[2025年04月]更新のFortinet NSE7_SDW-7.2日本語問題集合格率を上げるならNSE7_SDW-7.2日本語試験問題集
あなたのゴールを成し遂げるための問題集！あなたのFortinet NSE 7 - SD-WAN 7.2 (NSE7_SDW-7.2日本語版)の試験準備を合格するために実際のFortinet NSE7_SDW-7.2日本語問題集をおすすめします
質問 # 42
展示を参照してください。
展示物に基づいて、選択されたメンバーの健康状態について正しい記述はどれですか? (2 つ選択してください。)
- A. パッシブ監視中、FortiGate はデッド メンバーを検出できません。
- B. FortiGate は、パッシブ監視の対象となるトラフィックをハードウェアにオフロードできます。
- C. FortiGate は、TCP トラフィックがメンバーを通過している場合、メンバーをパッシブに監視します。
- D. FortiGate がアクティブ モードに切り替わった後、FortiGate がパッシブ モニタリングにフェールバックすることはありません。
正解：A、C
質問 # 43
展示を参照してください。
どの 2 つの SD-WAN テンプレート メンバー設定が FortiManager メタ フィールドの使用をサポートしていますか? (2 つ選択してください。)
- A. 優先度
- B. コスト
- C. ゲートウェイIP
- D. インターフェースメンバー
正解：C、D
質問 # 44
展示を参照してください。
トラフィック処理における ADVPN デバイスの役割に関する次の記述のうち、正しいものはどれですか。
- A. これは、スポークからクエリを受信し、それを別のスポークに転送したハブです。
- B. 2 つのハブ 10.0.1.101 と 10.0.2.101 が相互にクエリを受信して転送しています。
- C. 2 つのスポーク 192.2.0.1 と 10.0.2.101 がクエリをハブに転送します。
- D. これは、リモート ハブからクエリを受信し、その応答をハブに転送したスポークです。
正解：A
質問 # 45
SD-WAN オーバーレイ テンプレートは、SD-WAN の展開を準備するのに役立ちます。SD-WAN オーバーレイ テンプレートによって実行されるタスクを完了するには、管理者が実行後のタスクをいくつか実行する必要があります。実行する必要がある必須の実行後タスクを 3 つ挙げてください。(3 つ選択してください。)
- A. SD-WAN オーバーレイ テンプレートによって作成されたオーバーレイ トンネルを介したルーティングを構成します。
- B. SD-WAN ルールを設定します。
- C. ブランチ デバイスのポリシー パッケージを作成します。
- D. 各デバイス（ブランチとハブ）に sdwan_id メタデータ変数を割り当てます。
- E. 各ブランチ デバイスに branch_id メタデータ変数を割り当てます。
正解：A、C、D
質問 # 46
展示を参照してください。
展示物に示された出力を説明する記述はどれですか?
- A. FortiGate は、トラフィックの元の方向のゲートウェイとして 192.2.0.1 を使用しました。
- B. FortiGate はセッションで標準の FIB ルーティングを実行しました。
- C. FortiGate はファイアウォール ポリシーの変更後にセッションを再評価しません。
- D. ルーティングの変更により、FortiGate はセッションを再評価する必要があります。
正解：D
解説：
The snat-route-change option is enabled by default. This option enables FortiGate to re-evaluate the routing table and select a new egress interface if the next hop IP address changes. This option only applies to sessions in the dirty state. Sessions in the log state are not affected by routing changes.
質問 # 47
集中 VPN 管理を使用する場合、どの 2 つのタスクが含まれますか? (2 つ選択してください。)
- A. SD-WAN 展開では VPN ゾーンを有効にする必要があります。
- B. VPN コミュニティを構成して、すべての VPN ゲートウェイで共有される共通の IPsec 設定を定義します。
- C. FortiManager は、管理対象ゲートウェイと外部ゲートウェイの両方に VPN 設定をインストールします。
- D. フルメッシュ、スター、ダイヤルアップ VPN トポロジを構成できます。
正解：B、D
質問 # 48
展示を参照してください。
出力に基づいて、どの 2 つの結論が正しいですか? (2 つ選択してください。)
- A. エントリ 1 (id=1) は通常のポリシー ルートです。
- B. SD-WAN ルールは通常のポリシー ルートよりも優先されます。
- C. all_rules ルールは暗黙の SD-WAN ルールを表します。
- D. 複数の SD-WAN ルールが設定されています。
正解：A、D
質問 # 49
展示品を参照してください。
証拠書類A -
証拠B -
図 A は、2 つの FortiGate デバイス (branch1_fgt と dc1_fgt) 間のサイト間トポロジを示しています。図 B は、dc1_fgt のシステム グローバルとシステム設定の構成を示しています。
branch1_client が dc1_host への接続を確立すると、管理者は、一致する SD-WAN ルールで T_INET_1_0 が優先メンバーであるにもかかわらず、dc1_fgt で応答トラフィックが T_INET_0_0 経由でルーティングされていることを確認します。
展示物に示されている情報に基づいて、dc1_fgt が応答トラフィックを T_INET_1_0 経由でルーティングするには、dc1_fgt でどのような構成変更を行う必要がありますか?
- A. config システム設定で tp-session-without-syn を無効にします。
- B. 構成システム設定で補助セッションを有効にします。
- C. config システム設定で allow-subnet-overlap を無効にします。
- D. config system global で snat-route-change を有効にします。
正解：B
質問 # 50
展示品を参照してください。
証拠書類A
証拠B -
図 A は SD-WAN ルールの構成を示し、図 B はそれぞれのルールのステータス、ルーティング テーブル、およびメンバーのステータスを示します。
管理者は、SD-WAN ルールに一致するトラフィックの予想される動作を理解したいと考えています。
展示に基づいて、管理者は SD-WAN ルールに一致するトラフィックに対して何を期待できますか?
