[2024年10月] 更新されたのはNSE7_SDW-7.2日本語問題集PDFオンラインエンジン [Q14-Q39]

[2024年10月] 更新されたのはFortinet NSE7_SDW-7.2日本語問題集PDFオンラインエンジン

NSE7_SDW-7.2日本語.PDFで問題解答PDFサンプル問題は信頼され続ける

質問 # 14
展示する。

この図は、FortiGate デバイスで収集されたコマンド diagnose sys sdwan health-check status の出力を示しています。この FortiGate デバイスのヘルスチェックステータスについて正しい記述はどれですか (2 つ選択してください)。

A. ヘルスチェック VPN_PING は、ジッタが最も低い順にメンバーを順序付けます。
B. インターフェイス T_INET_1 は 1 つの SLA ターゲットを達成できませんでした。
C. インターフェイス T_INET_0 は 3 つの SLA ターゲットを達成できませんでした。
D. ヘルスチェック Level3_DNS に SLA 基準が設定されていません。

正解：A、D

解説：
According to the FortiGate / FortiOS 6.4.2 Administration Guide, the health check status command displays the status of the health check probes for each SD-WAN member interface. The output includes the following information:
* state: the current state of the interface, either alive or dead
* packet-loss: the percentage of packets lost during the health check
* latency: the average round-trip time in milliseconds
* jitter: the variation in latency
* mos: the mean opinion score, a measure of voice quality
* bandwidth: the available bandwidth in kilobits per second for each direction (up, down, bi)
* sla map: a bitmap that indicates which SLA criteria are met or failed Based on the exhibit, the following statements are correct:
* The health-check VPN_PING orders the members according to the lowest jitter. This means that the interface with the lowest jitter value is listed first, followed by the next lowest, and so on1. In the exhibit, the order is T_MPLS, T_INET_1, and T_INET_0.
* There is no SLA criteria configured for the health-check Level3_DNS. This means that the health check does not use any SLA parameters to determine the state of the interface2. In the exhibit, the sla map value is 0x0 for both port1 and port2, indicating that no SLA criteria are applied.

質問 # 15
管理者は、FortiManager SD-WAN オーバーレイテンプレートを使用して SD-WAN 展開を準備します。
SD-WAN オーバーレイテンプレートウィザードから提供された情報を使用して、FortiManager はスポークデバイスとハブデバイスにインストールする準備が整ったテンプレートを作成します。
スポークデバイス用の SD-WAN オーバーレイテンプレートによって作成された 3 つのテンプレートを選択します。(3 つ選択してください。)

A. オーバーレイテンプレート
B. CLI テンプレート
C. IPsecトンネルテンプレート
D. BGP テンプレート
E. システムテンプレート

正解：A、C、E

解説：
In a FortiManager SD-WAN overlay template configuration for a spoke device, the system template (A) is created to provide basic device settings. The IPsec tunnel template (C) is generated to establish secure tunnels between the spoke and the hub devices. Lastly, the overlay template (E) is configured to specify the overlay network settings, which often include the SD-WAN rules and performance SLAs.

質問 # 16
展示品を参照してください。
証拠書類A -

証拠B -

図 A は、2 つの FortiGate デバイス (branch1_fgt と dc1_fgt) 間のサイト間トポロジを示しています。図 B は、dc1_fgt のシステムグローバルとシステム設定の構成を示しています。
branch1_client が dc1_host への接続を確立すると、管理者は、一致する SD-WAN ルールで T_INET_1_0 が優先メンバーであるにもかかわらず、dc1_fgt で応答トラフィックが T_INET_0_0 経由でルーティングされていることを確認します。
展示物に示されている情報に基づいて、dc1_fgt が応答トラフィックを T_INET_1_0 経由でルーティングするには、dc1_fgt でどのような構成変更を行う必要がありますか?

