NSE7_SDW-7.0日本語試験無料問題集（70題）「Fortinet NSE 7 - SD-WAN 7.0 (NSE7

出題：1

展示を参照してください。

デュアルハブのハブアンドスポーク SD-WAN 展開において、ハブのアンチリプレイ設定を無効にする利点は何ですか?

A. パフォーマンスを向上させるために、IPsec トラフィックの ESP シーケンス番号をチェックしないようにハブに指示します。

B. パフォーマンスを向上させるために、受信側に代わって TCP パケットの並べ替えを無効にするようにハブに指示します。

C. パフォーマンスを向上させるために、TCP トラフィックのコンテンツ検査をスキップするようにハブに指示します。

D. TCP シーケンス番号チェックを無効にするようハブに指示します。これは、スポークから開始された TCP セッションがハブ間でフェイルオーバーするために必要です。

正解：D 解答を投票する

出題：2

展示品をご参照ください。
証拠A

証拠B

図 A は、SD-WAN パフォーマンス SLA 構成、SD-WAN ルール構成、および Facebook と YouTube のアプリケーション ID を示しています。図 B は、ファイアウォールポリシーの構成とアンダーレイゾーンのステータスを示しています。
表示に基づいて、port1 と port2 の健全性とパフォーマンスに関して正しい 2 つの記述はどれですか? (2つお選びください。)

A. メンバーを通過する Facebook および YouTube トラフィックがない場合、FortiGate はメンバーが死亡していると識別します。

B. パフォーマンスは、メンバーを通過する Facebook と YouTube のトラフィックについて測定された指標の平均です。

C. 非 TCP Facebook および YouTube トラフィックはパフォーマンス測定に使用されません。

D. FortiGate は、Facebook および YouTube トラフィックのジッターとパケット損失を測定できません。

正解：B,C 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：3

集中 VPN 管理の使用に含まれる 2 つのタスクはどれですか? (2つお選びください。)

A. VPN コミュニティを構成して、すべての VPN ゲートウェイで共有される共通の IPsec 設定を定義します。

B. SD-WAN 展開では VPN ゾーンを有効にする必要があります。

C. FortiManager は、管理対象ゲートウェイと外部ゲートウェイの両方に VPN 設定をインストールします。

D. フルメッシュ、スター、ダイヤルアップ VPN トポロジを構成できます。

正解：A,D 解答を投票する

出題：4

展示品をご参照ください。
証拠A -

証拠B -

図 A は SD-WAN のパフォーマンス SLA を示し、図 B は SD-WAN メンバーのステータス、ルーティングテーブル、およびパフォーマンス SLA のステータスを示します。
FortiGate によってポート 2 のデッドが検出された場合、予期される動作は何ですか?

A. ホスト 8.8.8.8 はポート 1 とポート 2 を介して到達可能です。

B. FortiGate はポート 2 のすべての静的ルートを削除します。

C. 3 つの成功したプローブが検出された後、ポート 2 がアクティブになります。

D. ポート 2 がアクティブになった場合、管理者はポート 2 の静的ルートを手動で復元します。

正解：B 解答を投票する

解説: (GoShiken メンバーにのみ表示されます)

出題：5

IKE ネゴシエーションを実行する際の IPsec フェーズ 1 メインモードとアグレッシブモードの違いを説明している 2 つのステートメントはどれですか? (2つお選びください)

A. XAuth は追加の認証レベルとして有効になっており、ユーザー名とパスワードが必要です。

B. イニシエーターとレスポンダーの間で 3 つのパケットではなく、合計 6 つのパケットが交換されます。

C. Diffie Hellman キーの使用は応答者によって制限されており、開始者の承認が必要です。

D. ピア ID は、提案されたセキュリティポリシーとともに、イニシエータからの最初のパケットに含まれています。

正解：A,B 解答を投票する

出題：6

展示品をご参照ください。

管理者は SD-WAN でアプリケーションステアリングをテストしています。テストトラフィックを生成する前に、管理者は資料 A に示されている情報を収集しました。
GoToMeeting テストトラフィックを生成した後、管理者は FortiAnalyzer でそれぞれのトラフィックログを調べました。これを資料 B に示します。
管理者は、トラフィックが暗黙的な SD-WAN ルールに一致することに気づきましたが、トラフィックがルール ID 1 に一致することを期待していました。
トラフィックが暗黙の SD-WAN ルールに一致した理由を説明する 2 つの理由はどれですか? (2つお選びください。)

A. 一致するファイアウォールポリシーでは完全な SSL インスペクションが有効になっていません。

B. セッション 3 タプルは、ISDB アプリケーションキャッシュ内の既存のエントリのいずれとも一致しませんでした。

C. ポート 1 とポート 2 には宛先への有効なルートがありません。

D. FortiGate は、アプリケーションの検出後、セッションのルーティング情報を更新しませんでした。

正解：A,D 解答を投票する

出題：7

展示品をご参照ください。

証拠B -

図 A はスタティックルートを使用したシステムインターフェイスを示し、図 B は管理対象 FortiGate のファイアウォールポリシーを示します。
展示に示されている FortiGate 構成に基づいて、port1 と port2 の SD-WAN ゾーンを作成するときにどのような問題が発生する可能性がありますか?

A. port1 はファイアウォールポリシーで参照されています。

B. port2 はスタティックルートで参照されています。

C. port1 には手動 IP アドレスが割り当てられます。

D. port1 と port2 は管理上ダウンしていません。

正解：A 解答を投票する

NSE7_SDW-7.0日本語試験無料問題集「Fortinet NSE 7 - SD-WAN 7.0 (NSE7_SDW-7.0日本語版) 認定」