FCSS_SDW_AR-7.4日本語 PDF問題集で2026年02月23日最近更新された問題 [Q42-Q65]

FCSS_SDW_AR-7.4日本語 PDF問題集で2026年02月23日最近更新された問題

FCSS_SDW_AR-7.4日本語試験問題有効なFCSS_SDW_AR-7.4日本語問題集PDF

質問 # 42
図を参照してください。トラフィック処理におけるADVPNデバイスの役割を最もよく表している記述はどれですか？

• A. これはハブであり、2 つのスポーク (192.2.0.1 と 10.0.3.101) がショートカットを確立します。
• B. これは、リモート ハブからショートカット クエリを受信したスポークです。
• C. これは、スポークからショートカット クエリを受信し、それを別のスポークに転送したハブです。
• D. これは、リモート スポークから直接ショートカット クエリを受信したスポークです。

正解：C

解説：

質問 # 43
FortiGate の VPN イベント ログを示す図を参照してください。

展示に示された出力に基づいて、正しい記述はどれですか?

• A. VPN トンネル T_MPLS_0 はショートカット トンネルです。
• B. マスター トンネル T_INET_0 は ADVPN ショートカットを受け入れることができません。
• C. ADVPN ショートカットには IPsec トンネル統計ログ メッセージはありません。
• D. マスター トンネル T_MPLS_0 から構築されたショートカット トンネルが 1 つあります。

正解：A

解説：
When reviewing VPN log messages, the field advpnsc will help you identify the shortcut VPN tunnels.
FortiGate will set advpnsc value 1 for any log messages related to shortcut tunnels; for any other tunnel, the advpnsc value is set to 0.

質問 # 44
展示する。

管理者は、図に示すパラメータを使用して、FortiGate デバイス上の IPsec トンネル VPN1 を設定しました。
構成に基づいて、VPN トンネルの特性と要件についてどのような 3 つの結論を導き出せますか? (3 つ選択してください)

• A. この構成では、ユーザー定義のオーバーレイ IP アドレスが許可されます。
• B. スポーク側のトンネル インターフェイス IP アドレスはハブによって提供されます。
• C. リモート エンドは、サードパーティの IPsec デバイスにすることができます。
• D. リモート エンドは IKEv2 をサポートしている必要があります。
• E. 管理者はハブ側のトンネルインターフェースIPアドレスを手動で割り当てる必要があります。

正解：A、C、E

解説：
この構成は、ハブ側で手動で定義されたトンネルIPアドレスを必要とし、スポーク側はサードパーティのIPsecデバイスとの相互運用性を含め、柔軟に構成できる、SD-WANオーバーレイの典型的なIPsec設定を示しています。Fortinet SD-WANアーキテクトガイドには、「一部のオーバーレイでは、トンネルインターフェースIPがハブ側で静的に設定されるため、オーバーレイサブネットをより細かく制御でき、ユーザー定義のオーバーレイIPアドレスの使用が容易になります。このアプローチは、IKEや独自のメカニズムによる動的アドレス割り当てをサポートしていないサードパーティのIPsecデバイスなど、FortiGate以外のエンドポイントとの互換性を確保するための要件でもあります」と記載されています。これにより、ハイブリッドSD-WAN環境や、外部パートナーやクラウドサービスを含む高度な設計が可能になります。オーバーレイIPの柔軟性は、ルート制御とセグメンテーションに不可欠です。
参考文献:
[FCSS_SDW_AR-7.4 1-0.docx Q11]
FortiOS 7.4 SD-WAN リファレンスアーキテクチャ、「オーバーレイ IP アドレス管理」、SD-WAN 7.4 コンセプトガイド、「サードパーティデバイスとの相互運用性」セクション

質問 # 45
図を参照してください。スタンドアロンのFortiGateデバイスでSD-WANを構成します。FacebookとLinkedInのトラフィックを、より低コストのインターネットリンクに誘導するSD-WANルールを作成します。図に示すように、FortiGateのGUIページが表示されます。
Facebook や LinkedIn を送信先として設定するにはどうすればよいでしょうか?

• A. インターネット サービス フィールドで、Facebook と LinkedIn を選択します。
• B. アプリケーションを SD-WAN ルール機能の可視性の宛先として有効にします。
• C. スタンドアロンの FortiGate デバイスでは、アプリケーションを SD-WAN ルールの宛先として設定することはできません。
• D. アプリケーションを SD-WAN ルールの宛先として許可するためのライセンスをインストールします。

正解：A

解説：
In an SD-WAN rule, you can steer application traffic by using Internet Service Database (ISDB) entries. Facebook and LinkedIn are predefined ISDB objects in FortiGate, so the correct way is to select them in the Internet service field under Destination. This ensures that all traffic to these applications is matched and routed through the chosen (less costly) link.

