Fortinet NSE7_SDW-7.0日本語 問題集

質問 1：
展示を参照してください。

展示に基づいて、選ばれたメンバーの健康について正しい 2 つの記述はどれですか? (2つお選びください。)
A. FortiGate がアクティブ モードに切り替わった後、FortiGate はパッシブ モニタリングにフェールバックすることはありません。
B. パッシブモニタリング中、FortiGate は死亡したメンバーを検出できません。
C. FortiGate は、パッシブ監視の対象となるトラフィックをハードウェアにオフロードできます。
D. FortiGate は、TCP トラフィックがメンバーを通過しているかどうかを受動的に監視します。
正解：B,D

質問 2：
ハブアンドスポーク トポロジで、IPsec オーバーレイで ADVPN を有効にする 2 つの利点は何ですか? (2つお選びください。)
A. スポークがサードパーティ ゲートウェイへのショートカットを確立できるようにします。
B. ハブアンドスポーク ネットワークでフルメッシュ トポロジの利点を提供します。
C. ショートカットを作成することでスポーク間の直接接続を提供します。
D. ショートカット ネゴシエーション中にスポークがハブをバイパスできるようにします。
正解：B,C

質問 3：
SD-WAN ルールでインターネット サービス データベース (ISDB) を使用する 2 つの利点は何ですか? (2つお選びください。)
A. ISDB では、署名を維持し、負荷分散を実行するためにアプリケーション制御が必要です。
B. ISDB は動的に更新され、管理オーバーヘッドが削減されます。
C. ISDB は、アプリケーション タイプに基づいて、特定のソースからのトラフィックにルールを適用します。
D. ISDB には、よく知られているインターネット サービスの IP アドレスとポート範囲が含まれています。
正解：B,D

質問 4：
展示品をご参照ください。

パケット デバッグ フローの出力に関する結論はどれが正しいですか?
A. パケット サイズが送信インターフェイス MTU を超えました。
B. 10.1.10.1 の同時セッション数が、ファイアウォール ポリシーで構成された最大同時セッション数を超えたため、パケットがドロップされました。
C. 10.1.10.1 の 1 日あたりのセッションの合計数が、トラフィック シェーパーで設定された同時セッションの最大数を超えたため、パケットがドロップされました。
D. 10.1.10.1 の同時セッション数が、トラフィック シェーパーで設定された最大同時セッション数を超えたため、パケットがドロップされました。
正解：D
解説: (Topexam メンバーにのみ表示されます)

質問 5：
SD-WAN ゾーン構成に関する 2 つの記述のうち、正しいものはどれですか? (2つお選びください。)
A. service-sla-tie-break 設定を使用すると、宛先への最適なルートに基づいて優先メンバーの選択を構成できます。
B. デフォルトのゾーンは virtual-wan-link と SASE です。
C. SD-WAN メンバーは 2 つ以上のゾーンに所属できます。
D. デフォルトのゾーンを削除できます。
正解：A,B

質問 6：
展示を参照してください。

トラフィック シェーパーと一致するトラフィックの予想される 2 つの動作はどれですか? (2つお選びください。)
A. トラフィック シェーパーは、各送信元 IP アドレスの帯域幅を最大 625 KB/秒に制限します。
B. すべての送信元 IP アドレス間の同時接続数は 5 接続を超えることはできません。
C. トラフィック シェーパーは、すべての接続の合計帯域幅を最大 5 MB/秒に制限します。
D. 各送信元 IP アドレスに許可される同時接続数は 5 接続を超えることはできません。
正解：A,D

質問 7：
過去 10 分間のパフォーマンス SLA によって測定されたメンバー使用率統計を表示するには、どの診断コマンドを使用できますか?
A. sys sdwan ヘルスチェックを診断します
B. sys sdwan sla-log を診断します
C. sys sdwan intf-sla-log を診断します。
D. sys sdwan ログを診断します
正解：B
解説: (Topexam メンバーにのみ表示されます)