（2026)FCSS_SDW_AR-7.4日本語問題集と練習テスト（75問題)
ガイド（2026年最新)リアルなFortinet FCSS_SDW_AR-7.4日本語試験問題
質問 # 24
図を参照してください。管理者がFortiGate上のSD-WANのトラブルシューティングを行っています。branch1_fgtの背後にあるデバイスが10.0.0.0/8ネットワークへのトラフィックを生成します。
管理者は、トラフィックが SD-WAN ルール ID 1 に一致し、HUB1-VPN1 経由でルーティングされることを期待しています。
ただし、トラフィックは HUB1-VPN3 経由でルーティングされます。
展示に示されている出力に基づいて、観察された動作を説明できる 2 つの理由 (個別または組み合わせ) はどれですか。(2 つ選択してください。)
- A. HUB1-VPN1には宛先への有効なルートがありません
- B. トラフィックは、HUB1-VPN3を送信デバイスとして設定した通常のポリシールートと一致します。
- C. HUB1-VPN3 のルート優先度値は HUB1-VPN1 よりも低く (優先度が高く) なっています。
- D. HUB1-VPN3のメンバー構成優先度はHUB1-VPN1よりも高い
正解：A、B
解説：
質問 # 25
添付資料を参照してください。管理者は、ハブアンドスポーク型SD-WANトポロジ用のIPsecトンネル構成を準備するために、SD-WANオーバーレイテンプレートを使用しました。添付資料は、1台のFortiGateデバイスに対するFortiManagerのインストールプレビューを示しています。
展示に基づいて、FortiGate デバイスに適用された構成を最もよく説明する記述はどれですか。
- A. ハブデバイスです。ADVPNショートカットオファーを送信できます。
- B. ハブへの動的 IPsec トンネルを確立するスポーク デバイスです。ADVPN ショートカット要求を送信できます。
- C. ハブデバイスです。スポークデバイスを自動的に検出し、SD-WANトポロジに追加します。
- D. ハブへの動的IPsecトンネルを確立するスポークデバイスです。ローカルサブネットの範囲は
10.10.128.0/23 です。
正解：A
解説：
The phase1-interface shows set type dynamic, set peertype any, and set mode-cfg enablewith an address pool (ipv4-start-ip, ipv4-end-ip, ipv4-netmask). Those are dial-up server settings-i.e., a hub handing out virtual IPs to spokes. It also has set auto- discovery-sender enable, allowing the hub to participate in ADVPN shortcut negotiation (sending offers).
質問 # 26
コマンド diagnose sys session list を使用する場合、SD-WAN ルールに従って誘導されたトラフィックに対応するセッションをどのように識別しますか?
- A. データ vwl_mbr_seq を使用して、SD-WAN ルールに従ってステアリングされたセッションを識別します。
- B. SD-WANセッションを識別できません。sdwar.sessionフィルタを使用する必要があります。
- C. SD-WAN ルールに従ってステアリングされたセッションを、データ 3dwan_service_id を使用して識別します。
- D. SD-WAN ルールに従ってステアリングされたセッションをフラグ vwl を使用して識別します。
正解：C
解説：
diagnose sys session list コマンドを使用すると、セッションデータ内の sdwan_service_id フィールドによって、SD-WAN 固有のセッションステアリングが示されます。この識別子は、セッションを特定の SD-WAN ルールまたはサービスに直接関連付けます。Fortinet のドキュメントには、「SD-WAN ルールに従って処理されるセッションには、セッションリストにサービス ID タグ (sdwan_service_id) が含まれます。これにより、管理者はライブセッションと SD-WAN ポリシーの一致を関連付け、トラブルシューティングと可視化を行うことができます」と記載されています。これは、従来のルーティングによって管理されるトラフィックと SD-WAN ステアリングロジックによって明示的に制御されるトラフィックを区別し、運用上の洞察とトラブルシューティングに役立つため、非常に重要な診断ツールです。
参考文献:
[FCSS_SDW_AR-7.4 1-0.docx Q15]
FortiOS 7.4 CLI リファレンス、「diagnose sys session list: SD-WAN サービス ID タグ付け」、SD-WAN 7.4 コンセプト ガイド、「SD-WAN トラフィックのセッション識別」セクション
質問 # 27
管理者は、ネットワークトラフィックの負荷分散を目的としてSD-WANを設定しています。SD-WANの設定時に考慮すべき2つの事項はどれですか？（2つ選択してください。）
- A. 負荷分散を可能にするすべての戦略で、アウトバンド幅ハッシュ モードを選択できます。
- B. 手動および最高品質の戦略でのみ、SD-WAN 負荷分散が可能になります。
- C. 該当する場合。FortiGate は、SLA ターゲットを満たすすべてのメンバーを通じてトラフィックの負荷分散を行います。
- D. SD-WAN の負荷分散は、最高の品質と最低のコスト (SLA) 戦略を使用した場合にのみ可能です。
正解：A、C
解説：
FortiGate load balances traffic across all members that meet the SLA targets, depending on the strategy used.
