[2025年03月01日] 365日更新、有効なNSE7_SDW-7.2日本語知能問題集 [Q29-Q45]

[2025年03月01日] 365日更新、有効なNSE7_SDW-7.2日本語知能問題集

ベスト品質のNSE7_SDW-7.2日本語試験問題集でFortinetテスト高得点を目指そう

質問 # 29
10 Mbps の IP ごとのトラフィック シェーパーの対象となるトラフィックに対して Fortigate が実行するアクションはどれですか。

• A. Fortigate は、各送信元 IP アドレスの最大帯域幅を 10 Mbps に制限します。
• B. FortiGate は、各送信元 IP アドレスに対して最低 10 Mbps の帯域幅を保証します。
• C. FortiGate は、すべての送信元 IP アドレス間で 10 Mbps の帯域幅を均等に共有します。
  リアス
• D. FortiGate は、元のトラフィックの方向にのみトラフィック シェーピングを適用します。

正解：A

質問 # 30
添付資料を参照してください:

図 A は SD-WAN パフォーマンス SLA を示し、図 B は参加している SD-WAN メンバーの健全性を示しています。
証拠に基づいて、どの記述が正しいですか?

• A. FortiGate は、ポート 2 に設定された SLA サーバーから 3 回連続して要求を受信しませんでした。
• B. ポート 2 は、ステータスを「稼働中」から「停止中」に変更するのに 500 ミリ秒待機する必要があります。
• C. ポート2を使用する静的ルートがルーティング テーブル内でアクティブです。
• D. 管理者が手動でインターフェイスを復旧するまで、デッド メンバー インターフェイスは使用できなくなります。

正解：C

質問 # 31
展示を参照してください。

展示に基づいて、FortiGate はどのようなアクションを実行しますか?

• A. FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、セカンダリ デバイスにフェールオーバーします。
• B. FortiGate は、すべての SD-WAN メンバーがダウンしていることを検出すると、ポート 5 をダウンさせます。
• C. FortiGate は、すべての SD-WAN メンバーが稼働中であることを検出すると、ポート 5 を起動します。
• D. FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、ポート 5 をバウンスします。

正解：D

質問 # 32
展示を参照してください。

展示物に示された出力を説明する記述はどれですか?

• A. FortiGate はセッションで標準の FIB ルーティングを実行しました。
• B. FortiGate は、トラフィックの元の方向のゲートウェイとして 192.2.0.1 を使用しました。
• C. ルーティングの変更により、FortiGate はセッションを再評価する必要があります。
• D. FortiGate はファイアウォール ポリシーの変更後にセッションを再評価しません。

正解：C

解説：
The snat-route-change option is enabled by default. This option enables FortiGate to re-evaluate the routing table and select a new egress interface if the next hop IP address changes. This option only applies to sessions in the dirty state. Sessions in the log state are not affected by routing changes.

質問 # 33
展示を参照してください。

展示に基づいて、FortiGate はどのようなアクションを実行しますか?

• A. FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、セカンダリ デバイスにフェールオーバーします。
• B. FortiGate は、すべての SD-WAN メンバーがダウンしていることを検出すると、ポート 5 をダウンさせます。
• C. FortiGate は、すべての SD-WAN メンバーが稼働中であることを検出すると、ポート 5 を起動します。
• D. FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、ポート 5 をバウンスします。

正解：D

質問 # 34
展示を参照してください。

この展示では、SD-WAN ルールのステータスと構成を示します。
展示に基づいて、測定されたパケット損失のどのような変化が T_INET_1_0 を新しい優先メンバーにするでしょうか?