質問 # 46
図を参照してください。管理者は、図に示すパラメータを使用して、FortiGateデバイス上のIPsecトンネルVPN1を設定しました。
構成に基づいて、VPN トンネルの特性と要件についてどのような 3 つの結論を導き出せますか? (3 つ選択してください。)

• A. リモート エンドは IKEv2 をサポートしている必要があります。
• B. スポーク側のトンネル インターフェイス IP アドレスはハブによって提供されます。
• C. リモート エンドは、サードパーティの IPsec デバイスにすることができます。
• D. この構成では、ユーザー定義のオーバーレイ IP アドレスが許可されます。
• E. 管理者はハブ側のトンネルインターフェースIPアドレスを手動で割り当てる必要があります。

正解：A、C、E

解説：
set peertype any allows interoperability with third-party IPsec devices.
set ike-version 2 requires the remote peer to support IKEv2.
set mode-cfg disable means no IP address will be pushed, so the hub must assign the interface IP manually.

質問 # 47
展示物を参照してください。



展示には、SD-WAN イベント ログ、メンバー ステータス、および SD-WAN ルールの構成が表示されます。
示された情報から、どのような 2 つの結論を導き出すことができますか? (2 つ選択してください。)

• A. ポート2のレイテンシはポート1よりも低くなっています。
• B. FortiGate はルールの送信インターフェース リストを更新し、ポート 2 を優先するようにしました。
• C. 管理者は、SD-WAN ルール ID 1 をデフォルトの戦略モードで設定しました。
• D. 管理者は、ポート2 の最高優先度メンバーにサービス ID 1 を設定しました。

正解：A、B

解説：
SD-WANルール（config service edit 1）は、set mode prioritizationで設定されています。これは、単純な静的優先度やSLAではなく、定義されたパフォーマンスメトリックに基づいて最適なインターフェースを選択することを意味します。イベントログ（image_41cfb5.png）には、「Metric Latency」と「Message Service Prioritized by Performance Metric will be redirected in the sequence order」が表示されています。これは、ルールがレイテンシに基づいて優先メンバーを決定していることを示しています。
ログ メッセージは変更に関するものであり、優先モードの変更の最も論理的な理由は別のメンバーが最高のパフォーマンスを発揮するようになったということであるため、ポート 2 のレイテンシがポート 1 よりも低くなったことを意味します。
ログメッセージ「パフォーマンスメトリックによって優先されるサービスは、順番にリダイレクトされます」は、FortiGateがこのサービスに使用するメンバーを変更していることを示しています。モードが優先であるため、FortiGateは現在最高のパフォーマンス基準（この場合はレイテンシ）を満たしているメンバーを動的に選択します。このログは、新しいメンバーが最適なものとして選択されたことを示しています。デフォルト設定では、メンバーはパフォーマンスに基づいてソートされるため、送信インターフェースリストは、新しい最高パフォーマンスのメンバー（ポート2）を優先するように更新されます。

質問 # 48
FortiGate の VPN イベント ログを示す図を参照してください。

展示に示された出力に基づいて、どの記述が正しいですか?

• A. VPN トンネル T_MPLS_0 はショートカット トンネルです。
• B. マスター トンネル T_INET_0 は ADVPN ショートカットを受け入れることができません。
• C. ADVPN ショートカットには IPsec トンネル統計ログ メッセージはありません。
• D. マスター トンネル T_MPLS_0 から構築されたショートカット トンネルが 1 つあります。

正解：A

解説：
When reviewing VPN log messages, the field advpnsc will help you identify the shortcut VPN tunnels.
FortiGate will set advpnsc value 1 for any log messages related to shortcut tunnels; for any other tunnel, the advpnsc value is set to 0.

