FCSS - SD-WAN 7.4 Architect (FCSS_SDW_AR-7.4日本語版) (FCSS_SDW_AR-7.4日本語) Free Practice Test

Question 1

図を参照してください。管理者は、ブランチのFortiGateとデータセンター内のサーバー間のトラフィックを分析し、図に示す動作を確認しました。FGT1の背後にあるLANクライアントがDC-1の背後にあるサーバーへのセッションを確立すると、DC-1では応答トラフィックがT2経由でルーティングされていることがわかります。これは、対応するSD-WANルールでT1が優先メンバーとして指定されているにもかかわらずです。
応答トラフィックをパフォーマンスが最も高いメンバー経由でルーティングするように DC-1 に指示するには、管理者はどうすればよいでしょうか。

A. config system global で snat-route-change を有効にします。

B. 構成システム設定で補助セッションを有効にします。

C. 応答トラフィックの FortiGate ルート検索では、元の入力インターフェースを介したルートのみを考慮します。

D. config system sdwan で reply-session を有効にします。

Correct Answer: B

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 2

添付資料を参照してください。この添付資料は、FortiGateデバイスで収集されたコマンド diagnose sys sdwan service4 の出力を示しています。管理者は、サブネット 10 0.1.0/255.255.255.192 上のローカルユーザーからのトラフィックを、ソーシャルメディアアプリケーション Facebook を宛先として、FortiGateがどのインターフェース経由で誘導するかを知りたいと考えています。
展示物に基づいて、正しい記述はどれですか? (2 つ選択してください。)

A. FortiGate がフローのアプリケーションを認識できない場合、トラフィックをルール 3 の優先メンバーである HQ_T1 に誘導します。

B. Facebook アプリケーションにはサービスが定義されていないため、FortiGate はサービスルール 3 を適用し、トラフィックを本社に誘導します。

C. FortiGate は、サービスルール 2 に従ってソーシャルメディアアプリケーションのトラフィックを誘導し、ポート 2 を介してトラフィックを誘導します。

D. FortiGate がフローのアプリケーションを認識できない場合、トラフィックをトンネル HQ_T1、HQ_T2、HQ_T3 を介して負荷分散します。

Correct Answer: C,D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 3

図を参照してください。FortiGateは、送信元IPアドレスが10.0.1.130、宛先IPアドレスが128.66.0.125のトラフィックをどのように処理しますか？

A. FortiGate はトラフィックフローをドロップします。

B. FortiGate は FIB に従ってトラフィックフローをルーティングします。

C. FortiGate は、ポート 1 とポート 2 を通るトラフィックフローを負荷分散します。

D. FortiGate はトラフィックフローをポート 2 経由で誘導します。

Correct Answer: A

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 4

添付資料を参照してください。管理者は、ハブアンドスポーク型SD-WANトポロジ用のIPsecトンネル構成を準備するために、SD-WANオーバーレイテンプレートを使用しました。添付資料は、1台のFortiGateデバイスに対するFortiManagerのインストールプレビューを示しています。
展示に基づいて、FortiGate デバイスに適用された構成を最もよく説明する記述はどれですか。

A. ハブデバイスです。スポークデバイスを自動的に検出し、SD-WANトポロジに追加します。

B. ハブへの動的 IPsec トンネルを確立するスポークデバイスです。ADVPN ショートカット要求を送信できます。

C. ハブデバイスです。ADVPNショートカットオファーを送信できます。

D. ハブへの動的IPsecトンネルを確立するスポークデバイスです。ローカルサブネットの範囲は
10.10.128.0/23 です。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 5

図を参照してください。示されている出力から、どのような2つの結論を導き出せますか？（2つ選択してください。）

A. サブネット 10.22.0.0/24 宛ての UDP トラフィックは、手動 SD-WAN ルールと一致します。

B. 1 つの SD-WAN ルールによりトラフィックの負荷分散が可能になります。

C. サブネット 10.22.0.0/24 宛ての UDP トラフィックはポリシールートと一致します。

D. アプリケーションカテゴリを宛先として 1 つの SD-WAN ルールが定義されます。

Correct Answer: C,D

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 6

FortiGate で SD-WAN ルールを使用してローカル出力トラフィックを制御する必要があります。
考慮すべき制約を 2 つ挙げてください。(2 つ選択してください。)

A. 手動戦略を使用する SD-WAN ルールでのみ、ローカル出力トラフィックを誘導できます。

B. SD-WAN を使用するには、各ローカル出力機能を個別に設定する必要があります。

C. デフォルトでは、ローカル出力トラフィックは SD-WAN を使用しません。

D. デフォルトでは、FortiGate は ping および traceroute に対応するローカル出力トラフィックに対してのみ SD-WAN ルールを使用します。

Correct Answer: B,C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

SD-WAN ゾーンに関する次の記述のうち正しいものはどれですか?

A. SD-WAN ゾーンには、 1 種類のインターフェースのみを含めることができます。

B. VDOM ごとに最大 32 個の SD-WAN ゾーンを設定できます。

C. SD-WAN ゾーンには 0 ～ 512 のメンバーを含めることができます。

D. 静的ルート定義では SD-WAN ゾーンを使用できません。

Correct Answer: C

Question 8

添付資料を参照してください。管理者はSD-WANでアプリケーションステアリングをテストしています。テストトラフィックを生成する前に、管理者は最初の添付資料に示す情報を収集しました。GoToMeetingのテストトラフィックを生成した後、管理者はFortiAnalyzerで対応するトラフィックログを調べました。これは2番目の添付資料に示されています。
管理者は、トラフィックが暗黙の SD-WAN ルールに一致していることに気づきましたが、トラフィックがルール ID 1 に一致すると予想していました。
一部のログメッセージに、トラフィックが暗黙の SD-WAN ルールに一致したことが示されている理由を説明する 2 つの理由はどれですか。(2 つ選択してください。)