2024年最新の有効なNSE7_SDW-7.2日本語試験最新問題で2024年最新の学習ガイド
NSE7_SDW-7.2日本語認定で究極のガイド [2024年更新]
質問 # 30
展示を参照してください。
IPsec VPN 構成と IPsec VPN トンネルのステータスに関する次の 2 つの記述のうち、正しいものはどれですか。
（2つ選択してください。）
- A. デッドピア検出は無効です。
- B. フェーズ 1 構成はネットワークオーバーレイ設定をサポートします。最も投票された
- C. FortiGate は、T_INET_1_0 経由の T_INET_1_0_0 ADVPN ショートカットのネゴシエーションを容易にしました。
- D. FortiGate は、ルーティング テーブルにリモート保護ネットワークの IPsec 静的ルートをインストールしません。最も投票された
正解：C、D
質問 # 31
展示品を参照してください。
証拠書類A -
証拠B -
図 A はトラフィック シェーピング ポリシーを示し、図 B はファイアウォール ポリシーを示します。
管理者は、FortiGate で YouTube が使用する帯域幅を制限することを望んでいます。テスト時に、管理者は FortiGate が YouTube トラフィックにトラフィック シェーピングを適用しないことを確認しました。
展示に示されているポリシーに基づいて、FortiGate が YouTube トラフィックに対してトラフィック シェーピングを実行するには、どのような構成変更を行う必要がありますか?
- A. トラフィック シェーピング ポリシーの送信インターフェイスとして、個々の SD-WAN メンバーを選択する必要があります。
- B. ファイアウォール ポリシーで Web フィルタリングを有効にする必要があります。
- C. トラフィック シェーピング ポリシーで宛先インターネット サービスを有効にする必要があります。
- D. ファイアウォール ポリシーでアプリケーション制御を有効にする必要があります。
正解：B
質問 # 32
展示を参照してください。
トラフィック処理における ADVPN デバイスの役割に関する次の記述のうち、正しいものはどれですか。
- A. 2 つのハブ 10.0.1.101 と 10.0.2.101 が相互にクエリを受信して転送しています。
- B. 2 つのスポーク 192.2.0.1 と 10.0.2.101 がクエリをハブに転送します。
- C. これは、スポークからクエリを受信し、それを別のスポークに転送したハブです。
- D. これは、リモート ハブからクエリを受信し、その応答をハブに転送したスポークです。
正解：C
質問 # 33
展示を参照してください。
出力に基づいて、どの 2 つの結論が正しいですか? (2 つ選択してください。)
- A. エントリ 1 (id=1) は通常のポリシー ルートです。
- B. all_rules ルールは暗黙の SD-WAN ルールを表します。
- C. 複数の SD-WAN ルールが設定されています。
- D. SD-WAN ルールは通常のポリシー ルートよりも優先されます。
正解：A、C
質問 # 34
SD-WAN における 3 つの主要なルーティング原則は何ですか? (3 つ選択してください。)
- A. FortiGate は新しいセッションに対してのみルート検索を実行します。
- B. デフォルトでは、宛先への最適なルートが SD-WAN メンバーでない場合、SD-WAN ルールはスキップされます。
- C. デフォルトでは、宛先への有効なルートがない場合、SD-WAN メンバーはスキップされます。
- D. SD-WAN ルールは ISDB ルートよりも優先されます。
- E. 通常のポリシー ルートは SD-WAN ルールよりも優先されます。
正解：B、C、E
解説：
Study Guide 7.2, pages 125, 129, 151
質問 # 35
SD-WAN ルールでインターネット サービス データベース (ISDB) を使用する 2 つの利点は何ですか? (2 つ選択してください。)
- A. ISDB は動的に更新され、管理オーバーヘッドが削減されます。
- B. ISDB では、署名を維持し、負荷分散を実行するためにアプリケーション制御が必要です。
- C. ISDB は、アプリケーションの種類に基づいて、特定のソースからのトラフィックにルールを適用します。
- D. ISDB には、よく知られているインターネット サービスの IP アドレスとポート範囲が含まれています。
正解：A、D
質問 # 36
SD-WAN ルールで使用できる一致するトラフィック基準はどれですか (3 つ選択してください)。
- A. 物理リンク接続の種類
- B. アプリケーション署名
- C. URL カテゴリ
- D. 送信元と宛先のIPアドレス
- E. インターネット サービス データベース (ISDB) アドレス オブジェクト
正解：B、D、E
質問 # 37
SD-WAN の集中管理に関する次の記述のうち、正しいものはどれですか? (2 つ選択してください。)
- A. メタフィールドはサポートされていません。
- B. テンプレートを使用して、管理対象デバイス上の SD-WAN を構成します。
- C. オブジェクトは ADOM 共通オブジェクト データベースに保存されます。
- D. SD-WAN メンバー構成の正規化されたインターフェースをサポートします。
正解：B、C
解説：
Normalized interfaces are not supported for SD-WAN templates.
