[2025年11月16日] 合格率取得する秘訣はNSE7_SDW-7.2日本語認定試験エンジンPDF
NSE7_SDW-7.2日本語試験問題集合格できるには更新された2025年11月テスト問題集
質問 # 45
展示する。
この図は、FortiGate の VPN イベント ログを示しています。図に示されている出力のうち、正しいのはどれですか。
- A. マスター トンネル T_MPLS_0 から構築されたショートカット トンネルが 1 つあります。
- B. ADVPN カットに関する IPsec トンネル統計ログ メッセージはありません。
- C. VPN トンネル T_MPLS_0 はショートカット トンネルです。
- D. マスター トンネル T_INET_0 は ADVPN ショートカットを受け入れることができません。
正解：C
質問 # 46
展示を参照してください。
レスポンダ FortiGate が動的ルーティング プロトコルを使用して IPsec 経由でルートを交換する場合、どの構成変更が必要ですか?
- A. add-route を無効にする必要があります。
- B. タイプは静的に設定する必要があります。
- C. exchange-interface-ip を有効にする必要があります。
- D. mode-cfg を有効にする必要があります。
正解：A
質問 # 47
どの SD-WAN 設定によって、FortiGate が ADVPN ショートカットの回復を遅らせることができるようになりますか?
- A. アイドルタイムアウト
- B. 自動検出ショートカット
- C. リンクダウンフェイルオーバー
- D. ホールドダウン時間
正解：D
質問 # 48
過去 10 分間のパフォーマンス SLA によって測定されたメンバー使用率統計を表示するには、どの診断コマンドを使用できますか?
- A. ays sdwan ヘルスチェックを診断する
- B. sys sdwan sla-log を診断する
- C. sys sdwan ログを診断する
- D. sys sdwan intf-sla-log を診断する
正解：B
質問 # 49
展示品を参照してください。
図 A は、パケット複製ルールの設定、SD-WAN ゾーン ステータス出力、および送信側として機能する FortiGate のスニファー出力を示しています。図 B は、受信側として機能する FortiGate のスニファー出力を示しています。
管理者は、両方の FortiGate デバイスでパケットの複製を設定しました。送信側 FortiGate のスニファ出力には、FortiGate が 3 つのオーバーレイを介して ICMP エコー要求パケットを転送しているが、T_INET_1_0 を介して受信する応答パケットは 1 つだけであることが示されています。
展示品に示された出力に基づいて、観察された動作の原因として考えられる 2 つの理由は何ですか? (2 つ選択してください。)
- A. T_INET_0_0 および T_MPLS_0 を介して受信された ICMP エコー要求パケットは NPU にオフロードされました。
- B. 送信側の FortiGate では、duplication-max-num が 3 に設定されています。
- C. T_INET_0_0 および T_MPLS_0 経由で送信された ICMP エコー要求パケットは途中でドロップされました。
- D. 受信側 FortiGate では、パケット重複排除が有効になっています。
正解：B、D
質問 # 50
管理者は、FortiManager SD-WAN オーバーレイ テンプレートを使用して SD-WAN 展開を準備します。
SD-WAN オーバーレイ テンプレート ウィザードから提供された情報を使用して、FortiManager はスポーク デバイスとハブ デバイスにインストールする準備が整ったテンプレートを作成します。
スポーク デバイス用の SD-WAN オーバーレイ テンプレートによって作成された 3 つのテンプレートを選択します。(3 つ選択してください。)
- A. IPsecトンネルテンプレート
- B. CLI テンプレート
- C. オーバーレイテンプレート
- D. BGP テンプレート
- E. システムテンプレート
正解：A、B、D
解説：
https://docs.fortinet.com/document/fortimanager/7.4.2/administration-guide/28292/objects-and-templates- created-by-the-sd-wan-overlay-template
質問 # 51
SD-WAN における 3 つの主要なルーティング原則は何ですか? (3 つ選択してください。)
- A. FortiGate は新しいセッションに対してのみルート検索を実行します。
- B. 通常のポリシー ルートは SD-WAN ルールよりも優先されます。
- C. デフォルトでは、宛先への有効なルートがない場合、SD-WAN メンバーはスキップされます。
- D. SD-WAN ルールは ISDB ルートよりも優先されます。
- E. デフォルトでは、宛先への最適なルートが SD-WAN メンバーでない場合、SD-WAN ルールはスキップされます。
正解：B、C、E
解説：
Study Guide 7.2, pages 125, 129, 151
質問 # 52 
図 A はファイアウォール ポリシーを示し、図 B はトラフィック シェーピング ポリシーを示します。
トラフィック シェーピング ポリシーはすべての送信トラフィックに適用されていますが、受信トラフィックはシェーピング ポリシーによって評価されていません。
展示に基づいて、トラフィック シェーピングを着信トラフィックに適用できるようにするには、どのポリシーでどのような構成変更を行う必要がありますか?
- A. ファイアウォール ポリシーで、検査モードとしてプロキシ ベースを選択します。
- B. トラフィック シェーピング ポリシーで、リバース シェーパーを有効にし、使用するトラフィック シェーパーを選択します。
- C. 新しいファイアウォール ポリシーを作成し、着信インターフェイスとして SD-WAN ゾーンを選択します。
- D. トラフィック シェーピング ポリシーで、アクションとして [シェーピング クラス ID の割り当て] を選択します。
正解：B
質問 # 53
展示を参照してください。
展示に基づいて、FortiGate がトラフィックを再評価することに関するどの記述が正しいですか?