The outbandwidth hash mode can be selected with load-balancing strategies to distribute traffic based on flow characteristics.
質問 # 28
SD-WAN ルールの構成と、対応するルールのステータスおよびルーティング テーブルを示す図を参照してください。
管理者は、SD-WAN ルールに一致するトラフィックの予想される動作を理解したいと考えています。
展示に基づいて、管理者は SD-WAN ルールに一致するトラフィックに対して何を期待できますか?
- A. トラフィックは HUB1-VPN3 経由でルーティングされます。
- B. トラフィックは HUB1-VPN1 経由でルーティングされます。
- C. トラフィックはHUB1-VPN2経由でルーティングされます
- D. トラフィックは3つのオーバーレイ間で負荷分散されます
正解：C
解説：
The rule is in SLA mode with two SLAs. From the status, HUB1-VPN2 and HUB1-VPN3 meet the SLA (sla(0x2) and sla(0x3)), while HUB1-VPN1 does not (sla(0x0)). Among members that meet SLA, FortiGate uses the configured order (priority-members 4 5 6) to pick the first eligible one- HUB1-VPN2-so traffic is routed over HUB1-VPN2.
質問 # 29
図を参照してください。図に示されているネットワーク上にSD-WANを構築したいと考えています。ネットワークには多数のFortiGateデバイスが含まれています。一部はNGFWとして使用され、一部はFortiSwitch、FortiAP、FortiExtenderなどの拡張機能がインストールされています。導入を計画する際には、どのような点に留意すべきでしょうか？
- A. すべてのデバイスを含むSD-WANトポロジを構築できます。ハブは拡張機能のないデバイスである必要があります。
- B. SD-WAN トポロジを管理するには、FortiManager を使用する必要があります。
- C. 複数のSD-WANトポロジを構築する必要があります。各トポロジには、1種類の拡張機能のみを含める必要があります。
- D. すべてのデバイスを含むSD-WANトポロジを構築できます。ハブには、FortiExtenderを搭載したFortiGateデバイスを使用できます。
正解：D
解説：
FortiGate devices with FortiExtender can act as hubs in an SD-WAN topology. FortiGate supports SD-WAN integration across diverse setups - including those using FortiSwitch, FortiAP, and FortiExtender - as long as the topology and roles are properly defined.
質問 # 30
SD-WAN ゾーンに関する次の記述のうち正しいものはどれですか?
- A. 静的ルート定義では SD-WAN ゾーンを使用できません。
- B. SD-WAN ゾーンには、 1 種類のインターフェースのみを含めることができます。
- C. VDOM ごとに最大 32 個の SD-WAN ゾーンを設定できます。
- D. SD-WAN ゾーンには 0 ～ 512 のメンバーを含めることができます。
正解：D
質問 # 31
SD-WAN の 3 つの主要なルーティング原則は何ですか? (3 つ選択してください。)
- A. 宛先への最適なルートが SD-WAN メンバーでない場合は、SD-WAN ルールはスキップされます。
- B. ポリシー ルートは SD-WAN ルールよりも優先されます。
- C. 宛先への最適なルートが静的ルートの場合、SD-WANルールはスキップされます。
- D. 直接接続されたルートは SD-WAN ルールよりも優先されます。
- E. 宛先への有効なルートがない場合、SD-WAN メンバーはスキップされます。
正解：A、B、E
解説：
Fortinet outlines key SD-WAN routing principles:
"Policy routes are always evaluated before SD-WAN rules, meaning if a policy route matches, SD-WAN steering is bypassed. If the best route for a destination is not via an SD-WAN member, SD-WAN rules do not apply, and members are ignored if they lack a valid route. This hierarchy ensures traffic always follows the most deterministic and valid path according to configuration." Understanding these principles is critical for correct SD-WAN and routing integration.