質問 # 49
管理者は、ネットワークトラフィックの負荷分散を目的としてSD-WANを設定しています。SD-WANの設定時に考慮すべき2つの事項はどれですか？（2つ選択してください。）

• A. 負荷分散を可能にするすべての戦略で、アウトバンド幅ハッシュ モードを選択できます。
• B. SD-WAN の負荷分散は、最高の品質と最低のコスト (SLA) 戦略を使用した場合にのみ可能です。
• C. 手動および最高品質の戦略でのみ、SD-WAN 負荷分散が可能になります。
• D. 該当する場合。FortiGate は、SLA ターゲットを満たすすべてのメンバーを通じてトラフィックの負荷分散を行います。

正解：A、D

解説：
FortiGate load balances traffic across all members that meet the SLA targets, depending on the strategy used.
The outbandwidth hash mode can be selected with load-balancing strategies to distribute traffic based on flow characteristics.

質問 # 50
添付資料を参照してください。管理者は、ハブアンドスポーク型SD-WANトポロジ用のIPsecトンネル構成を準備するために、SD-WANオーバーレイテンプレートを使用しました。添付資料は、1台のFortiGateデバイスに対するFortiManagerのインストールプレビューを示しています。
展示に基づいて、FortiGate デバイスに適用された構成を最もよく説明する記述はどれですか。

• A. ハブへの動的 IPsec トンネルを確立するスポーク デバイスです。ADVPN ショートカット要求を送信できます。
• B. ハブデバイスです。ADVPNショートカットオファーを送信できます。
• C. ハブデバイスです。スポークデバイスを自動的に検出し、SD-WANトポロジに追加します。
• D. ハブへの動的IPsecトンネルを確立するスポークデバイスです。ローカルサブネットの範囲は
  10.10.128.0/23 です。

正解：B

解説：
The phase1-interface shows set type dynamic, set peertype any, and set mode-cfg enablewith an address pool (ipv4-start-ip, ipv4-end-ip, ipv4-netmask). Those are dial-up server settings-i.e., a hub handing out virtual IPs to spokes. It also has set auto- discovery-sender enable, allowing the hub to participate in ADVPN shortcut negotiation (sending offers).

質問 # 51
FortiGate で SD-WAN ルールを使用してローカル出力トラフィックを制御する必要があります。
考慮すべき制約を 2 つ挙げてください。(2 つ選択してください。)

• A. 手動戦略を使用する SD-WAN ルールでのみ、ローカル出力トラフィックを誘導できます。
• B. SD-WAN を使用するには、各ローカル出力機能を個別に設定する必要があります。
• C. デフォルトでは、ローカル出力トラフィックは SD-WAN を使用しません。
• D. デフォルトでは、FortiGate は ping および traceroute に対応するローカル出力トラフィックに対してのみ SD-WAN ルールを使用します。

正解：B、C

解説：
By default, local-out traffic does not use SD-WAN → FortiGate normally sends local-out traffic (e.g., DNS, NTP, FortiGuard updates) directly through its interfaces without applying SD-WAN rules.
You must configure each local-out feature individually to use SD-WAN → To steer local-out traffic via SD-WAN, you must explicitly configure the desired local-out features (e.g., DNS, FortiGuard, CAPWAP) to use SD-WAN rules.

質問 # 52
SD-WANトポロジを管理しています。まもなく50の新規ブランチを展開する予定です。この展開を簡素化するために、事前に実行できる3つのタスクは何ですか？（3つ選択してください。）

• A. モデルデバイスを作成します。
• B. DHCP サーバーの構成を更新します。
• C. ポリシーブループリントを作成します。
• D. ZTP テンプレートを作成します。
• E. 各デバイスのメタデータ変数の値を定義します。

正解：A、C、D

解説：
When planning to deploy a large number of branches (e.g., 50), Fortinet recommends several preparatory steps to simplify and automate the rollout. Creating model devices allows you to predefine configurations and settings that can be cloned or adapted for each branch, saving time and minimizing manual errors. Preparing a Zero Touch Provisioning (ZTP) template enables automatic onboarding and provisioning of new FortiGates as soon as they come online, reducing manual intervention. Lastly, creating a policy blueprint allows for standardized policy deployment across all branches, ensuring consistent security and SD-WAN rule enforcement. This holistic approach streamlines the deployment process, allows for rapid scaling, and ensures that all devices are configured according to corporate policy from day one.
References:
[FCSS_SDW_AR-7.4 1-0.docx Q8]
Fortinet SD-WAN 7.4 Reference Architecture, "ZTP and Model Device Strategies for Scalable Rollouts" FortiManager Admin Guide, "Policy Blueprints and Automation for Branch Deployment"

