[2025年最新] 最高のNSE7_SDW-7.2日本語試験問題集を使って- 実際の試験問題と解答を解こう
テストエンジンを練習してNSE7_SDW-7.2日本語テスト問題
質問 # 36 
2 つのハブ アンド スポーク グループが、ハブ 1 とハブ 2 間のサイト間 IPsec VPN を介して接続されています。管理者は、両方のハブ アンド スポーク グループに ADVPN を設定しました。
トロントのユーザーがロンドンにトラフィックを送信した場合、どのような結果が予想されますか? (2 つ選択してください。)
- A. トロントは、ハブ 1 をバイパスするために、ハブ 2 とのサイト間トンネルを確立する必要があります。
- B. ロンドンは、トロントのパブリック IP アドレスを含む IKE 情報メッセージを生成します。
- C. トロントからロンドンへの最初のパケットは、ハブ 1 を経由してハブ 2 にルーティングされます。
- D. トロントからロンドンへのトラフィックにより、直接サイト間 VPN の動的ネゴシエーションがトリガーされます。
正解：C、D
質問 # 37
展示を参照してください。
どの 2 つの SD-WAN テンプレート メンバー設定が FortiManager メタ フィールドの使用をサポートしていますか? (2 つ選択してください。)
- A. コスト
- B. 優先度
- C. インターフェースメンバー
- D. ゲートウェイIP
正解：C、D
質問 # 38
展示を参照してください。
展示に基づいて、ファイアウォール ポリシーの変更後に FortiGate がセッションで実行する 2 つのアクションはどれですか。
（2つ選択してください。）
- A. FortiGate はすべてのセッションをフラッシュします。
- B. FortiGate は新しいセッションを評価します。
- C. FortiGate は古いセッションを終了します。
- D. FortiGate は既存のセッションを変更しません。
正解：B、D
解説：
FortiGate not to flag existing impacted session as dirty by setting firewall-session-dirty to check new. The results is that FortiGate evaluates only new session against the new firewall policy.
質問 # 39
展示を参照してください。
展示物に基づいて、選択されたメンバーの健康状態について正しい記述はどれですか? (2 つ選択してください。)
- A. FortiGate は、TCP トラフィックがメンバーを通過している場合、メンバーをパッシブに監視します。
- B. FortiGate がアクティブ モードに切り替わった後、FortiGate がパッシブ モニタリングにフェールバックすることはありません。
- C. パッシブ監視中、FortiGate はデッド メンバーを検出できません。
- D. FortiGate は、パッシブ監視の対象となるトラフィックをハードウェアにオフロードできます。
正解：A、C
質問 # 40
展示を参照してください。
展示に基づいて、FortiGate はどのようなアクションを実行しますか?
- A. FortiGate は、すべての SD-WAN メンバーがダウンしていることを検出すると、ポート 5 をダウンさせます。
- B. FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、ポート 5 をバウンスします。
- C. FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、セカンダリ デバイスにフェールオーバーします。
- D. FortiGate は、すべての SD-WAN メンバーが稼働中であることを検出すると、ポート 5 を起動します。
正解：B
質問 # 41
展示を参照してください。
この図には、ハードウェア オフロードをサポートする FortiGate アプライアンス上のセッションの詳細と、関連するインターフェイスのインデックス番号が示されています。図に示されている情報に基づいて、セッションに関する次の 2 つの記述のうち正しいものはどれですか。(2 つ選択してください。)
- A. 非対称トラフィックの応答方向はポート2からポート3に流れます。
- B. メイン セッションをハードウェアにオフロードできません。
- C. 補助セッションはハードウェアにオフロードできます。
- D. 対称トラフィックの元の方向は、ポート 3 からポート 2 に流れます。
正解：A、C
質問 # 42
展示品を参照してください。
証拠書類A -
証拠B -
図 A はトラフィック シェーピング ポリシーを示し、図 B はファイアウォール ポリシーを示します。
管理者は、FortiGate で YouTube が使用する帯域幅を制限することを望んでいます。テスト時に、管理者は FortiGate が YouTube トラフィックにトラフィック シェーピングを適用しないことを確認しました。
展示に示されているポリシーに基づいて、FortiGate が YouTube トラフィックに対してトラフィック シェーピングを実行するには、どのような構成変更を行う必要がありますか?
