[2023年2月19日】本物のNSE7_SDW-6.4検査のダンプの自由なデモ[Q33-Q56]。

2月 19, 20232月 19, 2023 試験問題[2023年2月19日】本物のNSE7_SDW-6.4検査のダンプの自由なデモ[Q33-Q56]。 0 コメント

タグ: NSE7_SDW-6.4信頼できる試験問題pdf, NSE7_SDW-6.4 の有効なテスト cram review, NSE7_SDW-6.4有効試験練習問題, NSE7_SDW-6.4有効なvceテストシミュレータ

4/5 - (2 投票)

[2023年2月19日]本物のNSE7_SDW-6.4検査のダンプの自由なデモ

実際の試験でNSE 7ネットワーク・セキュリティ・アーキテクトNSE7_SDW-6.4試験片100%と同じQ&Aを印刷でき、使いやすい。

Fortinet NSE7_SDW-6.4 Exam Syllabus Topics：

トピック	詳細
トピック 1	SD-WANルーティングの設定 SD-WANのトラブルシューティング
トピック 2	中央管理 SD-WAN SLAの設定
トピック3	完全または部分的にメッシュ化された冗長VPNインフラの導入 SD-WANの設定
トピック4	中央管理の問題のトラブルシューティング SD-WANのトラブルシューティング
トピック5	SD-WANルールを設定する VPNとADVPNのトラブルシューティング

質問33
展示を参照。

展示に基づくと、どのステータスの説明が正しいですか？

ポート1はSLA目標を満たさないため、死んでいる。

ポート2はパケットロスが10%より低いので生きている。

SD-WANのメンバーは異なるパフォーマンスSLAによって監視される。

SD-WANルールに一致するトラフィックはポート2を経由する。

質問34
展示品を参照。

図表 A はパフォーマンス SLA、図表 B は SD-WAN 診断の出力を示しています。
展示品に基づくと、どの記述が正しいか？

両方のSD-WANメンバー・インターフェースは別々のSLAターゲットを使用している。

ポート1のSLA状態は、SLAサーバーによる5回の未応答のリクエストの後、デッドとなる。

ポート1がデッドになったのは、ポート1のイグレスを通してトラフィックがオフロードされなかったからだ。

SD-WANメンバーインターフェースは、非アクティブインターフェースのSLA状態の影響を受けます。

SD-WAN_6.4_Study_Guide 57ページ

質問35
展示を参照。

ADVPNを有効にするには、何を設定しなければなりませんか？

ハブVPNでは、デバイスのみがフェーズ1の追加設定を必要とする。

ADVPN は、管理されていない FortiGate デバイスでのみ有効にする必要があります。

各VPNデバイスには、フェーズ1で個別に設定された固有の事前共有鍵があります。

保護されたサブネットは、アドレスオブジェクトをすべて（0.0 .0. o/o）に設定する必要があります。

質問36
SD-WANルールを設定するために利用可能な3つのパラメータはどれですか？(3つ選んでください)

申請署名

物理リンク接続のタイプ

URLカテゴリー

送信元および宛先IPアドレス

インターネットサービスデータベース（ISDB）アドレスオブジェクト

質問37
過去10分間のインターフェイス固有のSLAログを表示するには、どの診断コマンドを使用できますか？

診断システムsdwanログ

診断システムsdwanヘルスチェック

診断システム sdwan intf-sla-log

診断システム sdwan sla-log

diagnose sys sdwan intf-sla-log -> 帯域幅の使用率のみを表示する。
diagnose sys sdwan sla-log -> パケットロス、レイテンシー、ジッター、MOSを表示する。

質問38
従来のVPNトポロジーを置き換えるためにADVPNソリューションを導入するメリットを反映した記述はどれか。(2つ選べ）

プライマリ・リンクに障害が発生した場合に備えて、ハブ・アンド・スポーク間に冗長トンネルを作成する。

物理的な距離に基づいて、ハブとスポーク間のコストとウェイトを動的に割り当てる。

これにより、スポーク間のトラフィックはハブを通るトンネルを通る必要がなくなる。

スポーク間にオンデマンドのトンネルを作成することで、すべてのサイト間の直接接続を提供する。

質問39
展示品を参照。

図表Aはファイアウォール・ポリシーを、図表Bはトラフィック・シェーピング・ポリシーを示している。
トラフィックシェーピングポリシーはすべてのアウトバウンドトラフィックに適用されるが、インバウンドトラフィックはシェーピングポリシーによって評価されない。
トラフィックシェーピングをインバウンドトラフィックに適用するために、どのポリシーでどのような設定変更が必要ですか？