質問 # 53
添付資料を参照してください。添付資料には、送信元NAT（SNAT）のグローバル設定、ポート2のインターフェース設定、およびFortiGate上のルーティングテーブルが表示されています。
管理者はポート2のメンバー優先度を20に上げます。設定が変更され、新しいパケットが受信されると、FortiGateはポート2で確立された既存のセッションに対してどの2つのアクションを実行しますか？（2つ選択してください。）

• A. FortiGate は、SNAT を使用したセッションのゲートウェイ情報を更新し、ポート 2 ではなくポート 1 を使用するようにします。
• B. FortiGate はセッションをダーティとしてフラグ付けします。
• C. FortiGate は、管理者が NAT を含むファイアウォール ポリシーに IP プールを割り当てた場合にのみ、SNAT セッションをダーティとしてフラグ付けします。
• D. FortiGate は、既存のすべてのセッションをポート 2 経由でルーティングし続けます。
• E. FortiGate は新しいセッションのみをポート 2 経由でルーティングします。

正解：A、B

質問 # 54
展示物を参照してください。

FortiManager を使用して、3 つのブランチ デバイスで SD-WAN を構成します。
デバイス設定をインストールすると、FortiManagerはデバイスbranch1_fatに対して「コピーに失敗しました」というエラーメッセージを表示します。ログボタンをクリックすると、FortiManagerは図に示すメッセージを表示します。

• A. SD-WANメンバーポート4のインストールターゲットを削除します。メタデータ変数とインストールターゲットを組み合わせることはできません。
• B. メタデータ変数の定義を確認し、デバイスごとのマッピング構成を確認します。
• C. branch1_fgtとFortiManager間の接続を確認します
• D. ゾーン内のすべてのメンバーのゲートウェイは同じ方法で定義する必要があります。SD-WANメンバーポートのゲートウェイを指定してください。メタデータ変数は使用しないでください。
• E. 添付資料に基づいて、問題を最もよく表している記述はどれですか。また、その問題をどのように解決できますか。

正解：B

質問 # 55
添付資料を参照してください。FortiManagerを使用してブランチデバイスの管理とSD-WANテンプレートの設定を行い、IT部門ユーザー向けにダイレクトインターネットアクセス（DIA）を設定しました。
ここで、すべてのローカル LAN ユーザーに対してセキュア インターネット アクセス (SIA) を構成し、2 番目の図に示すようにファイアウォール ポリシーを設定する必要があります。
その後、インストールウィザードを使用してブランチデバイスに設定とポリシーパッケージをインストールすると、FortiManagerは3番目の図に示すようにエラーを報告します。FortiManagerがブランチに設定をインストールできなかった理由を説明する記述はどれですか？

• A. 同じデバイスに SIA ルールと DIA ルールをインストールすることはできません。
• B. SD-WAN メンバーを参照するファイアウォール ポリシーをインストールすることはできません。
• C. SIA トラフィックを VPN トンネルに送信する必要があります。
• D. SD-WAN ゾーンを参照するファイアウォール ポリシーをインストールすることはできません。

正解：B

質問 # 56
SD-WAN ゾーンに関する次の記述のうち正しいものはどれですか?

• A. SD-WAN ゾーンには、 1 種類のインターフェースのみを含めることができます。
• B. SD-WAN ゾーンには 0 ～ 512 のメンバーを含めることができます。
• C. 静的ルート定義では SD-WAN ゾーンを使用できません。
• D. VDOM ごとに最大 32 個の SD-WAN ゾーンを設定できます。

正解：B

質問 # 57
SD-WAN ルールを構成する際に、SLA ターゲットと SD-WAN ルールに関するどの 3 つの要素を考慮する必要がありますか? (3 つ選択してください。)

• A. SD-WAN ルールを構成するときに、同じパフォーマンス SLA からの複数の SLA ターゲットを選択できます。
• B. SLA ターゲットは、最低コスト (SLA) 戦略で構成された SD-WAN ルールによってのみ使用されます。
• C. メンバー メトリックは、ルールが SLA ターゲットを使用する場合にのみ測定されます。
• D. SD-WAN ルールを構成するときに、異なるパフォーマンス SLA から複数の SLA ターゲットを選択できます。
• E. SD-WAN ルールは SLA ターゲットを使用して、優先メンバーが SLA 要件を満たしているかどうかを確認できます。