質問 # 32
約1,000個のスポークを持つ大規模なSD-WAN導入を計画しており、スポーク間でADVPNを有効化したいと考えています。一部のリモートサイトはFortiSASEを使用して社内のSD-WANハブに接続しています。どのようなオーバーレイルーティング構成を使用すべきでしょうか？
- A. ADVPN ショートカット ルーティング用の BGP ネクストホップ コンバージェンスを備えたオーバーレイごとの BGP。
- B. ADVPN ショートカット ルーティング用のダイナミック BGP を使用したループバック上の BGP。
- C. ADVPN ショートカット ルーティング用の IPsec フェーズ 2 セレクタを使用したループバック上の BGP。
- D. ADVPN ショートカット ルーティング用のダイナミック BGP を使用したオーバーレイごとの BGP。
正解：B
質問 # 33 
FortiGate のイベント ログを示す図を参照してください。
展示に示された出力に基づいて、このデバイスのトンネルについて何が言えるでしょうか?
- A. マスター トンネル VPN4 から構築されたショートカット トンネルが 1 つあります。
- B. デバイスは、音声トラフィックを VPN トンネル HUB1-VPN3 経由で誘導します。
- C. マスター トンネル HU82-VPN3 は ADVPN ショートカットを受け入れることができません。
- D. VPNトンネルHUB1-VPN1_0はショートカットトンネルです。
正解：D
解説：
イベントログ（展示資料より）は、トラフィックがSD-WANルールにどのようにマッチングされ、ルーティングされるかを示しています。ログ出力は、音声トラフィックがHUB1-VPN3トンネルを経由してルーティングされていることを示しています。これは、動的なパフォーマンス指標を用いて最適なパスを選択する、SD-WANのアプリケーションアウェアステアリングと一致しています。
参考文献:
[FCSS_SDW_AR-7.4 1-0.docx Q4]
FortiOS 7.4 SD-WAN アプリケーション認識ルーティングのドキュメント
質問 # 34
展示品を参照してください。
どの SD-WAN ルールとインターフェースが FortiGate を使用して LAN サブネット 10.0.1.0/24 から企業サーバー 10.2.5.254 へのトラフィックを誘導しますか。
- A. SD-WAN サービス ルール 4 とインターフェイス ポート 2。
- B. SD-WAN サービス ルール 4 とポート 1 またはポート 2。
- C. SD-WAN サービス ルール 3 とインターフェイス HUB1-VPN3。
- D. SD-WAN サービス ルール 3 とインターフェイス HUB1-VPN2。
正解：A
解説：
Fortinet SD-WANにおけるトラフィックステアリングは、定義されたルールとそれに対応する送信インターフェースに基づいています。図（ここには示されていません）は、LANサブネット10.0.1.0/24からサーバーへのトラフィックが
10.2.5.254 は SD-WAN ルール 3 に一致し、HUB1-VPN3 インターフェイスを介して送信されます。
参考文献:
[FCSS_SDW_AR-7.4 1-0.docx Q2]
FortiOS 7.4 SD-WAN コンセプトガイド - ルールマッチング
質問 # 35
添付資料を参照してください。管理対象FortiGateデバイスのインターフェースの詳細、静的ルート設定、ファイアウォールポリシーが表示されます。
インターフェイス port1 と port2 を含む、Underlay という名前の新しい SD-WAN ゾーンを設定します。
あなたの最初の行動は何でしょうか?
- A. SD-WAN ゾーン テストを削除します。
- B. 静的ルートを削除します。
- C. ファイアウォール ポリシーを削除します。
- D. ポート1をSD-WANメンバーとして定義します。
正解：A
解説：
In the exhibits, port2 is already assigned to the SD-WAN zone named Test. An interface can only belong to a single SD-WAN zone, so before you can add both port1 and port2 into the new SD- WAN zone Underlay, you must first delete the SD-WAN Zone Test to free port2.