- A. FortiGate のファイアウォール ポリシー ID 1 に変更が加えられました。
- B. FortiGate はポリシー ID 1 の変更後にセッションを終了しました。
- C. ファイアウォール ポリシー ID 1 ではソース NAT が無効になっています。
- D. ファイアウォール ポリシー ID 1 で定義され許可されるトラフィックの種類は UDP です。
正解：A
質問 # 54
ノイズの多いリンクでのデータ損失修正に FEC ではなくパケット複製を選択する 2 つの利点は何ですか?
（2つ選択してください。）
- A. パケット複製により、複数の IPsec オーバーレイを利用して追加データを送信できます。
- B. パケットの複製には宛先へのルートは必要ありません。
- C. パケット複製はハードウェア オフロードをサポートします。
- D. パケット複製ではより小さなパリティ パケットが使用されるため、帯域幅の消費が少なくなります。
正解：A、C
質問 # 55
展示を参照してください。
出力に基づいて、どの 2 つの結論が正しいですか? (2 つ選択してください。)
- A. SD-WAN ルールは通常のポリシー ルートよりも優先されます。
- B. エントリ 1 (id=1) は通常のポリシー ルートです。
- C. 複数の SD-WAN ルールが設定されています。
- D. all_rules ルールは暗黙の SD-WAN ルールを表します。
正解：B、C
質問 # 56
展示品を参照してください。
図 A には、Branch_IPsec_1 と Branch_IPsec_2 を定義する 2 つの IPsec テンプレートが示されています。各テンプレートは VPN トンネルを定義します。
添付資料 B は、管理者が FortiGate デバイスに 2 番目のテンプレートを割り当てようとしたときに FortiManager が表示するエラー メッセージを示しています。
この問題の原因を最もよく説明する記述はどれですか?
- A. 各 FortiGate デバイスに割り当てることができる IPsec テンプレートは 1 つだけです。
- B. ブランチ デバイスから HUB1 への IPsec トンネルは 1 つだけ定義できます。
- C. HUB1-VPN2 という名前の既に設定されているトンネルの branch1_fgt 設定を確認する必要があります。
- D. 各FortiGateデバイスには、fype staticのトンネルを持つテンプレートを1つだけ割り当てることができます。
正解：A
解説：
The error message in Exhibit B indicates a conflicting template assignment. This occurs because FortiManager does not allow the assignment of multiple IPsec templates that define VPN tunnels with the same name or settings to the same FortiGate device. The conflict arises from trying to assign a second IPsec template to a device that already has one assigned. References: This is based on Fortinet's best practices and administrative guidelines which state that each FortiGate device should be assigned a unique IPsec template to avoid configuration conflicts.
質問 # 57
展示品を参照してください。
証拠書類A -
証拠B -
図 A は、2 つの FortiGate デバイス (branch1_fgt と dc1_fgt) 間のサイト間トポロジを示しています。図 B は、dc1_fgt のシステム グローバルとシステム設定の構成を示しています。
branch1_client が dc1_host への接続を確立すると、管理者は、一致する SD-WAN ルールで T_INET_1_0 が優先メンバーであるにもかかわらず、dc1_fgt で応答トラフィックが T_INET_0_0 経由でルーティングされていることを確認します。
展示物に示されている情報に基づいて、dc1_fgt が応答トラフィックを T_INET_1_0 経由でルーティングするには、dc1_fgt でどのような構成変更を行う必要がありますか?
- A. config システム設定で tp-session-without-syn を無効にします。
- B. config system global で snat-route-change を有効にします。
- C. config システム設定で allow-subnet-overlap を無効にします。
- D. 構成システム設定で補助セッションを有効にします。
正解：D
質問 # 58
スポークの IPsec フェーズ 1 構成を示す図を参照してください。
ADVPN を SD-WAN で動作させるには、IPsec フェーズ 1 構成で何を構成する必要がありますか?
- A. 自動検出送信者を有効にする必要があります。
- B. net-device を有効にする必要があります。
- C. ike-version を 1 に設定する必要があります。
- D. アイドルタイムアウトを無効にする必要があります。
正解：B
質問 # 59
SD-WAN ルールのルートタグ設定は何に使用されますか?
- A. SD-WAN トラフィックのルーティングに使用できるメンバーを示します。
- B. ヘルスチェックプローブのルートを示します。
- C. SD-WAN トラフィックのルーティングに使用できるルートを示します。
- D. 学習した BGP プレフィックスに基づいてルールの宛先を示します。
正解：D
質問 # 60
SD-WAN ルールで使用できる一致するトラフィック基準はどれですか (3 つ選択してください)。
- A. 物理リンク接続の種類
- B. URL カテゴリ
- C. アプリケーション署名
- D. インターネット サービス データベース (ISDB) アドレス オブジェクト
- E. 送信元と宛先のIPアドレス
正解：C、D、E
質問 # 61
展示を参照してください。
デュアルハブのハブアンドスポーク SD-WAN 展開において、ハブのアンチリプレイ設定を無効にすることの利点は何ですか?
- A. ハブに対して、スポークから発信された TCP セッションがハブ間でフェイルオーバーするために必要な TCP シーケンス番号チェックを無効にするように指示します。
- B. パフォーマンスを向上させるために、受信側に代わって TCP パケットの並べ替えを無効にするようにハブに指示します。
- C. パフォーマンスを向上させるために、TCP トラフィックのコンテンツ検査をスキップするようにハブに指示します。
- D. パフォーマンスを向上させるために、ハブに IPsec トラフィック上の ESP シーケンス番号をチェックしないように指示します。
正解：A
質問 # 62
......
NSE7_SDW-7.2日本語テスト問題練習は2025年最新のに更新された101問あります：https://jp.fast2test.com/NSE7_SDW-7.2-JPN-premium-file.html