Fortinet NSE7_SDW-7.2日本語 問題集

質問 1：
リモート インターネット アクセス (RIA) の一般的な使用例を 2 つ挙げてください。(2 つ選択してください。)
A. スポークを徹底的に検査する
B. スポーク上で直接インターネットアクセスを提供する
C. ハブ上でセキュリティ検査を集中管理する
D. ハブ経由でインターネットアクセスを提供する
正解：C,D
解説: (Topexam メンバーにのみ表示されます)

質問 2：
展示品を参照してください。
証拠書類A

証拠B -

図 A は SD-WAN ルールの構成を示し、図 B はそれぞれのルールのステータス、ルーティング テーブル、およびメンバーのステータスを示します。
管理者は、SD-WAN ルールに一致するトラフィックの予想される動作を理解したいと考えています。
展示に基づいて、管理者は SD-WAN ルールに一致するトラフィックに対して何を期待できますか?
A. トラフィックは T_INET_0_0 経由でルーティングされます。
B. トラフィックは T_MPLS_0 経由でルーティングされます。
C. トラフィックは 3 つのオーバーレイすべてにわたって負荷分散されます。
D. トラフィックは T_INET_1_0 経由でルーティングされます。
正解：D

質問 3：

トラフィック シェーパーに一致するトラフィックに関する 2 つの結論のうち、正しいものはどれですか? (2 つ選択してください。)
A. 帯域幅が 6250 KBps を超えると、トラフィック シェーパーはパケットをドロップします。
B. 測定された帯域幅は 100 KBps 未満です。
C. トラフィック シェーパーは、各ソース IP の帯域幅を最大 6250 KBps に制限します。
D. 帯域幅が 2500 KBps 未満の場合、トラフィック シェーパーはパケットをドロップします。
正解：A,B

質問 4：
ノイズの多いリンクでのデータ損失修正に FEC ではなくパケット複製を選択する 2 つの利点は何ですか?
（2つ選択してください。）
A. パケット複製ではより小さなパリティ パケットが使用されるため、帯域幅の消費が少なくなります。
B. パケット複製により、複数の IPsec オーバーレイを利用して追加データを送信できます。
C. パケット複製はハードウェア オフロードをサポートします。
D. パケットの複製には宛先へのルートは必要ありません。
正解：B,C

質問 5：
展示を参照してください。

デバイスは IBGP を使用してルートを交換します。
デバイスの IBGP 構成とルーティング情報について、正しい記述はどれですか。
（2つ選択してください。）
A. 追加パスが有効になっています。
B. get router info routing-table database コマンドを実行すると、追加のパスを表示できます。
C. 各 BGP ルートは宛先から 3 ホップ離れています。
D. ibgp-multipath は無効です。
正解：A,B

質問 6：
展示品を参照してください。
証拠書類A -

証拠B -

図 A は SD-WAN パフォーマンス SLA を示し、図 B は SD-WAN メンバーのステータス、ルーティング テーブル、およびパフォーマンス SLA のステータスを示します。
FortiGate によってポート 2 がデッド状態であると検出された場合、どのような動作が予想されますか?
A. ポート2が稼働状態になった場合、管理者はポート2の静的ルートを手動で復元します。
B. 3 回の正常なプローブが検出されると、ポート 2 がアクティブになります。
C. FortiGate はポート 2 のすべての静的ルートを削除します。
D. ホスト 8.8.8.8 はポート 1 とポート 2 経由で到達可能です。
正解：C
解説: (Topexam メンバーにのみ表示されます)