A. config system global で snat-route-change を有効にします。
B. 構成システム設定で補助セッションを有効にします。
C. config システム設定で allow-subnet-overlap を無効にします。
D. config システム設定で tp-session-without-syn を無効にします。

正解：B

質問 # 17
展示を参照してください。

図に示されている出力に基づいて、SD-WAN メンバー構成のどの 2 つの基準を使用して、SD-WAN ルールで送信インターフェイスを選択できますか? (2 つ選択してください。)

A. ソースを 100.64.1.1 に設定します。
B. コストを15に設定します。
C. 優先度を10に設定します。
D. ロードバランスモードをsource-ip-ip-basedに設定します。

正解：B、C

質問 # 18
展示を参照してください。

展示物に基づいて、選択されたメンバーの健康状態について正しい記述はどれですか? (2 つ選択してください。)

A. FortiGate は、TCP トラフィックがメンバーを通過している場合、メンバーをパッシブに監視します。
B. パッシブ監視中、FortiGate はデッドメンバーを検出できません。
C. FortiGate は、パッシブ監視の対象となるトラフィックをハードウェアにオフロードできます。
D. FortiGate がアクティブモードに切り替わった後、FortiGate がパッシブモニタリングにフェールバックすることはありません。

正解：A、B

質問 # 19
展示を参照してください。

この図は、ハブアンドスポークトポロジのハブ上の BGP 構成を示しています。管理者は、追加のパスを含め、IPsec オーバーレイを介してスポークから他のスポークにプレフィックスをアドバタイズするように BGP を設定したいと考えています。
ただし、スポークルーティングテーブルを見ると、管理者は他のスポークからのプレフィックスや追加パスを確認できません。
図に基づいて、スポークが他のスポークのプレフィックスと追加パスを学習できるように、管理者が各 BGP ネイバーグループ内で構成する必要がある 3 つの設定はどれですか (3 つ選択してください)。

A. ルートリフレクタクライアントを有効にする
B. 広告間隔を、広告する追加パスの数に設定します。
C. ソフト再構成を有効にする
D. adv-additional-path をアドバタイズする追加パスの数に設定する
E. 送信する追加パスを設定する

正解：A、D、E

質問 # 20
トラフィックが暗黙の SD-WAN ルールに一致する場合、正しい記述はどれですか? (2 つ選択してください。)

A. トラフィックは、v4-ecmp-mode 設定に設定されたアルゴリズムを使用して負荷分散されます。
B. すべての SD-WAN ルールでデフォルト設定が有効になっています。
C. トラフィックがポリシールートテーブル内のどのエントリとも一致しません。
D. セッション情報内の sdwan_service_id フラグは 0 です。

正解：C、D

解説：
sdwan_service_id is 0 = match SD-WAN implicit rule, study guide 7.0 page 120, 7.2 page 149 SD-WAN rules internally are interpreted as a Policy route, so when the traffic doesn't match with any policy route, it will be flowing by implict policy.

質問 # 21
展示品を参照してください。

管理者は SD-WAN でアプリケーションステアリングをテストしています。テストトラフィックを生成する前に、管理者は図 A に示す情報を収集しました。
GoToMeeting テストトラフィックを生成した後、管理者は FortiAnalyzer でそれぞれのトラフィックログを調べました。これは図 B に示されています。
管理者は、トラフィックが暗黙の SD-WAN ルールに一致することに気付きましたが、トラフィックがルール ID 1 に一致すると予想していました。
トラフィックが暗黙の SD-WAN ルールに一致した理由として、次の 2 つのうちどれが当てはまりますか? (2 つ選択してください。)

A. アプリケーションが検出された後に、FortiGate はセッションのルーティング情報を更新しませんでした。
B. ポート1とポート2には宛先への有効なルートがありません。
C. 一致するファイアウォールポリシーでは完全な SSL 検査が有効になっていません。
D. セッション 3 タプルは、ISDB アプリケーションキャッシュ内の既存のエントリのいずれとも一致しませんでした。

正解：B、C

質問 # 22

図 A はファイアウォールポリシーを示し、図 B はトラフィックシェーピングポリシーを示します。
トラフィックシェーピングポリシーはすべての送信トラフィックに適用されていますが、受信トラフィックはシェーピングポリシーによって評価されていません。
展示に基づいて、トラフィックシェーピングを着信トラフィックに適用できるようにするには、どのポリシーでどのような構成変更を行う必要がありますか?

A. 新しいファイアウォールポリシーを作成し、着信インターフェイスとして SD-WAN ゾーンを選択します。
B. トラフィックシェーピングポリシーで、リバースシェーパーを有効にし、使用するトラフィックシェーパーを選択します。
C. トラフィックシェーピングポリシーで、アクションとして [シェーピングクラス ID の割り当て] を選択します。
D. ファイアウォールポリシーで、検査モードとしてプロキシベースを選択します。