新しいファイアウォールポリシーを作成し、SD-WANゾーンをIncoming Interfaceとして選択します。

トラフィックシェーピングポリシーで、Action として Assign Shaping Class ID を選択する。

ファイアウォール・ポリシーで、Inspection ModeとしてProxy-basedを選択する。

トラフィックシェーピングポリシーで、リバースシェーパーを有効にし、使用するトラフィックシェーパーを選択します。

質問40
展示品を参照。
別紙A：

別紙B

図表AはSD-WANルールを示し、図表Bはトラフィックログを示しています。SD-WANのトラフィックログは、FortiGateがどのようにトラフィックを分散するかを反映しています。
FortiGateがSD-WANトラフィックを処理するときに期待される2つの動作は何ですか？

最初のVimeoセッションはアプリケーションの学習フェーズに使用されるため、Vimeo SD-WANルールと一致しない可能性があります。

暗黙のルールは、パラメータがソースとデスティネーションを広くカバーするため、他のすべてのルールに優先する。

Vimeo SD-WANルールは、すべてのSD-WANメンバーインターフェイス間でVimeoアプリケーショントラフィックを制御します。

SD-WANルールはファイアウォールポリシーと同じ方法で評価される。

質問41
FortiGateは、ゼロタッチプロビジョニングのためにFortiManagerのIPアドレスまたはFQDNをどの2つの方法で学習しますか？(2つ選択してください)。

FortiGuard 定義アップデートから

FortiDeployで設定した中央管理構成から

オプション240または241で設定されたDHCPサーバーから

同じローカルネットワーク内の別のFortiGateデバイスから

https://www.historiantech.com/zeroish-touch-provisioning-with-fortimanager-explained/

質問42
展示を参照。

SD-WANルールのroute-tagコマンドに関する記述のうち、正しいものはどれですか？

SD-WANルールでロードバランスを行い、ルートタグでトラフィックを割り当てることができます。

各経路にタグを付け、ルーティングテーブルでそのタグを参照する。

BGPコミュニティのルートタグを使用し、同じタグでSD-WANルールを割り当てます。

ルートタグがルールの順序に基づいてSD-WANルールに一致することを確認します。

質問43
展示を参照。

FortiGateによるトラフィックの再評価に関する記述のうち、正しいものはどれですか。

ファイアウォール・ポリシーID 1で定義され許可されているトラフィックのタイプはUDPである。

ポリシー ID 1 の変更後、FortiGate がセッションを終了しました。

FortiGate のファイアウォールポリシー ID 1 に変更が加えられました。

ファイアウォールポリシーID 1はソースNATを無効にしています。

質問44
従来のVPNトポロジーを置き換えるためにADVPNソリューションを導入するメリットを反映した記述はどれか。(2つ選べ）

物理的な距離に基づいて、ハブとスポーク間のコストとウェイトを動的に割り当てる。

プライマリリンクに障害が発生した場合に備えて、ハブ＆スポーク間に冗長トンネルを作成します。

これにより、スポークからスポークへのトラフィックは、ハブを通るトンネルを通る必要がなくなります。

スポーク間にオンデマンドのトンネルを作成することで、すべてのサイト間の直接接続を提供する。

質問45
セキュアな SD-WAN ソリューションを構成するコンポーネントは？

アプリケーション、アンチウイルス、URL、SSL検査

データセンター、ブランチオフィス、パブリッククラウド

FortiGate、FortiManager、FortiAnalyzer、および FortiDeploy

電話、ISDN、通信ネットワーク。

質問46
展示品を参照。

図表Aはファイアウォール・ポリシーを、図表Bはトラフィック・シェーピング・ポリシーを示している。
トラフィックシェーピングポリシーはすべてのアウトバウンドトラフィックに適用されるが、インバウンドトラフィックはシェーピングポリシーによって評価されない。
トラフィックシェーピングをインバウンドトラフィックに適用するために、どのポリシーでどのような設定変更が必要ですか？