• A. T_INET_1_0 でパケット損失が 4% の場合。
• B. T_INET_0_0 でパケット損失が 4% の場合。
• C. T_INET_0_0 でパケット損失が 12% の場合。
• D. 3 つのメンバーすべてで同じパケット損失が発生した場合。

正解：A

質問 # 35
従来の VPN トポロジを置き換える ADVPN ソリューションを実装する利点を反映している 2 つのステートメントはどれですか? (2 つ選択してください。)

• A. スポーク間にオンデマンド トンネルを作成することにより、すべてのサイト間の直接接続を提供します。
• B. プライマリ リンクで障害が発生した場合に備えて、ハブ アンド スポーク間に冗長トンネルを作成します。
• C. スポーク間トラフィックがハブ経由のトンネルを通過する必要がなくなります。
• D. 物理的な距離に基づいて、ハブとスポーク間のコストと重みを動的に割り当てます。

正解：A、C

質問 # 36
展示を参照してください。

レスポンダ FortiGate が動的ルーティング プロトコルを使用して IPsec 経由でルートを交換する場合、どの構成変更が必要ですか?

• A. mode-cfg を有効にする必要があります。
• B. add-route を無効にする必要があります。
• C. exchange-interface-ip を有効にする必要があります。
• D. タイプは静的に設定する必要があります。

正解：B

質問 # 37
展示品を参照してください。

図 A は、パケット複製ルールの設定、SD-WAN ゾーン ステータス出力、および送信側として機能する FortiGate のスニファー出力を示しています。図 B は、受信側として機能する FortiGate のスニファー出力を示しています。
管理者は、両方の FortiGate デバイスでパケットの複製を設定しました。送信側 FortiGate のスニファ出力には、FortiGate が 3 つのオーバーレイを介して ICMP エコー要求パケットを転送しているが、T_INET_1_0 を介して受信する応答パケットは 1 つだけであることが示されています。
展示品に示された出力に基づいて、観察された動作の原因として考えられる 2 つの理由は何ですか? (2 つ選択してください。)

• A. 受信側 FortiGate では、パケット重複排除が有効になっています。
• B. T_INET_0_0 および T_MPLS_0 を介して受信された ICMP エコー要求パケットは NPU にオフロードされました。
• C. T_INET_0_0 および T_MPLS_0 経由で送信された ICMP エコー要求パケットは途中でドロップされました。
• D. 送信側の FortiGate では、duplication-max-num が 3 に設定されています。

正解：A、D

質問 # 38
展示する。

この図は、FortiGate の VPN イベント ログを示しています。図に示されている出力のうち、正しいのはどれですか。

• A. ADVPN カットに関する IPsec トンネル統計ログ メッセージはありません。
• B. マスター トンネル T_INET_0 は ADVPN ショートカットを受け入れることができません。
• C. VPN トンネル T_MPLS_0 はショートカット トンネルです。
• D. マスター トンネル T_MPLS_0 から構築されたショートカット トンネルが 1 つあります。

正解：D

解説：
VPN event logs record the status of VPN tunnels, such as the establishment, termination, or failure of a tunnel. The output includes the following information:
* logid: the log ID number
* type: the log type, either traffic or event
* subtype: the log subtype, either vpn or ipsec
* level: the log level, either error, warning, or notice
* vd: the virtual domain name
* logdesc: the log description
* msg: the log message
* action: the log action, such as tunnel-up, tunnel-down, or tunnel-stats
* remip: the remote IP address
* locip: the local IP address
* remport: the remote port number
* locport: the local port number
* outintf: the outgoing interface name
* cookies: the IKE SA cookies
* user: the user name
* group: the user group name
* useralt: the alternative user name
* xauthuser: the XAuth user name
* authgroup: the XAuth user group name
* assignip: the assigned IP address
* vpntunnel: the VPN tunnel name
* tunnellip: the tunnel loopback IP address
* tunnelid: the tunnel ID number
* tunneltype: the tunnel type, either ipsec or ssl
* duration: the tunnel duration in seconds
* sentbyte: the number of bytes sent
* rcvdbyte: the number of bytes received
* nextstat: the next statistics interval in seconds
* advpnsc: the ADVPN shortcut flag, either 0 or 1
Based on the exhibit, the following statement is true:
* There is one shortcut tunnel built from master tunnel T_MPLS_0. This means that the VPN tunnel T_MPLS_0 is a master tunnel that can send ADVPN shortcut offers to other spokes, and the VPN tunnel T_MPLS_0_0 is a shortcut tunnel that is built from the master tunnel T_MPLS_01. In the exhibit, the log action for T_MPLS_0 is tunnel-up, and the log action for T_MPLS_0_0 is shortcut-up.
The advpnsc flag for T_MPLS_0 is 0, indicating that it is not a shortcut tunnel, while the advpnsc flag for T_MPLS_0_0 is 1, indicating that it is a shortcut tunnel.

