必要があります。
- C. ハードウェアベースの FortiGate のみが FortiSwitch スタックを管理できます。
- D. FortiGate でスイッチ コントローラー機能を有効にする必要があります。
正解：B、D
質問 # 22
展示品を参照
FortiSwitch のポート 2 に到着するトラフィックは、VLAN ID 10 でタグ付けされ、ポート 1 に接続されている PC1 を宛先としています。 PC1 は、FortiSwitch のポート 1 からタグなしのトラフィックを受信することを期待しています。
PC1 がポート 1 でタグなしトラフィックを受信できるようにするために、FortiSwitch で実行できる 2 つの構成はどれですか? (2つお選びください。)
- A. VLAN 10 を許可された VLAN から削除し、ポート 1 のタグなし VLAN に追加します。
- B. VLAN 10 でプライベート VLAN を有効にし、VLAN 20 を分離 VLAN として追加します。
- C. PCI の MAC アドレスを VLAN 10 のメンバーとして追加します。
- D. VLAN ID 10 をポート 1 のタグなし VLAN のメンバーとして追加します。
正解：C、D
解説：
The two reasons why port1 can be shut down are loop guard protection and Spanning Tree Protocol (STP).
Loop guard protection: This is a feature that helps to prevent switching loops in a network.expand_more A loop guard can be configured on a port to monitor for specific traffic patterns that indicate a loop. If loop guard protection detects a loop, it will shut down the port to prevent the loop from causing problems.
STP: STP is a protocol that helps to prevent switching loops.expand_more When multiple paths exist between two network devices, STP will block all but one of the paths, creating a loop-free topology.expand_more If STP detects a loop, it will shut down the ports that are involved in the loop.
In the exhibit, both ports 1 and 2 are configured with the same native VLAN 10. This configuration could create a switching loop if both ports are connected to devices on the same network segment. If a loop occurs, loop guard protection or STP could shut down port1 to prevent the loop from causing problems.
Reference:
Fortinet FortiSwitch 7.2 Administration Guide https://docs.fortinet.com/document/fortigate/7.4.3/administration-guide/954635/getting-started
質問 # 23
MSTP で使用される 2 つのルールが、他の STP メソッドで使用されるルールと似ているのはどれですか? (2つお選びください。)
- A. MSTP は、通常の STP と同様に、ポートの移行にタイマーを使用します。
- B. MSTP は、インスタンス上の Rapid STP と同様に、ポートの役割の選択を使用します。
- C. MSTP は、通常の STP と同様に、代替パスとプライマリ パスを使用します。
- D. MSTP は、高速 STP と同様にルート ブリッジ選択を使用します。
正解：B、D
解説：
"MSTP is based on RSTP", so the same port role election and the same root bridge selection. Reference: FortiSwitch 7.2 Study Guide, page 187
質問 # 24
FortiSwitch は、アクセス コントロール リスト (ACL) を使用して、イングレス トラフィックおよびエグレス トラフィックに対してアクションをどのように実行しますか?
- A. FortiSwitch は ACL ポリシーを上から下までのみチェックします。
- B. 分類子を使用すると、VLAN ID のみに基づいてトラフィックを照合できます。
- C. ハイエンド FortiSwitch モデルのみが ACL をサポートします。
- D. ACL は、トラフィック処理パイプラインの事前検索段階でのみ使用できます。
正解：A
質問 # 25
FortiSwitch ではトラフィックはどのようにルーティングされますか?
- A. FortiSwitch 上のハードウェアベースのルーティングは CPU によって処理されます。
- B. ASIC ハードウェア ルーティングは、サポートされている場合、動的ルーティングのみを処理できます。
- C. FortiSwitch はハードウェア ルーティング テーブルを検索し、次に転送情報ベース (FIB) を検索します。
- D. レイヤ 3 ルーティングは、FortiGate によって管理されながら、FortiSwitch で構成できます。
正解：D
解説：
Layer 3 routing can be configured on FortiSwitch, while managed by FortiGate (D): FortiSwitch, when managed by FortiGate, supports Layer 3 routing capabilities. This allows for routing between VLANs directly on the switch, enhancing network efficiency by reducing the need to pass traffic through higher network layers for inter-VLAN communication. This configuration enables more sophisticated network setups and efficient routing directly at the switch level.