- A. ファイアウォール ポリシーで Web フィルタリングを有効にする必要があります。
- B. ファイアウォール ポリシーでアプリケーション制御を有効にする必要があります。
- C. トラフィック シェーピング ポリシーの送信インターフェイスとして、個々の SD-WAN メンバーを選択する必要があります。
- D. トラフィック シェーピング ポリシーで宛先インターネット サービスを有効にする必要があります。
正解：A
質問 # 43
展示品を参照してください。
図 A は、SD-WAN ルールのステータスと、コミュニティ 65000:10 で学習された BGP ルートを示しています。
図 B は、SD-WAN ルール設定、BGP ネイバー設定、およびルート マップ設定を示しています。
管理者は、SD-WAN ルール ID 1 のルート タグを使用して企業トラフィックを誘導したいと考えています。
しかし、管理者は、企業トラフィックが SD-WAN ルール ID 1 と一致しないことに気付きました。
展示物に基づいて、問題を解決するにはどの構成変更が必要ですか?
- A. dc1-lan-rm ルート マップ設定で、match-community を設定解除します。
- B. dc1-lan-rm ルート マップ設定で、set-route-tag を 10 に設定します。
- C. SD-WAN ルール ID 1 で、ISDB エントリを使用するように宛先を変更します。
- D. BGP ネイバー設定で、ルート マップ dc1-lan-rm をアウトバウンド方向に適用します。
正解：B
質問 # 44
FortiGate デバイスのグループのネットワークを整理および管理するために FortiManager を使用する 2 つの理由は何ですか? (2 つ選択してください。)
- A. FortiGate に代わって、ヘルス チェックとしてプローブ信号をビーコン サーバーに送信します。
- B. ローカル FortiGuard サーバーとして機能することで、FortiGate デバイスの WAN 使用量を削減します。
- C. 管理対象の FortiGate デバイスでの SD-WAN の導入と管理を簡素化します。
- D. 管理対象の FortiGate デバイスの SD-WAN パフォーマンスが向上します。
- E. 管理対象のすべての FortiGate デバイスを確認するポリシー コンプライアンス エンティティとして機能します。
正解：B、C
質問 # 45
展示品を参照してください。
FortiGate には、ポート 1 に着信する複数のダイヤルアップ VPN インターフェイスがあり、それらは FIRST_VPN のみに一致します。
着信接続がすべての可能な IPsec ダイヤルアップ インターフェイスと一致するようにするには、両方の IPsec VPN インターフェイスにどの 2 つの構成変更を行う必要がありますか? (2 つ選択してください。)
- A. インターフェース間で異なる提案が使用されます。
- B. IKE モードをアグレッシブ モードに設定します。
- C. 各 VPN インターフェイスで一意の Diffie Hellman グループを使用します。
- D. ダイヤルアップ VPN インターフェイスごとに一意のピア ID を指定します。
正解：B、D
質問 # 46
展示品を参照してください。
図 A はポリシー パッケージの定義を示しています。図 B は、管理者が FortiGate デバイスにポリシー パッケージをインストールしようとしたときに受け取ったインストール ログを示しています。
展示物に示された出力に基づいて、管理者は問題を解決するために何ができるでしょうか?