- A. トラフィックは T_INET_1_0 経由でルーティングされます。
- B. トラフィックは 3 つのオーバーレイすべてにわたって負荷分散されます。
- C. トラフィックは T_INET_0_0 経由でルーティングされます。
- D. トラフィックは T_MPLS_0 経由でルーティングされます。
正解：D
質問 # 51
デフォルトの SD-WAN の最小構成では、トラフィックがデフォルトの暗黙的な SD-WAN ルールに一致する場合、どの 2 つのステートメントが正しいですか? (2 つ選択してください)
- A. 一致したトラフィックは RPF に失敗し、ルールによってキャッチされました。
- B. FIB ルックアップで解決されたインターフェイスは SD-WAN インターフェイスでした。
- C. 絶対的な SD-WAN ルールが定義され、トラフィックが一致しました。
- D. トラフィックはどの FortiGate ポリシー ルートとも一致しませんでした。
正解：B、D
質問 # 52
展示品を参照してください。
証拠書類A -
証拠B -
図 A はトラフィック シェーピング ポリシーを示し、図 B はファイアウォール ポリシーを示します。
管理者は、FortiGate で YouTube が使用する帯域幅を制限することを望んでいます。テスト時に、管理者は FortiGate が YouTube トラフィックにトラフィック シェーピングを適用しないことを確認しました。
展示に示されているポリシーに基づいて、FortiGate が YouTube トラフィックに対してトラフィック シェーピングを実行するには、どのような構成変更を行う必要がありますか?
- A. ファイアウォール ポリシーで Web フィルタリングを有効にする必要があります。
- B. トラフィック シェーピング ポリシーで宛先インターネット サービスを有効にする必要があります。
- C. ファイアウォール ポリシーでアプリケーション制御を有効にする必要があります。
- D. トラフィック シェーピング ポリシーの送信インターフェイスとして、個々の SD-WAN メンバーを選択する必要があります。
正解：A
質問 # 53
リモート インターネット アクセス (RIA) の一般的な使用例を 2 つ挙げてください。(2 つ選択してください。)
- A. ハブ経由でインターネットアクセスを提供する
- B. スポークを徹底的に検査する
- C. ハブ上でセキュリティ検査を集中管理する
- D. スポーク上で直接インターネットアクセスを提供する
正解：A、C
解説：
B: Provide internet access through the hub: This involves routing branch or remote office internet traffic through a central hub, ensuring consistent security policies and possibly better management of network resources.
C: Centralize security inspection on the hub: With this approach, all internet-bound traffic from various spokes is inspected at the hub, leveraging centralized security mechanisms for thorough inspection and policy enforcement.
質問 # 54
展示を参照してください。
図に示されている出力に基づいて、SD-WAN メンバー構成のどの 2 つの基準を使用して、SD-WAN ルールで送信インターフェイスを選択できますか? (2 つ選択してください。)
- A. 優先度を10に設定します。
- B. コストを15に設定します。
- C. ソースを 100.64.1.1 に設定します。
- D. ロードバランスモードをsource-ip-ip-basedに設定します。
正解：A、B
質問 # 55
FortiManager で CLI テンプレートを使用する 2 つの利点は何ですか? (2 つ選択してください。)
- A. 管理対象デバイスで行われたローカル設定の変更を CLI テンプレートに同期するように FortiManager を設定できます。
- B. 最初に参照を削除しなくても、インターフェイスを SD-WAN メンバーとして設定できます。
- C. メタフィールドを参照できます。
- D. 高度な CLI 設定を構成できます。
正解：C、D
質問 # 56
展示品を参照してください。
図 A は、パケット複製ルールの設定、SD-WAN ゾーン ステータス出力、および送信側として機能する FortiGate のスニファー出力を示しています。図 B は、受信側として機能する FortiGate のスニファー出力を示しています。
管理者は、両方の FortiGate デバイスでパケットの複製を設定しました。送信側 FortiGate のスニファ出力には、FortiGate が 3 つのオーバーレイを介して ICMP エコー要求パケットを転送しているが、T_INET_1_0 を介して受信する応答パケットは 1 つだけであることが示されています。
展示品に示された出力に基づいて、観察された動作の原因として考えられる 2 つの理由は何ですか? (2 つ選択してください。)
- A. 送信側の FortiGate では、duplication-max-num が 3 に設定されています。
- B. T_INET_0_0 および T_MPLS_0 を介して受信された ICMP エコー要求パケットは NPU にオフロードされました。
- C. T_INET_0_0 および T_MPLS_0 経由で送信された ICMP エコー要求パケットは途中でドロップされました。
- D. 受信側 FortiGate では、パケット重複排除が有効になっています。
正解：A、D
質問 # 57
SD-WAN の集中管理に関する次の記述のうち、正しいものはどれですか? (2 つ選択してください。)
- A. テンプレートを使用して、管理対象デバイス上の SD-WAN を構成します。
- B. デフォルトで有効になっています。
- C. SD-WAN メンバーのステータスを監視することはできません。
- D. ADOM ごとに有効または無効になります。
正解：A、D
質問 # 58
......
正確でかつ完璧 アンサーはまるでリアル試験問題：https://www.goshiken.com/Fortinet/NSE7_SDW-7.2-JPN-mondaishu.html