NSE7_SDW-7.2日本語試験無料問題集「Fortinet NSE 7 - SD-WAN 7.2 (NSE7_SDW-7.2日本語版) 認定」

A. トラフィックは常に通常のポリシー ルートをスキップします。

B. SD-WAN トラフィックを受け入れるファイアウォール ポリシーを構成する必要はありません。

C. 検出されたアプリケーションに基づいてトラフィックを制御します。

D. SSL 検査を有効にする必要はありません。

A. ADOM ごとに有効または無効になります。

B. テンプレートを使用して、管理対象デバイス上の SD-WAN を構成します。

C. SD-WAN メンバーのステータスを監視することはできません。

D. デフォルトで有効になっています。

A. FortiGate がフローのアプリケーションを認識できない場合、サービス ルール 3 に従って、サーバ 10.0.0.1 宛てのトラフィックを誘導します。

B. FortiGate はサービス ルール 1 に従ってトラフィックを HO サーバーに誘導し、両方のインターフェイスが選択されているため、ポート 1 またはポート 2 を使用します。

C. Salesforce アプリケーションにはサービスが定義されていないため、FortiGate はサービス ルール 3 を使用し、トラフィックをインターフェイス T_HQ1 経由で誘導します。

D. FortiGate は、サービス ルール 2 に従ってビジネス アプリケーションのトラフィックを誘導し、トラフィックをポート 2 経由で誘導します。

A. テンプレートは上から下の順に適用されます。

B. テンプレート グループには、システム テンプレートと SD-WAN テンプレートを含めることができます。

C. CLI テンプレートは、CLI スクリプトまたは Perl スクリプトのタイプにすることができます。

D. テンプレート グループには、両方のタイプの CLI テンプレートを含めることができます。

E. システム テンプレートと CLI テンプレートを同じ FortiGate デバイスに適用できます。

A. オーバーレイ リンクとアンダーレイ リンクの両方のトラフィックをルーティングするには、BGP を使用する必要があります。

B. 外部 BGP を使用する必要があります。

C. 学習したルートは、SD-WAN ルールの動的宛先として使用できます。

D. AS パスの先頭追加を設定する必要があります。

A. service-sla-tie-break 設定を使用すると、宛先への最適なルートに基づいて優先メンバーの選択を構成できます。

B. デフォルトのゾーンを削除できます。

C. SD-WAN メンバーは 2 つ以上のゾーンに属することができます。

D. デフォルトのゾーンは、virtual-wan-link と SASE です。

A. スポークでは、ハブへの IPsec VPN で自動検出レシーバーを有効にする必要があります。

B. すべての IPsec VPN で auto-discovery-forwarder を有効にする必要があります。

C. ハブでは、すべての IPsec VPN で net-device を有効にする必要があります。

D. ハブでは、スポークへの IPsec VPN で auto-discovery-sender を有効にする必要があります。

A. IKE モードをアグレッシブ モードに設定します。

B. ダイヤルアップ VPN インターフェイスごとに一意のピア ID を指定します。

C. 各 VPN インターフェイスで一意の Diffie Hellman グループを使用します。

D. インターフェース間で異なる提案が使用されます。

A. インストール ターゲット リスト内のすべてのデバイスの LAN インターフェイスの動的マッピングを作成します。

B. 動的マッピングは自動的に実行されるはずです。branch2_fgt の LAN インターフェイス構成を確認してください。

C. ファイアウォール ポリシーを定義するには、動的インターフェイスの代わりにメタデータ変数を使用します。

D. ポリシーは 1 つの LAN ソース インターフェイスのみを参照できます。動的 LAN インターフェイスである D-LAN のみを保持します。