You can create multiple SD-WAN zones and add interface members to the SD-WAN zones.
You must bind the interface members by name to physical interfaces or VPN interfaces.
https://docs.fortinet.com/document/fortigate/7.0.0/sd-wan-new-features/794804/new-sd-wan-template-fmg
質問 # 38
展示を参照してください。
IPsec VPN 構成と IPsec VPN トンネルのステータスに関する次の 2 つの記述のうち、正しいものはどれですか。
（2つ選択してください。）
- A. デッドピア検出は無効です。
- B. フェーズ 1 構成はネットワークオーバーレイ設定をサポートします。最も投票された
- C. FortiGate は、T_INET_1_0 経由の T_INET_1_0_0 ADVPN ショートカットのネゴシエーションを容易にしました。
- D. FortiGate は、ルーティング テーブルにリモート保護ネットワークの IPsec 静的ルートをインストールしません。最も投票された
正解：C、D
質問 # 39
展示を参照してください。
この図は、ハブアンドスポーク トポロジのハブ上の BGP 構成を示しています。管理者は、追加のパスを含め、IPsec オーバーレイを介してスポークから他のスポークにプレフィックスをアドバタイズするように BGP を設定したいと考えています。
ただし、スポーク ルーティング テーブルを見ると、管理者は他のスポークからのプレフィックスや追加パスを確認できません。
図に基づいて、スポークが他のスポークのプレフィックスと追加パスを学習できるように、管理者が各 BGP ネイバー グループ内で構成する必要がある 3 つの設定はどれですか (3 つ選択してください)。
- A. 送信する追加パスを設定する
- B. 広告間隔を、広告する追加パスの数に設定します。
- C. ソフト再構成を有効にする
- D. adv-additional-path をアドバタイズする追加パスの数に設定する
- E. ルートリフレクタクライアントを有効にする
正解：A、D、E
質問 # 40
利用可能な帯域幅のパーセンテージに基づく SD-WAN トラフィック シェーピング モードを最もよく表すものはどれですか。
- A. リバースポリシーシェーピングモード
- B. IPごとのシェーピングモード
- C. 共有ポリシーシェーピングモード
- D. インターフェースベースのシェーピングモード
正解：D
解説：
Interface-based shaping goes further, enabling traffic controls based on percentage of the interface bandwidth.
質問 # 41
リモート インターネット アクセス (RIA) の一般的な使用例を 2 つ挙げてください。(2 つ選択してください。)
- A. ハブ経由でインターネットアクセスを提供する
- B. スポークを徹底的に検査する
- C. ハブ上でセキュリティ検査を集中管理する
- D. スポーク上で直接インターネットアクセスを提供する
正解：A、C
解説：
B: Provide internet access through the hub: This involves routing branch or remote office internet traffic through a central hub, ensuring consistent security policies and possibly better management of network resources.
C: Centralize security inspection on the hub: With this approach, all internet-bound traffic from various spokes is inspected at the hub, leveraging centralized security mechanisms for thorough inspection and policy enforcement.