質問 # 26
展示する。
port1 と port2 は、同じネイティブ VLAN 10 で構成された唯一のポートです。
ポート 1 のシャットダウンを引き起こす 2 つの理由は何ですか? (2つお選びください。)
- A. STP がループをトリガーし、ポート 1 にループ ガード保護を適用しました。
- B. ポート 1 から送信されたループ ガード フレームが VLAN 10 ポートで受信されました。
- C. Oport1 はループ ガード保護によってシャットダウンされました。
- D. エンドポイントは、別のインターフェイスから受信した BPDU をポート 1 に送信しました。
正解：B、C
質問 # 27
VLAN 上で有効になっている場合の IGMP スヌーピング クエリアに関する記述はどれですか?
- A. アクティブなマルチキャスト レシーバー エントリは、VLAN 上で送信される各 IGMP クエリでエージングされます。
- B. この設定は、FortiSwitch CLI を使用してのみ有効にできます。
- C. VLAN 上の IGMP レポートはすべてのスイッチ ポートに転送されます。
- D. 間接的に接続されている他のすべてのスイッチは、IGMP マルチキャスト トラフィックを取得できなくなります。
正解：A
解説：
Active multicast receiver entries are aging on each IGMP query sent on the VLAN (A): When IGMP snooping querier is enabled on a VLAN, it functions to manage multicast traffic within the VLAN by keeping track of multicast group memberships. The IGMP querier sends queries to determine which ports require the multicast traffic. The multicast receiver entries, which are entries that indicate which devices have requested the multicast data, age or time out based on these IGMP queries. Each query refreshes active connections but ages out entries that no longer respond, helping to ensure that multicast traffic is only sent to ports with active receivers.
質問 # 28
FortiSwitch のどのインターフェイスが、有効な FortiLink インターフェイスを持つ FortiGate を検出するために、デフォルトで FortiLink 検出フレームを送信しますか?
- A. すべてのポートで自動検出がデフォルトで有効になっています。
- B. デフォルトでは自動検出が有効になっているポートはありません。これは設定スイッチ インターフェイスで設定する必要があります。
- C. FortiSwitch の最後の 4 つのスイッチ ポートは、デフォルトで自動検出が有効になっています。
- D. デフォルトで自動検出が有効になっているポートは、FortiSwitch モデルに依存します。
正解：A
解説：
Fortinet FortiLink Protocol: The FortiLink protocol is Fortinet's proprietary mechanism for managing FortiSwitch units from a FortiGate firewall. It simplifies configuration and security policy enforcement across the connected network devices.
Auto-Discovery: FortiLink's auto-discovery feature means that by default, all ports on a FortiSwitch will actively send out discovery frames. This allows them to locate a FortiGate device that has a FortiLink interface enabled, streamlining the device management process.
No Configuration Needed: You don't have to manually configure individual ports for FortiLink discovery on FortiSwitch devices.
Reference
FortiSwitchOS FortiLink Guide (FortiSwitch Devices Managed by FortiOS 7.2): Refer to pages 13 and 14 for details on zero-touch management and FortiLink configuration. [https://fortinetweb.s3.amazonaws.com/docs.fortinet.com/v2/attachments/27f63c72-b083-11ec-9fd1-fa163e15d75b/FortiSwitchOS-7.2.0-FortiLink_Guide%E2%80%94FortiSwitch_Devices_Managed_by_FortiOS_7.2.pdf]
質問 # 29
展示を参照してください。
Core-1 と Access-1 は FortiGate-1 によって管理および承認されます。これはポート4をFortiLinkインターフェイスとして使用します。 FortiGate が Core-2 を認証および管理した後。ポート1の状態はSTP廃棄状態になります。
port1 が廃棄状態になっているのはなぜですか?
- A. Core-1 と Core-2 には MCLAG 構成がありません。
- B. Access-1 はルート ブリッジであり、ルート ポートを 1 つだけ持つことができます。
- C. Core-2 のブリッジ優先度は最も低くなります。
- D. Core-2 のポート 1 は管理トラフィックのみを廃棄しています。
正解：A
質問 # 30
FortiSwitch がトランクおよび管理インターフェイス上のトラフィックをキャプチャできるパケット キャプチャ方法はどれですか?
- A. sFlow
- B. SPAN
- C. Sniffer profile
- D. TCP dump
正解：C
解説：
FortiSwitch supports packet capture through various methods, but the Sniffer profile is specifically capable of capturing traffic on both trunks and management interfaces. Here's why:
Sniffer Profile (B):
Versatile Capture: The sniffer profile in FortiSwitch is designed to capture traffic across different types of interfaces, including trunks (where multiple VLANs are present) and management interfaces (used for controlling and monitoring the switch).