正解：B

質問 # 23
展示品を参照してください。

この図は、FortiGate デバイスで収集されたコマンド diagnose 3vg sdwan service の出力を示しています。
管理者は、サブネット 10.0.1.0/255.255.255.192 上のローカルユーザーからのトラフィックを、HO サーバー 10.0.0.1 にあるビジネスアプリケーション Salesforce を宛先として、FortiGate がどのインターフェイスを介して誘導するかを知りたいと考えています。
展示物に基づいて、正しい記述はどれですか? (2 つ選択してください。)

A. FortiGate は、サービスルール 2 に従ってビジネスアプリケーションのトラフィックを誘導し、トラフィックをポート 2 経由で誘導します。
B. FortiGate がフローのアプリケーションを認識できない場合、サービスルール 3 に従って、サーバ 10.0.0.1 宛てのトラフィックを誘導します。
C. FortiGate はサービスルール 1 に従ってトラフィックを HO サーバーに誘導し、両方のインターフェイスが選択されているため、ポート 1 またはポート 2 を使用します。
D. Salesforce アプリケーションにはサービスが定義されていないため、FortiGate はサービスルール 3 を使用し、トラフィックをインターフェイス T_HQ1 経由で誘導します。

正解：B、C

質問 # 24
展示を参照してください。

トラフィックシェーパーに一致するトラフィックの予想される動作はどれですか? (2 つ選択してください。)

A. すべての送信元 IP アドレス間の同時接続数は 5 接続を超えることはできません。
B. トラフィックシェーパーは、すべての接続の合計帯域幅を最大 5 MB/秒に制限します。
C. トラフィックシェーパーは、各送信元 IP アドレスの帯域幅を最大 625 KB/秒に制限します。
D. 各送信元 IP アドレスに許可される同時接続数は 5 接続を超えることはできません。

正解：C、D

質問 # 25
SLA ターゲットと SD-WAN ルールに関する次の記述のうち、正しいものはどれですか? (2 つ選択してください。)

A. SLAターゲットは、戦略として最低コスト（SLA）または帯域幅最大化（SLA）が設定されているSD-WANルールによってのみ使用されます。
B. メンバーメトリックは、SLAターゲットが設定されている場合にのみ測定されます。
C. SD-WAN ルールは SLA ターゲットを使用して、優先メンバーが SLA 要件を満たしているかどうかを確認します。
D. SD-WANルールを構成するときに、同じパフォーマンスSLAの複数のSLAターゲットを選択できます。

正解：A、C

質問 # 26
展示を参照してください。

トラフィック処理における ADVPN デバイスの役割に関する次の記述のうち、正しいものはどれですか。

A. 2 つのスポーク 192.2.0.1 と 10.0.2.101 がクエリをハブに転送します。
B. 2 つのハブ 10.0.1.101 と 10.0.2.101 が相互にクエリを受信して転送しています。
C. これは、リモートハブからクエリを受信し、その応答をハブに転送したスポークです。
D. これは、スポークからクエリを受信し、それを別のスポークに転送したハブです。

正解：D

質問 # 27
展示品を参照してください。
証拠書類A -

証拠B -

図 A はトラフィックシェーピングポリシーを示し、図 B はファイアウォールポリシーを示します。
管理者は、FortiGate で YouTube が使用する帯域幅を制限することを望んでいます。テスト時に、管理者は FortiGate が YouTube トラフィックにトラフィックシェーピングを適用しないことを確認しました。
展示に示されているポリシーに基づいて、FortiGate が YouTube トラフィックに対してトラフィックシェーピングを実行するには、どのような構成変更を行う必要がありますか?

A. ファイアウォールポリシーでアプリケーション制御を有効にする必要があります。
B. ファイアウォールポリシーで Web フィルタリングを有効にする必要があります。
C. トラフィックシェーピングポリシーで宛先インターネットサービスを有効にする必要があります。
D. トラフィックシェーピングポリシーの送信インターフェイスとして、個々の SD-WAN メンバーを選択する必要があります。

正解：B

質問 # 28
展示を参照してください。

2 つのハブアンドスポークグループは、ハブ 1 とハブ 2 間のサイト間 IPsec VPN を介して接続されています。
トロントとロンドンのスポークが ADVPN ショートカットを確立するために必要な 2 つの構成設定はどれですか? (2 つ選択してください。)

A. すべての IPsec VPN で auto-discovery-forwarder を有効にする必要があります。
B. ハブでは、すべての IPsec VPN で net-device を有効にする必要があります。
C. ハブでは、スポークへの IPsec VPN で auto-discovery-sender を有効にする必要があります。
D. スポークでは、ハブへの IPsec VPN で自動検出レシーバーを有効にする必要があります。