質問 # 42
ハブアンドスポーク トポロジで IPsec トンネルを構成するために IPsec 推奨テンプレートを使用することの利点は 2 つありますか (2 つ選択してください)。
- A. 管理者が Fortinet の推奨設定を使用するようにガイドします。
- B. FortiManager ADOM にスポークが追加されると、すべてのスポークに IPsec トンネルが自動的にインストールされます。
- C. VPN モニター ツールは、IPsec 推奨テンプレートで定義されたトンネルの追加統計情報を提供します。
- D. フェーズ1とフェーズ2の間で一貫した設定を保証します。
正解：A、D
解説：
The use of an IPsec recommended template offers the advantage of ensuring consistent settings between phase1 and phase2 (A), which is essential for the stability and security of the IPsec tunnel. Additionally, it guides the administrator to use Fortinet's recommended settings (B), which are designed to optimize performance and security based on Fortinet's best practices. References: The benefits of using IPsec recommended templates are outlined in Fortinet's SD-WAN documentation, which emphasizes the importance of consistency and adherence to recommended configurations.
質問 # 43
BGP でのルーティング収束を高速化するために構成できる 2 つの設定はどれですか? (2 つ選択してください。)
- A. ルートタグの設定
- B. ホールドタイムタイマー
- C. リンクダウンフェイルオーバー
- D. 更新ソース
正解：B、C
質問 # 44
展示を参照してください。
管理者は、SD-WAN オーバーレイ テンプレートを使用して、ハブ アンド スポーク SD-WAN トポロジの IPsec 構成を準備しました。この図には、1 つの FortiGate デバイスのインストール プレビューが表示されています。この図で、FortiGate デバイスに適用された構成を最もよく表している記述はどれですか。
- A. ハブ デバイスであり、SD-WAN トポロジ内のスポーク デバイスを自動的に検出します。
- B. ハブへの動的IPsecトンネルを確立するスポークデバイスです。サブネット範囲は
10.10.128.0/23 です。 - C. ハブへの動的 IPsec トンネルを確立するスポーク デバイスです。ADVPN ショートカット要求を送信できます。
- D. ハブデバイスです。ADVPN ショートカットオファーを送信できます。
正解：C
解説：
According to the SD-WAN 7.2 Study Guide, the SD-WAN overlay template simplifies the configuration of IPsec tunnels in a hub-and-spoke topology. The template defines the following parameters:
* type: dynamic for spokes, static for hubs
* interface: the WAN interface to use for the IPsec tunnel
* network-overlay: enable for spokes, disable for hubs
* network-id: a unique identifier for each spoke
* auto-discovery-sender: enable for hubs, disable for spokes
* auto-discovery-receiver: enable for spokes, disable for hubs
Based on the exhibit, the FortiGate device has the following configuration:
* type: dynamic
* interface: port1
* network-overlay: enable
* network-id: 5
* auto-discovery-sender: disable
* auto-discovery-receiver: enable
Therefore, the FortiGate device is a spoke that establishes dynamic IPsec tunnels to the hub. It also has the network-overlay and auto-discovery-receiver options enabled, which means it can send ADVPN shortcut requests to other spokes when it receives a shortcut offer from the hub
質問 # 45
SD-WAN ルール、インターフェース情報、および状態を表示するには、どの診断コマンドを使用できますか?
- A. sys sdwan ルートタグリストを診断する
- B. sys sdwan neighbor を診断する
- C. sys sdwan サービスを診断する
- D. sys sdwan メンバーを診断する
正解：D
解説：
Reference:
https://docs.fortinet.com/document/fortigate/6.2.0/cookbook/818746/sd-wan-related-diagnose-commands
質問 # 46
展示を参照してください。
展示物に基づいて、選択されたメンバーの健康状態について正しい記述はどれですか? (2 つ選択してください。)
- A. パッシブ監視中、FortiGate はデッド メンバーを検出できません。
- B. FortiGate がアクティブ モードに切り替わった後、FortiGate がパッシブ モニタリングにフェールバックすることはありません。
- C. FortiGate は、TCP トラフィックがメンバーを通過している場合、メンバーをパッシブに監視します。
- D. FortiGate は、パッシブ監視の対象となるトラフィックをハードウェアにオフロードできます。
正解：A、C
質問 # 47
......
NSE7_SDW-7.2日本語練習試験と学習ガイドは厳密検証されたにはGoShiken：https://www.goshiken.com/Fortinet/NSE7_SDW-7.2-JPN-mondaishu.html