Fortinet NSE 7 - SD-WAN 7.0 (NSE7_SDW-7.0日本語版) (NSE7_SDW-7.0日本語) Free Practice Test

Question 1

集中 VPN 管理の使用に含まれる 2 つのタスクはどれですか? (2つお選びください。)

A. FortiManager は、管理対象ゲートウェイと外部ゲートウェイの両方に VPN 設定をインストールします。

B. VPN コミュニティを構成して、すべての VPN ゲートウェイで共有される共通の IPsec 設定を定義します。

C. フルメッシュ、スター、ダイヤルアップ VPN トポロジを構成できます。

D. SD-WAN 展開では VPN ゾーンを有効にする必要があります。

Correct Answer: B,C

Question 2

SD-WAN と ADVPN について正しいのはどれですか?

A. SD-WAN は、ADVPN ショートカットの健全性とパフォーマンスを監視しません。

B. SD-WAN は、IPsec オーバーレイ上に確立され、SD-WAN メンバーとして構成された ADVPN ショートカットにトラフィックを誘導できます。

C. ADVPN ショートカットのルートは手動で構成する必要があります。

D. IPsec トンネルでは IKEv2 を使用する必要があります。

Correct Answer: B

Question 3

展示を参照してください。

展示に基づいて、FortiGate はどのようなアクションを実行しますか?

A. FortiGate は、すべての SD-WAN メンバーが停止していることを検出した後、ポート 5 をバウンスします。

B. FortiGate は、すべての SD-WAN メンバーが停止していることを検出した後、セカンダリデバイスにフェイルオーバーします。

C. FortiGate は、すべての SD-WAN メンバーが停止していることを検出した後、ポート 5 をダウンします。

D. FortiGate は、すべての SD-WAN メンバーが生存していることを検出した後、ポート 5 を起動します。

Correct Answer: B

Question 4

オーバーレイリンクとみなされる 2 つのインターフェイスはどれですか? (2つお選びください。)

A. Physical

B. LAG

C. IPsec

D. GRE

Correct Answer: C,D

Question 5

SD-WAN における 3 つの主要なルーティング原則はどれですか? （3つお選びください。）

A. SD-WAN ルールは ISDB ルートより優先されます。

B. FortiGate は、新しいセッションに対してのみルートルックアップを実行します。

C. デフォルトでは、宛先への有効なルートがない場合、SD-WAN メンバーはスキップされます。

D. 通常のポリシールートは SD-WAN ルールよりも優先されます。

E. デフォルトでは、宛先への最適なルートが SD-WAN メンバーではない場合、SD-WAN ルールはスキップされます。

Correct Answer: C,D,E

Question 6

展示品をご参照ください。
証拠A -

証拠B -

図 A は、2 つの FortiGate デバイス (branch1_fgt と dc1_fgt) 間のサイト間トポロジを示しています。図 B は、dc1_fgt 上のシステムグローバルおよびシステム設定の構成を示しています。
Branch1_client が dc1_host への接続を確立すると、管理者は、一致する SD-WAN ルールの優先メンバーが T_INET_1_0 であるにもかかわらず、dc1_fgt で応答トラフィックが T_INET_0_0 を介してルーティングされていることを確認します。
資料に示されている情報に基づいて、dc1_fgt が T_INET_1_0 経由で応答トラフィックをルーティングするには、dc1_fgt でどのような設定変更を行う必要がありますか?

A. config system global で snat-route-change を有効にします。

B. システム設定の構成で、allow-subnet-overlap を無効にします。

C. システム設定の構成で補助セッションを有効にします。

D. 構成システム設定で tcp-session-without-syn を無効にします。

Correct Answer: C

Explanation: Only visible for TestSimulate members. You can sign-up / login (it's free).

Question 7

SD-WAN ルールで使用できる 3 つの一致するトラフィック基準はどれですか? （3つお選びください。）

A. 物理リンク接続のタイプ

B. インターネットサービスデータベース (ISDB) アドレスオブジェクト

C. アプリケーションの署名

D. URL カテゴリ

E. 送信元と宛先の IP アドレス

Correct Answer: B,C,E

Welcome to TestSimulate

Fortinet NSE 7 - SD-WAN 7.0 (NSE7_SDW-7.0日本語版) (NSE7_SDW-7.0日本語) Free Practice Test