Fortinet NSE 7 - SD-WAN 7.2 (NSE7_SDW-7.2日本語版) - NSE7_SDW-7.2日本語 Exam Practice Test

A. FortiGate で工場出荷時設定へのリセットが実行されました。

B. FortiGate クラウド キーが FortiGate クラウド ポータルに追加されていません。

C. FortiGate は FortiGate クラウドのプラットフォーム テンプレートから構成を取得しました。

D. FortiDeploy は FortiGate に接続し、FortiManager に接続するための初期構成を提供しました

E. ゼロタッチプロビジョニングプロセスが FortiGate の背後で内部的に完了しました。

A. ADVPN ショートカットのルートは手動で設定する必要があります。

B. SD-WAN は ADVPN ショートカットの健全性とパフォーマンスを監視しません。

C. IPsec トンネルでは IKEv2 を使用する必要があります。

D. SD-WAN は、IPsec オーバーレイを介して確立され、SD-WAN メンバーとして構成された ADVPN ショートカットにトラフィックを誘導できます。

A. DNS

B. トゥンプ

C. icmp

D. http

A. FortiGate がフローのアプリケーションを認識できない場合、サービス ルール 3 に従って、サーバ 10.0.0.1 宛てのトラフィックを誘導します。

B. FortiGate は、サービス ルール 2 に従ってビジネス アプリケーションのトラフィックを誘導し、トラフィックをポート 2 経由で誘導します。

C. FortiGate はサービス ルール 1 に従ってトラフィックを HO サーバーに誘導し、両方のインターフェイスが選択されているため、ポート 1 またはポート 2 を使用します。

D. Salesforce アプリケーションにはサービスが定義されていないため、FortiGate はサービス ルール 3 を使用し、トラフィックをインターフェイス T_HQ1 経由で誘導します。

A. T_INET_1_0 のルート優先度値は T_INET_0_0 よりも低く (優先度が高く) なっています。

B. T_INET_1_0 のメンバー構成の優先順位は T_INET_0_0 よりも高くなっています。

C. T_INET_0_0 には宛先への有効なルートがありません。

D. トラフィックは、T_INET_1_0 を送信デバイスとして設定した通常のポリシー ルートと一致します。

A. FortiGate は新しいセッションを評価します。

B. FortiGate は古いセッションを終了します。

C. FortiGate は既存のセッションを変更しません。

D. FortiGate はすべてのセッションをフラッシュします。

A. パフォーマンスを向上させるために、ハブに IPsec トラフィック上の ESP シーケンス番号をチェックしないように指示します。

B. ハブに対して、スポークから発信された TCP セッションがハブ間でフェイルオーバーするために必要な TCP シーケンス番号チェックを無効にするように指示します。

C. パフォーマンスを向上させるために、受信側に代わって TCP パケットの並べ替えを無効にするようにハブに指示します。

D. パフォーマンスを向上させるために、TCP トラフィックのコンテンツ検査をスキップするようにハブに指示します。

A. ハブでは、スポークへの IPsec VPN で auto-discovery-sender を有効にする必要があります。

B. すべての IPsec VPN で auto-discovery-forwarder を有効にする必要があります。

C. スポークでは、ハブへの IPsec VPN で自動検出レシーバーを有効にする必要があります。

D. ハブでは、すべての IPsec VPN で net-device を有効にする必要があります。

A. ADOM ごとに有効または無効になります。

B. SD-WAN メンバーのステータスを監視することはできません。

C. テンプレートを使用して、管理対象デバイス上の SD-WAN を構成します。

D. デフォルトで有効になっています。

A. トラフィック シェーパーは、すべての接続の合計帯域幅を最大 5 MB/秒に制限します。

B. すべての送信元 IP アドレス間の同時接続数は 5 接続を超えることはできません。

C. 各送信元 IP アドレスに許可される同時接続数は 5 接続を超えることはできません。

D. トラフィック シェーパーは、各送信元 IP アドレスの帯域幅を最大 625 KB/秒に制限します。