- A. ファイアウォール ポリシーを定義するには、動的インターフェイスの代わりにメタデータ変数を使用します。
- B. ポリシーは 1 つの LAN ソース インターフェイスのみを参照できます。動的 LAN インターフェイスである D-LAN のみを保持します。
- C. 動的マッピングは自動的に実行されるはずです。branch2_fgt の LAN インターフェイス構成を確認してください。
- D. インストール ターゲット リスト内のすべてのデバイスの LAN インターフェイスの動的マッピングを作成します。
正解：D
質問 # 47
展示を参照してください。
IPsec VPN 構成と IPsec VPN トンネルのステータスに関する次の 2 つの記述のうち、正しいものはどれですか。
（2つ選択してください。）
- A. FortiGate は、T_INET_1_0 経由の T_INET_1_0_0 ADVPN ショートカットのネゴシエーションを容易にしました。
- B. デッドピア検出は無効です。
- C. フェーズ 1 構成はネットワークオーバーレイ設定をサポートします。最も投票された
- D. FortiGate は、ルーティング テーブルにリモート保護ネットワークの IPsec 静的ルートをインストールしません。最も投票された
正解：A、D
質問 # 48
展示を参照してください。
デバイスは IBGP を使用してルートを交換します。
デバイスの IBGP 構成とルーティング情報について、正しい記述はどれですか。
（2つ選択してください。）
- A. 各 BGP ルートは宛先から 3 ホップ離れています。
- B. ibgp-multipath は無効です。
- C. 追加パスが有効になっています。
- D. get router info routing-table database コマンドを実行すると、追加のパスを表示できます。
正解：C、D
質問 # 49 
トラフィック シェーパーに一致するトラフィックに関する 2 つの結論のうち、正しいものはどれですか? (2 つ選択してください。)
- A. 測定された帯域幅は 100 KBps 未満です。
- B. 帯域幅が 2500 KBps 未満の場合、トラフィック シェーパーはパケットをドロップします。
- C. 帯域幅が 6250 KBps を超えると、トラフィック シェーパーはパケットをドロップします。
- D. トラフィック シェーパーは、各ソース IP の帯域幅を最大 6250 KBps に制限します。
正解：A、C
質問 # 50
展示を参照してください。
展示に基づいて、FortiGate がトラフィックを再評価することに関するどの記述が正しいですか?
- A. FortiGate はポリシー ID 1 の変更後にセッションを終了しました。
- B. ファイアウォール ポリシー ID 1 で定義され許可されるトラフィックの種類は UDP です。
- C. FortiGate のファイアウォール ポリシー ID 1 に変更が加えられました。
- D. ファイアウォール ポリシー ID 1 ではソース NAT が無効になっています。
正解：C
質問 # 51
展示する。
この図は、FortiGate の VPN イベント ログを示しています。図に示されている出力のうち、正しいのはどれですか。
- A. ADVPN カットに関する IPsec トンネル統計ログ メッセージはありません。
- B. VPN トンネル T_MPLS_0 はショートカット トンネルです。
- C. マスター トンネル T_INET_0 は ADVPN ショートカットを受け入れることができません。
- D. マスター トンネル T_MPLS_0 から構築されたショートカット トンネルが 1 つあります。
正解：B
質問 # 52
集中 VPN 管理を使用する場合、どの 2 つのタスクが含まれますか? (2 つ選択してください。)
- A. SD-WAN 展開では VPN ゾーンを有効にする必要があります。
- B. フルメッシュ、スター、ダイヤルアップ VPN トポロジを構成できます。
- C. FortiManager は、管理対象ゲートウェイと外部ゲートウェイの両方に VPN 設定をインストールします。
- D. VPN コミュニティを構成して、すべての VPN ゲートウェイで共有される共通の IPsec 設定を定義します。
正解：B、D
質問 # 53
展示を参照してください。
デュアルハブのハブアンドスポーク SD-WAN 展開において、ハブのアンチリプレイ設定を無効にすることの利点は何ですか?
- A. パフォーマンスを向上させるために、ハブに IPsec トラフィック上の ESP シーケンス番号をチェックしないように指示します。
- B. ハブに対して、スポークから発信された TCP セッションがハブ間でフェイルオーバーするために必要な TCP シーケンス番号チェックを無効にするように指示します。
- C. パフォーマンスを向上させるために、受信側に代わって TCP パケットの並べ替えを無効にするようにハブに指示します。
- D. パフォーマンスを向上させるために、TCP トラフィックのコンテンツ検査をスキップするようにハブに指示します。
正解：B
質問 # 54
リモート インターネット アクセス (RIA) の一般的な使用例を 2 つ挙げてください。(2 つ選択してください。)
- A. ハブ上でセキュリティ検査を集中管理する
- B. ハブ経由でインターネットアクセスを提供する
- C. スポークを徹底的に検査する
- D. スポーク上で直接インターネットアクセスを提供する
正解：A、B
解説：
B: Provide internet access through the hub: This involves routing branch or remote office internet traffic through a central hub, ensuring consistent security policies and possibly better management of network resources.