質問 # 36
図を参照してください。トラフィック処理におけるADVPNデバイスの役割を最もよく表している記述はどれですか？
- A. これはスポークです。カーネルはショートカット要求を受信し、クエリを別のスポークに転送します。
- B. これはデュアルリージョントポロジ内のハブです。リモートハブのトンネルIDは10.0.2.101です。
- C. これは、別のスポークからショートカット クエリを受信し、その応答をハブに転送したスポークです。
- D. これはスポークからクエリを受信し、それを別のスポークに転送したハブです。
正解：D
解説：
質問 # 37
トラフィックが暗黙の SD-WAN ルールに一致した場合に何が起こるかを正しく説明している 2 つの文はどれですか? (2 つ選択してください。)
- A. セッション情報出力に SD-WAN サービス ID が表示されません。
- B. FortiGate は、セッションに may_dirty および vwl_def ault のフラグを設定します。
- C. トラフィックは、重みに関係なく、利用可能なすべての静的ルートを通じて分散されます。
- D. トラフィックは、v4-ecmp-mode 設定に設定されたアルゴリズムを使用して負荷分散されます。
- E. トラフィックがポリシー ルート テーブル内のどのエントリとも一致しません。
正解：A、E
解説：
When traffic matches the implicit SD-WAN rule, no specific SD-WAN service is applied, so the session information output does not show an SD-WAN service ID.
The implicit SD-WAN rule is considered only when no matching entry is found in the policy route table.
質問 # 38
展示物を参照してください。
最初の図は、SD-WAN テンプレートからの SD-WAN ゾーン HUB1 と SD-WAN メンバーの構成を示しており、2 番目の図は、FortiGate デバイスで収集されたコマンド diagnose sys sdwan member の出力を示しています。
診断出力に表示されている内容を最もよく表す記述はどれですか?
- A. 診断出力は、図に示されている SD-WAN テンプレートで構成されたデバイスに対応していません。
- B. 診断出力はデバイス branch2_fgt で収集されました。
- C. 診断出力はデバイスbranch1_fgtで収集されました
- D. 診断出力には、HUB1-VPN1 とすべての HUBx-VPNy メンバーがダウンしていることが示されています。
正解：C
解説：
診断出力には、SD-WANメンバー4（HUB1-VPN1）、5（HUB1-VPN2）、7（HUB2-VPN1）、8（HUB2-VPN2）、9（HUB2-VPN3）がリストされています。メンバー6（HUB1-VPN3）は含まれていません。テンプレートによると、HUB1-VPN3はbranch2_fgtとbranch3_fgtにのみインストールされており、branch1_fgtにはインストールされていません。したがって、出力はbranch1_fgtからのものと考えられます。
質問 # 39
SD-WAN マルチリージョン トポロジについて正しいのはどれですか?
- A. ハブとスポーク間のルーティングは BGP である必要があります。
- B. リージョンは地理的エリアに対応している必要があります。
- C. 各リージョンには独自の SD-WAN トポロジがあります。
- D. ADVPN とは互換性がありません。
正解：C
質問 # 40
SD-WAN ゾーンに関する正しい記述はどれですか?
- A. 静的ルート定義では SD-WAN ゾーンを使用できません。
- B. SD-WAN ゾーンには、 1 種類のインターフェースのみを含めることができます。
- C. VDOM ごとに最大 32 個の SD-WAN ゾーンを設定できます。
- D. SD-WAN ゾーンには 0 ～ 512 のメンバーを含めることができます。
正解：D
質問 # 41
図を参照してください。管理者は、SD-WANルールID 4を2つのメンバー（ポート1とポート2）と最低コスト戦略（SLA）で設定しました。
展示されているセッションの 2 つの特徴は何ですか? (2 つ選択してください。)
- A. FortiGate は検出されたアプリケーションに応じてこのフローをステアリングし、送信インターフェースはポート 3 です。
- B. 送信インターフェースがダウンした場合、FortiGate はこのセッションを再評価します。
- C. FortiGate はこのセッションを再評価しません。
- D. FortiGate は SD-WAN ルールに従ってこのフローを制御しました。
正解：B、D
解説：
The line sdwan_mbr_seq=1 sdwan_service_id=4 indicates that this session is part of an SD-WAN rule. sdwan_service_id=4 confirms that the session is being handled by SD-WAN rule ID 4. This directly links the flow to the SD-WAN configuration.
The line no_offload_reason: redir-to-ips denied-by-nturbo shows that the session is not offloaded to the NPU (Network Processing Unit) and is being processed by the main CPU. A session that is not offloaded can be re-evaluated. If the outgoing interface (the one currently being used) goes down, the FortiGate will re-evaluate the session against the SD-WAN rules to find a new active member to steer the traffic through. This is a fundamental behavior of SD-WAN, which ensures network resilience.
質問 # 42
......
FCSS_SDW_AR-7.4日本語試験問題集パスできる2026年最新の認証された試験問題：https://jp.fast2test.com/FCSS_SDW_AR-7.4-JPN-premium-file.html