Configuration Flexibility: You can configure sniffer profiles to target specific traffic, offering flexibility in monitoring and troubleshooting network issues on both data and management planes.
Other Options:
SPAN (A) is used mainly for mirroring traffic to another port for analysis but is typically limited in its ability to capture management interface traffic.
sFlow (C) and TCP dump (D) are useful tools but do not specifically align with the capability to universally capture traffic across trunks and management interfaces in the context described.
Reference:
For further details on configuring and utilizing sniffer profiles on FortiSwitch, refer to the FortiSwitch management documentation: Fortinet Product Documentation
質問 # 31
展示する。
上記の展示に示されているオプションを正常に構成するには、FortiSwitch にどのような条件が必要ですか? (2つお選びください。)
- A. 分割前のポートのフルスピードは 100G SFP+ でした
- B. CLI コマンドは、4 つの 10Gbps インターフェイスへの分割ポートを有効にしています。
- C. 分割ポートはネイティブ VLAN に割り当てることができます
- D. FortiSwitch モデルには最大 54 個のインターフェイスが装備されています。
正解：A、B
解説：
Regarding the configuration of a FortiSwitch to split a port into multiple smaller interfaces:
The CLI commands are enabling a split port into four 10Gbps interfaces (Option B): The command shown in the exhibit is typically used to configure a high-speed port (like a 40Gbps or 100Gbps interface) to be divided into smaller, independent 10Gbps interfaces. This feature allows more flexible use of the switch's physical resources.
The port full speed prior to the split was 100G SFP+ (Option C): Given the context of splitting the port into multiple 10Gbps interfaces, the original port configuration likely supported a high-speed transceiver such as 100G SFP+. This would make it technically feasible to divide the interface into multiple 10Gbps channels, enhancing connectivity options without requiring additional physical interfaces.
These configurations and capabilities are typical in modern network setups, especially in environments requiring high density and flexibility in connectivity, allowing network administrators to optimize physical infrastructure efficiently.
質問 # 32
宛先 MAC アドレスのすべてのバイトがすべて FF に設定されているために、レイヤ 2 フラッディングを引き起こす可能性があるイーサネット フレームはどれですか?
- A. エニーキャスト イーサネット フレーム
- B. マルチキャストイーサネットフレーム
- C. ブロードキャスト イーサネット フレーム
- D. ユニキャストイーサネットフレーム
正解：C
解説：
Layer 2 flooding caused by Ethernet frames with all bytes in the destination MAC address set to FF refers to broadcast frames. Here's why:
Broadcast Ethernet Frame (A):
Address Specification: In Ethernet networking, a broadcast frame has a destination MAC address of FF:FF:FF:FF:FF:FF, which instructs network devices to forward the frame to all devices within the broadcast domain.
Network Behavior: This causes Layer 2 flooding as the frame is sent to all ports in the VLAN, except the originating port, ensuring that the broadcast reaches all network segments.
Other Frame Types:
Unicast (B) targets a single device.
Multicast (C) targets a group of devices.
Anycast (D) is not used in Ethernet but rather in IP-based routing to route to the nearest of multiple destinations, typically in internet addressing.
Reference:
You can find more information about Ethernet frame types in networking textbooks or documentation that discusses network layer interaction: Network Theory Books
質問 # 33
FortiGate の「VLAN リダイレクト MAC アドレス隔離」モードと「リダイレクト MAC アドレス隔離」モードはどのように似ていますか?
- A. どちらのモードも、隔離されたデバイスの MAC アドレスをブロックされたファイアウォール アドレス グループに追加します。
- B. どちらのモードも、FortiGate によって VLAN 内トラフィックを自動的にブロックします。
- C. どちらのモードでも、VLAN 間のトラフィックをブロックするファイアウォール ポリシーが必要です。
- D. どちらのモードも、隔離されたデバイスを隔離 VLAN に移動します。
正解：D
解説：
The 'by VLAN redirect MAC address quarantine' mode and the 'by redirect MAC address quarantine' mode on FortiGate share specific similarities:
Quarantine VLAN Assignment (A):
Common Feature: Both modes utilize a designated quarantine VLAN to isolate quarantined devices. This helps in mitigating the risk of spreading potential security threats within the network.
Operational Impact: Moving devices to a specific quarantine VLAN restricts their network access, effectively isolating them until further action or remediation is taken.