質問 # 39
添付資料を参照してください:

図 A は SD-WAN パフォーマンス SLA を示し、図 B は参加している SD-WAN メンバーの健全性を示しています。
証拠に基づいて、どの記述が正しいですか?

• A. FortiGate は、ポート 2 に設定された SLA サーバーから 3 回連続して要求を受信しませんでした。
• B. ポート 2 は、ステータスを「稼働中」から「停止中」に変更するのに 500 ミリ秒待機する必要があります。
• C. ポート2を使用する静的ルートがルーティング テーブル内でアクティブです。
• D. 管理者が手動でインターフェイスを復旧するまで、デッド メンバー インターフェイスは使用できなくなります。

正解：C

質問 # 40
展示を参照してください。

図に示されている出力に基づいて、SD-WAN メンバー構成のどの 2 つの基準を使用して、SD-WAN ルールで送信インターフェイスを選択できますか? (2 つ選択してください。)

• A. ロードバランスモードをsource-ip-ip-basedに設定します。
• B. 優先度を10に設定します。
• C. ソースを 100.64.1.1 に設定します。
• D. コストを15に設定します。

正解：B、D

質問 # 41
どの 2 つのインターフェースがオーバーレイ リンクと見なされますか? (2 つ選択してください。)

• A. IPsec
• B. GRE
• C. 物理
• D. ラグ

正解：A、B

質問 # 42
FortiManager で CLI テンプレートを使用する 2 つの利点は何ですか? (2 つ選択してください。)

• A. 管理対象デバイスで行われたローカル設定の変更を CLI テンプレートに同期するように FortiManager を設定できます。
• B. 最初に参照を削除しなくても、インターフェイスを SD-WAN メンバーとして設定できます。
• C. 高度な CLI 設定を構成できます。
• D. メタフィールドを参照できます。

正解：C、D

質問 # 43
展示を参照してください。

FortiGate には、ポート 1 に着信する複数のダイヤルアップ VPN インターフェイスがあり、それらは FIRST_VPN のみに一致します。
着信接続がすべての可能な IPsec ダイヤルアップ インターフェイスと一致するようにするには、両方の IPsec VPN インターフェイスにどの 2 つの構成変更を行う必要がありますか? (2 つ選択してください。)

• A. 各 VPN インターフェイスで一意の Diffie Hellman グループを使用します。
• B. ダイヤルアップ VPN インターフェイスごとに一意のピア ID を指定します。
• C. IKE モードをアグレッシブ モードに設定します。
• D. インターフェース間で異なる提案が使用されます。

正解：B、C

質問 # 44

トラフィック シェーパーに一致するトラフィックに関する 2 つの結論のうち、正しいものはどれですか? (2 つ選択してください。)

• A. 測定された帯域幅は 100 KBps 未満です。
• B. 帯域幅が 2500 KBps 未満の場合、トラフィック シェーパーはパケットをドロップします。
• C. トラフィック シェーパーは、各ソース IP の帯域幅を最大 6250 KBps に制限します。
• D. 帯域幅が 6250 KBps を超えると、トラフィック シェーパーはパケットをドロップします。

正解：A、D

質問 # 45
......

注目すべき時短になるNSE7_SDW-7.2日本語オールインワン試験ガイド：https://www.goshiken.com/Fortinet/NSE7_SDW-7.2-JPN-mondaishu.html