正解：B、D、E

解説：
SLA目標の使用は、特定のSD-WAN戦略に特有のものです。「最低コスト（SLA）」および「帯域幅最大化（SLA）」戦略は、設定されたSLA目標に基づいてルーティングを決定するよう明示的に設計されています。「最高品質」戦略ではパフォーマンス指標が使用されますが、必ずしもSLA目標を同様に必要としたり参照したりするわけではありません。一方、「手動」戦略では、パス選択に指標は一切使用されません。
これは、SLAターゲットを設定したSD-WANルールの中核機能です。レイテンシ、ジッター、パケットロスの特定のしきい値を設定したSLAターゲットを設定する目的は、アプリケーションにとって「許容可能な」パフォーマンスを定義することです。SD-WANルールはこれらのターゲットを使用して、フローをメンバー（インターフェース）に誘導する前に、メンバー（インターフェース）がこれらの要件を満たしているかどうかを確認します。これにより、優先パスが良好なユーザーエクスペリエンスを提供し続けることが保証されます。
FortiGateでは、単一のSD-WANルールで複数の異なるパフォーマンスSLAを参照できます。これは、単一のSD-WANルールで、それぞれ異なるパフォーマンス要件を持つ複数のアプリケーションのトラフィックを処理する必要がある複雑な導入において非常に重要です。例えば、単一のルールで、厳格なレイテンシ／ジッタ目標を設定したパフォーマンスSLAに基づいてVoIPトラフィックを誘導すると同時に、より緩やかな要件を設定した別のパフォーマンスSLAに基づいて一般的なWebトラフィックを処理するといったことが可能です。

質問 # 58
展示物を参照してください。


管理対象の FortiGate デバイスのインターフェースの詳細、静的ルート構成、ファイアウォール ポリシーが表示されます。
インターフェイス port1 と port2 を含む、Underlay という名前の新しい SD-WAN ゾーンを設定します。
あなたの最初の行動は何でしょうか?

• A. 静的ルートを削除します。
• B. ポート1をSD-WANメンバーとして定義します。
• C. ファイアウォール ポリシーを削除します。
• D. SD-WAN ゾーン テストを削除します。

正解：A

解説：
図では、ポート2はすでに「Test」という名前のSD-WANゾーンに割り当てられています。インターフェースは1つのSD-WANゾーンにしか属すことができないため、ポート1とポート2の両方を新しいSD-WANゾーン「アンダーレイ」に追加する前に、まずSD-WANゾーン「Test」を削除してポート2を解放する必要があります。

質問 # 59
添付資料を参照してください。添付資料には、Branch IPsec 1とBranch_IPsec_2を定義する2つのIPsecテンプレートが示されています。各テンプレートはVPNトンネルを定義しています。管理者が2つ目のテンプレートをFortiGateデバイスに割り当てようとしたときにFortiManagerに表示されたエラーメッセージも示されています。問題の原因を最もよく表しているのはどれですか？

• A. rootVDOM に設定されているトンネルの branch1_fgt 設定を確認する必要があります。
• B. 各 FortiGate デバイスに割り当てることができる IPsec テンプレートは 1 つだけです。
• C. 各 FortiGate デバイスには、トンネル タイプが静的であるテンプレートを 1 つだけ割り当てることができます。
• D. 両方のテンプレートで同じ送信インターフェイスを使用する必要があります。

正解：B

解説：
FortiManager allows only one IPsec template to be assigned per FortiGate device. The error indicates a conflicting template assignment, meaning assigning both Branch_IPsec_1 and Branch_IPsec_2 to the same device (branch1_fgt) is not permitted.

質問 # 60
図を参照してください。図に示されているネットワーク上にSD-WANを構築したいと考えています。ネットワークには多数のFortiGateデバイスが含まれています。一部はNGFWとして使用され、一部はFortiSwitch、FortiAP、FortiExtenderなどの拡張機能がインストールされています。導入を計画する際には、どのような点に留意すべきでしょうか？

• A. SD-WAN トポロジを管理するには、FortiManager を使用する必要があります。
• B. すべてのデバイスを含むSD-WANトポロジを構築できます。ハブには、FortiExtenderを搭載したFortiGateデバイスを使用できます。
• C. すべてのデバイスを含むSD-WANトポロジを構築できます。ハブは拡張機能のないデバイスである必要があります。
• D. 複数のSD-WANトポロジを構築する必要があります。各トポロジには、1種類の拡張機能のみを含める必要があります。

正解：B

解説：
FortiGate devices with FortiExtender can act as hubs in an SD-WAN topology. FortiGate supports SD-WAN integration across diverse setups - including those using FortiSwitch, FortiAP, and FortiExtender - as long as the topology and roles are properly defined.