質問 # 34
展示する。
FortiGate デバイスを使用して 3 つの FortiSwitch デバイスを管理する必要があります。 FortiSwitch デバイスのうち 2 台は、認証プロセス後に再起動を開始しました。ただし、展示品に示されている構成の FortiSwitch デバイス。再起動しませんでした。 3 台のデバイスすべてが FortiLink 管理認証を正常に完了しました。
展示品に示されている FortiSwitch デバイスが再起動して認証プロセスを完了しなかったのはなぜですか?
管理モードは FortiLink モードを使用するように設定されました。
- A. FortiSwitch デバイスは認証プロセスの一部として再起動するようにスケジュールされています
- B. スイッチの自動検出が有効になっています。
- C. システム時刻が同期しておらず、デフォルト以外の値が使用されています
- D. 管理モードは FortiLink モードを使用するように設定されました。
正解：D
解説：
Regarding the scenario where a FortiSwitch did not reboot after the authorization process while the other devices did, the most likely cause, given the configuration settings in the exhibit, is:
The management mode was set to use FortiLink mode (Option B): If the FortiSwitch was already configured to use FortiLink for its management mode, it may not require a reboot to complete the authorization process as its management interface settings are already aligned with FortiLink requirements. This is unlike switches that might be transitioning from a standalone or another management mode, which would typically require a reboot to apply new management settings fully.
Reference:
FortiLink mode specifically tailors FortiSwitch to be managed via a FortiGate device, integrating its operation into the wider security fabric without needing a reboot if it is already set to this mode before authorization. This contrasts with other management modes where transitioning to FortiLink could necessitate a system restart to initialize the new configuration.
質問 # 35
診断出力を参照してください。
展示内の 2 つのエントリは、同じ MAC アドレスが 2 つの異なる VLAN で使用されていることを示しています。上記の出力にはどの MAC アドレスが表示されますか?
- A. 上流の FortiSwitch の MAC アドレスです。
- B. FortiGate 上の FortiLink インターフェイスの MAC アドレスです。
- C. HA 構成の FortiGate の MAC アドレスです。
- D. 複数の VLAN を受け入れるスイッチの MAC アドレスです。
正解：D
解説：
The MAC address "00:50:56:96:e3:fc" appearing in two different VLANs (4089 and 4094) in the diagnostic output indicates it is a MAC address associated with a device that supports traffic from multiple VLANs. Such a behavior is typical of network infrastructure devices like switches or routers, which are configured to allow traffic from various VLANs to pass through a single physical or logical interface. This is essential in network designs that utilize VLANs to segregate network traffic for different departments or use cases while using the same physical infrastructure.
Reference:
For more detailed information on MAC table diagnostics and VLAN configurations in FortiGate devices, refer to the official Fortinet documentation: Fortinet Product Documentation.
質問 # 36
境界が true に設定されたサンプリング モードを使用して、管理対象 FortiSwitch スタックに設定をエクスポートする場合、FortiGate はフロー追跡サンプリングの構成をどのように処理しますか?
- A. FortiGate は FortiSwitch でフロー サンプリングを設定して有効にしますが、インターフェースの既存のサンプリング設定は変更しません。
- B. FortiGate は、すべての管理インターフェースで出力サンプリングを設定し、有効にします。
- C. FortiGate は、すべてのスイッチ インターフェイスで入力サンプリングを実行するように FortiSwitch を構成します。
- D. FortiGate は、ICL および ISL インターフェースを除くすべてのスイッチ インターフェースで入力サンプリングを実行するように FortiSwitch を構成します。
正解：D
解説：
When FortiGate exports configuration settings to a managed FortiSwitch stack with sampling mode set to "perimeter is true," the behavior is:
B . FortiGate configures FortiSwitch to perform ingress sampling on all switch interfaces, except ICL and ISL interfaces. This setting ensures that all incoming traffic on normal operational ports is sampled for monitoring and analysis purposes, but it excludes the inter-chassis link (ICL) and inter-switch link (ISL) interfaces from sampling. These exclusions are typically made to prevent the duplication of sampled data and to reduce unnecessary load on the monitoring system, as these links often carry traffic already monitored at other points.
Options A and D are incorrect because they either generalize the sampling across all interfaces without exceptions or incorrectly specify egress sampling on management interfaces. Option C is also incorrect as FortiGate can modify existing sampling settings to fit the perimeter-based configuration requirement.
質問 # 37
......
100%更新されたのはFortinet NSE6_FSW-7.2日本語限定版PDF問題集：https://jp.fast2test.com/NSE6_FSW-7.2-JPN-premium-file.html