正解：C、D

質問 # 29
展示を参照してください。

IPsec VPN 構成と IPsec VPN トンネルのステータスに関する次の 2 つの記述のうち、正しいものはどれですか。
（2つ選択してください。）

A. フェーズ 1 構成はネットワークオーバーレイ設定をサポートします。最も投票された
B. FortiGate は、T_INET_1_0 経由の T_INET_1_0_0 ADVPN ショートカットのネゴシエーションを容易にしました。
C. FortiGate は、ルーティングテーブルにリモート保護ネットワークの IPsec 静的ルートをインストールしません。最も投票された
D. デッドピア検出は無効です。

正解：B、C

質問 # 30
展示品を参照してください。

FortiGate には、ポート 1 に着信する複数のダイヤルアップ VPN インターフェイスがあり、それらは FIRST_VPN のみに一致します。
着信接続がすべての可能な IPsec ダイヤルアップインターフェイスと一致するようにするには、両方の IPsec VPN インターフェイスにどの 2 つの構成変更を行う必要がありますか? (2 つ選択してください。)

A. IKE モードをアグレッシブモードに設定します。
B. ダイヤルアップ VPN インターフェイスごとに一意のピア ID を指定します。
C. 各 VPN インターフェイスで一意の Diffie Hellman グループを使用します。
D. インターフェース間で異なる提案が使用されます。

正解：A、B

質問 # 31

トラフィックシェーパーに一致するトラフィックに関する 2 つの結論のうち、正しいものはどれですか? (2 つ選択してください。)

A. 帯域幅が 6250 KBps を超えると、トラフィックシェーパーはパケットをドロップします。
B. トラフィックシェーパーは、各ソース IP の帯域幅を最大 6250 KBps に制限します。
C. 帯域幅が 2500 KBps 未満の場合、トラフィックシェーパーはパケットをドロップします。
D. 測定された帯域幅は 100 KBps 未満です。

正解：A、D

質問 # 32
展示を参照してください。

展示物に示された出力を説明する記述はどれですか?

A. FortiGate はファイアウォールポリシーの変更後にセッションを再評価しません。
B. FortiGate はセッションで標準の FIB ルーティングを実行しました。
C. ルーティングの変更により、FortiGate はセッションを再評価する必要があります。
D. FortiGate は、トラフィックの元の方向のゲートウェイとして 192.2.0.1 を使用しました。

正解：C

解説：
The snat-route-change option is enabled by default. This option enables FortiGate to re-evaluate the routing table and select a new egress interface if the next hop IP address changes. This option only applies to sessions in the dirty state. Sessions in the log state are not affected by routing changes.

質問 # 33
設定された SD-WAN ゾーンと割り当てられたメンバーを表示するには、どの診断コマンドを使用できますか?

A. sys sdwan メンバーを診断する
B. sys sdwan ゾーンを診断する
C. sys sdwan サービスを診断する
D. sys sdwan インターフェースを診断する

正解：A

質問 # 34
展示品を参照してください。
証拠書類A

証拠書類B

図 A は、SD-WAN パフォーマンス SLA 構成、SD-WAN ルール構成、Facebook および YouTube のアプリケーション ID を示しています。図 B は、ファイアウォールポリシー構成とアンダーレイゾーンのステータスを示しています。
展示物に基づいて、ポート 1 とポート 2 の健全性とパフォーマンスについて正しい 2 つの記述はどれですか。
（2つ選択してください。）

A. 非 TCP Facebook および YouTube トラフィックはパフォーマンス測定には使用されません。
B. Facebook および YouTube のトラフィックがメンバーを通過していない場合、FortiGate はメンバーがデッド状態であると識別します。
C. FortiGate は、Facebook および YouTube トラフィックのジッターとパケット損失を測定できません。
D. パフォーマンスは、メンバーを通過する Facebook および YouTube トラフィックについて測定された指標の平均です。

正解：A、D

解説：
Study Guide 7.2, pages 103 - 104. Another comment said "because without using application Control on the firewall policy, SDWAN can't work" but there is a app control "default" defined on config.

質問 # 35
展示品を参照してください。
証拠書類A

証拠書類B

図 A はソース NAT (SNAT) のグローバル設定を示し、図 B は FortiGate 上のルーティングテーブルを示します。
展示内容に基づいて、管理者がポート 2 の静的ルートの優先度を 20 に上げた場合、FortiGate はポート 2 で確立された既存のセッションに対してどの 2 つのアクションを実行しますか? (2 つ選択してください。)