質問 # 61
展示物を参照してください。

展示には、SD-WAN パフォーマンスの構成、SD-WAN ルール、Facebook および YouTube のアプリケーション ID、ファイアウォール ポリシー構成、アンダーレイ ゾーンのステータスが表示されます。
SD-WAN メンバー 3 と 4 の健全性とパフォーマンスについて正しい記述はどれですか (2 つ選択してください)。

• A. パフォーマンスは、メンバーを通過する Facebook および YouTube トラフィックについて測定された指標の平均です。
• B. Facebook および YouTube のトラフィックがメンバーを通過していない場合、FortiGate はメンバーがデッド状態であると認識します。
• C. パフォーマンス測定には暗号化されたトラフィックは使用されません。
• D. パフォーマンス測定には関連する TCP トラフィックのみが使用されます。

正解：A、B

質問 # 62
展示物を参照してください。

管理者はSD-WANでアプリケーションステアリングをテストしています。テストトラフィックを生成する前に、管理者は最初の図に示す情報を収集しました。GoToMeetingのテストトラフィックを生成した後、管理者はFortiAnalyzerで対応するトラフィックログを調べました。これは2番目の図に示されています。
管理者は、トラフィックが暗黙の SD-WAN ルールに一致していることに気づきましたが、トラフィックがルール ID 1 に一致すると予想していました。
一部のログ メッセージに、トラフィックが暗黙の SD-WAN ルールに一致したことが示される理由を 2 つ挙げてください。
（2つ選択してください。）

• A. セッション 3 タプルは、ISDB アプリケーション キャッシュ内の既存のエントリのいずれとも一致しませんでした。
• B. アプリケーションが検出された後に、FortiGate はセッションのルーティング情報を更新できませんでした。
• C. コラボレーション アプリケーション GoToMeeting に関連するトラフィックに一致する構成済みの SD-WAN ルールがありません
• D. 一致するファイアウォール ポリシーで完全な SSL 検査が有効になっていません。

正解：A、C

質問 # 63
図を参照してください。管理者がFortiGate上のSD-WANのトラブルシューティングを行っています。branch1_fgtの背後にあるデバイスが10.0.0.0/8ネットワークへのトラフィックを生成します。
管理者は、トラフィックが SD-WAN ルール ID 1 に一致し、HUB1-VPN1 経由でルーティングされることを期待しています。
ただし、トラフィックは HUB1-VPN3 経由でルーティングされます。
展示に示されている出力に基づいて、観察された動作を説明できる 2 つの理由 (個別または組み合わせ) はどれですか。(2 つ選択してください。)

• A. HUB1-VPN3のメンバー構成優先度はHUB1-VPN1よりも高い
• B. HUB1-VPN3 のルート優先度値は HUB1-VPN1 よりも低く (優先度が高く) なっています。
• C. トラフィックは、HUB1-VPN3を送信デバイスとして設定した通常のポリシールートと一致します。
• D. HUB1-VPN1には宛先への有効なルートがありません

正解：C、D

解説：

質問 # 64
プローブ モードを「パッシブを優先」としてパフォーマンス SLA を構成しました。
この構成の観察可能な影響を 2 つ挙げてください。(2 つ選択してください。)

• A. FortiGate がアクティブ モードに切り替わると、SLA パフォーマンス ルールは 3 分後にパッシブ モニタリングに戻ります。
• B. ICMP トラフィックがメンバーを通過している場合、FortiGate はメンバーをパッシブに監視します。
• C. FortiGate は、パッシブ監視の対象となるトラフィックをハードウェアにオフロードできます。
• D. TCP トラフィックがメンバーを通過している場合、FortiGate はメンバーをパッシブに監視します。
• E. パッシブ監視中、SLA パフォーマンス ルールはデッド メンバーを検出できません。

正解：B、D

解説：
FortiGate は、TCP トラフィックがメンバーを通過している場合、そのメンバーをパッシブに監視します。# [パッシブ優先] モードでは、FortiGate は既存のトラフィック (TCP フローなど) を検査し、独自のプローブを生成せずにパフォーマンス メトリックを測定します。
FortiGate は、ICMP トラフィックがメンバーを通過している場合、そのメンバーをパッシブに監視します。同様に、ICMP フローが存在する場合、FortiGate はそれを SLA チェックに使用します。

質問 # 65
......

FCSS_SDW_AR-7.4日本語問題集合格確定させる練習には75問があります：https://jp.fast2test.com/FCSS_SDW_AR-7.4-JPN-premium-file.html