C: Centralize security inspection on the hub: With this approach, all internet-bound traffic from various spokes is inspected at the hub, leveraging centralized security mechanisms for thorough inspection and policy enforcement.
質問 # 55
展示する。
この図は、FortiGate デバイスで収集されたコマンド diagnose sys sdwan health-check status の出力を示しています。この FortiGate デバイスのヘルス チェック ステータスについて正しい記述はどれですか (2 つ選択してください)。
- A. インターフェイス T_INET_1 は 1 つの SLA ターゲットを達成できませんでした。
- B. ヘルスチェック VPN_PING は、ジッタが最も低い順にメンバーを順序付けます。
- C. インターフェイス T_INET_0 は 3 つの SLA ターゲットを達成できませんでした。
- D. ヘルスチェック Level3_DNS に SLA 基準が設定されていません。
正解：B、D
解説：
According to the FortiGate / FortiOS 6.4.2 Administration Guide, the health check status command displays the status of the health check probes for each SD-WAN member interface. The output includes the following information:
* state: the current state of the interface, either alive or dead
* packet-loss: the percentage of packets lost during the health check
* latency: the average round-trip time in milliseconds
* jitter: the variation in latency
* mos: the mean opinion score, a measure of voice quality
* bandwidth: the available bandwidth in kilobits per second for each direction (up, down, bi)
* sla map: a bitmap that indicates which SLA criteria are met or failed Based on the exhibit, the following statements are correct:
* The health-check VPN_PING orders the members according to the lowest jitter. This means that the interface with the lowest jitter value is listed first, followed by the next lowest, and so on1. In the exhibit, the order is T_MPLS, T_INET_1, and T_INET_0.
* There is no SLA criteria configured for the health-check Level3_DNS. This means that the health check does not use any SLA parameters to determine the state of the interface2. In the exhibit, the sla map value is 0x0 for both port1 and port2, indicating that no SLA criteria are applied.
質問 # 56
展示を参照してください。
出力に基づいて、どの 2 つの結論が正しいですか? (2 つ選択してください。)
- A. all_rules ルールは暗黙の SD-WAN ルールを表します。
- B. エントリ 1 (id=1) は通常のポリシー ルートです。
- C. SD-WAN ルールは通常のポリシー ルートよりも優先されます。
- D. 複数の SD-WAN ルールが設定されています。
正解：B、D
質問 # 57
設定された SD-WAN ゾーンと割り当てられたメンバーを表示するには、どの診断コマンドを使用できますか?
- A. sys sdwan ゾーンを診断する
- B. sys sdwan インターフェースを診断する
- C. sys sdwan サービスを診断する
- D. sys sdwan メンバーを診断する
正解：A
質問 # 58
展示を参照してください。
展示物に示された出力を説明する記述はどれですか?
- A. FortiGate はセッションで標準の FIB ルーティングを実行しました。
- B. FortiGate はファイアウォール ポリシーの変更後にセッションを再評価しません。
- C. FortiGate は、トラフィックの元の方向のゲートウェイとして 192.2.0.1 を使用しました。
- D. ルーティングの変更により、FortiGate はセッションを再評価する必要があります。
正解：D
解説：
The snat-route-change option is enabled by default. This option enables FortiGate to re-evaluate the routing table and select a new egress interface if the next hop IP address changes. This option only applies to sessions in the dirty state. Sessions in the log state are not affected by routing changes.
質問 # 59
展示を参照してください。
展示に基づいて、FortiGate はどのようなアクションを実行しますか?
- A. FortiGate は、すべての SD-WAN メンバーがダウンしていることを検出すると、ポート 5 をダウンさせます。
- B. FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、ポート 5 をバウンスします。
- C. FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、セカンダリ デバイスにフェールオーバーします。
- D. FortiGate は、すべての SD-WAN メンバーが稼働中であることを検出すると、ポート 5 を起動します。
正解：B
質問 # 60
......
NSE7_SDW-7.2日本語実際の問題アンサーPDFには100%カバー率リアルな試験問題：https://www.goshiken.com/Fortinet/NSE7_SDW-7.2-JPN-mondaishu.html