リバースシェイパーオプションを有効にし、トラフィックシェイパーを選択する必要があります。

リバースシェーパーのオプションとして、10mbps保証オプションを選択する必要があります。

新しいファイアウォールポリシーを作成し、SD-WANを受信インターフェイスとして選択する必要があります。

per-IPシェーパーオプションとしてguaranteed-10mbpsオプションを選択する必要があります。

質問47
SD-WAN ルールインターフェースの情報と状態を表示するには、どの診断コマンドを使用できますか？

sys virtual-wan-link neighbor を診断する。

診断 sys 仮想ワンリンク route-tag-list

sys virtual-wan-link メンバーを診断する。

バーチャルワンリンクサービスを診断する

質問48
FortiGateにIPsecトンネルを確立しようとすると、すべてのリモートユーザーがFIRST_VPN IPsec VPNに一致します。これには、SECOND_VPNのIPsec VPNに接続したいリモートユーザーも含まれます。リモートユーザーが目的のIPsec VPNに接続できるようにするには、両方のIPsec VPNでどの2つの設定変更を行う必要がありますか?(2つ選んでください)

異なるプロポーザルを設定する。

一意のピアIDを設定する。

異なるDiffie Hellmanグループを設定する。

IKEモードをaggressiveに変更する。

https://kb.fortinet.com/kb/documentLink.do?externalID=10114

質問49
展示を参照。

VPNトンネルの状態に関する記述のうち、正しいものはどれか。<2つ選びなさい）

各ダイヤルアップクライアント用に別々の仮想インターフェイスがある。

VPNのスタティックルートがFortiGateのルーティングテーブルに入力されないようにします。

FortiGateは、すべてのクライアントが共有する単一のIPsec仮想インターフェイスを作成しました。

100.64.3.1は、インデックス・インターフェース1を通ってくるリモートIPアドレスの1つである。

net-device を無効にすると、FortiGate は、同じダイヤルアップ VPN に接続するすべての IPSEC クライアントが共有する単一の IPSEC 仮想インターフェイスを作成します。この場合、FortiGate が各リモートクライアントの背後にあるネットワークをどのように学習するかは、トンネル検索設定によって決まります。

質問50
FortiGateは、10MbpsのIPごとのトラフィックシェーパが適用されるトラフィックに対して、どのアクションを実行しますか？

FortiGateは、10 Mbpsの帯域幅をすべてのソースIPアドレスで均等に共有します。

FortiGate は、元のトラフィック方向のみにトラフィックシェーピングを適用します。

FortiGateは、各ソースIPアドレスの最大帯域幅を10 Mbpsに制限しています。

FortiGateは、各ソースIPアドレスに対して最低10Mbpsの帯域幅を保証します。

質問51
展示品を参照。
別紙A。

別紙B

図表 A はトラフィックシェーピングポリシーを、図表 B はファイアウォールポリシーを示します。
FortiGateでこのトラフィックシェーピングの問題を修正するには、どのポリシーでどのような設定変更を行う必要がありますか？

シェーパーモードは、トラフィックシェーピングポリシーのIPシェーパーごとに適用する必要があります。

アプリケーションコントロールプロファイルは、ファイアウォールポリシーで有効にする必要があります。

ファイアウォールポリシーでWebフィルタープロファイルを有効にする必要があります。

URLカテゴリーは、トラフィックシェーピングポリシーで指定する必要があります。

SD-WAN_6.4_Study_Guide 131ページ

質問52
ハブまたはスポークFortiGateでADVPNのリアルタイムトラブルシューティングを実行するには、どのCLIコマンドを使用しますか?

バーチャルワンリンクサービスを診断する

ルーター情報のルーティングテーブルを取得する

デバッグ・アプリケーションの診断

ipsec トンネルリストの取得

質問53
展示を参照。
複数のIPsec VPNが、2つのハブ・アンド・スポーク・グループ間、およびハブ1とハブ2間のサイト間で形成されている。管理者は、デュアルリージョンのトポロジーでADVPNを設定した。

トロントのユーザーがロンドンにトラフィックを送信する場合、正しい記述はどれか。

トロントはハブ1をバイパスするため、ハブ2とサイト間トンネルを確立する必要がある。

トロントからロンドンへの最初のパケットは、ハブ1を経由してハブ2に送られる。

トロントからロンドンへのトラフィックは、直接サイト間VPNの動的ネゴシエーションをトリガーする。

Londonは、トロントのパブリックIPアドレスを含むIKE情報メッセージを生成します。

質問54
展示品を参照。
別紙A。

別紙B

図表 A は SD-WAN パフォーマンス SLA を示し、図表 B は SO-WAN インターフェースとスタティックルートの設定を示しています。
ポート1とポート2はSD-WANのメンバーインターフェイスであり、ポート2は障害しきい値に達した後、デッドメンバーになるデッドメンバーに関する記述のうち、正しいものはどれか。