[12-2023】Fortinet NSE7_SDW-7.0試験基本問題集【Q25-Q40

12月 14, 202312月 14, 2023 試験問題[12-2023】Fortinet NSE7_SDW-7.0試験基本問題集【Q25-Q40 0 コメント

タグ: NSE7_SDW-7.0試験ダンプ提供者, NSE7_SDW-7.0の信頼できる学習問題ファイル, NSE7_SDW-7.0研究会, NSE7_SDW-7.0試験オンライン, NSE7_SDW-7.0有効な視覚証明テスト

4/5 - (3 投票)

[Dec-2023] Fortinet NSE7_SDW-7.0試験：基本問題と解答

新しい2023の現実的な自由なFortinet NSE7_SDW-7.0の検査のダンプの質問および答え

25位 展示を参照。

2つのハブ・アンド・スポーク・グループは、ハブ1とハブ2の間でサイト間IPsec VPNを介して接続されている。
トロントとロンドンのスポークがADVPNショートカットを確立するために必要な2つの構成設定はどれですか？(2つ選んでください）。

ハブでは、スポークへの IPsec VPN で auto-discovery-sender を有効にする必要があります。

スポークでは、ハブへの IPsec VPN で auto-discovery-receiver を有効にする必要があります。

auto-discovery-forwarder はすべての IPsec VPN で有効にする必要がある。

ハブでは、すべてのIPsec VPNでnet-deviceが有効になっていなければならない。

NO.26 展示を参照。

FortiGateには、FIRST_VPNのみに一致する複数のダイアルアップVPNインターフェイスがポート1に着信しています。
着信接続がすべての可能なIPsecダイヤルアップインタフェースと一致するようにするために、両方のIPsec VPNインタフェースに対して行わなければならない2つの設定変更はどれですか?(2つ選んでください)

各ダイヤルアップVPNインターフェースに一意のピアIDを指定します。

インターフェイス間で異なるプロポーザルを使用する。

IKEモードをアグレッシブモードに設定する。

各VPNインターフェースで一意のDiffie Hellmanグループを使用する。

NO.27 FortiGateがゼロタッチプロビジョニングプロセスを完了できない理由は2つありますか？
(2つ選んでください)

FortiGate クラウドキーが FortiGate クラウドポータルに追加されていません。

FortiDeployはFortiGateと接続し、FortiManagerに連絡するための初期設定を提供しました。

ゼロタッチプロビジョニングプロセスは、FortiGateの背後で内部的に完了しました。

FortiGate は、FortiGate クラウドのプラットフォームテンプレートから構成を取得しました。

FortiGateで実行されたファクトリーリセット。

NO.28 IPsec VPNでFEC(Forward Error Correction)を使うメリットは2つありますか？(2つ選んでください)

FECはハードウェア・オフロードをサポートする。

FECはノイズの多いリンクの信頼性を向上させる。

FECはパリティ・パケットを送信し、このパリティ・パケットを使ってパケット・ロスを再構成することができる。

FECはパリティ・パケット伝送のために複数のIPsecトンネルを活用することができる。

NO.29 出展する。

パケットデバッグフロー出力について、正しい結論はどれか。

10.1.10.1の1日あたりのセッション数の合計が、トラフィックシェーパーに設定されている同時セッション数の上限を超えたため、パケットが廃棄されました。

パケットサイズが送信インターフェイスのMTUを超えた。

10.1.10.1の同時セッション数がトラフィックシェーパーで設定された最大同時セッション数を超えたため、パケットが廃棄されました。

10.1.10.1の同時セッション数がファイアウォールポリシーで設定された最大同時セッション数を超えたため、パケットが廃棄されました。

30位 どの2つのインターフェイスがオーバーレイリンクとみなされるか？(2つ選んでください)。

LAG

アイピーセック

フィジカル

GRE

NO.31 展示を参照。

デバイスはIBGPを使ってルートを交換する。
デバイス上のIBGPコンフィグレーションとルーティング情報について、正しい記述はどれか。
(2つ選んでください)

各BGPルートは目的地から3ホップ離れている。

ibgp-multipath が無効になっている。

additional-pathが有効になっている。

get router info routing-table databaseコマンドを実行すると、追加のパスを表示できます。

NO.32 展示品を参照。

パケットデバッグフロー出力について、正しい結論はどれか。

パケットサイズが送信インターフェイスのMTUを超えた。

10.1.10.1の同時セッション数がトラフィックシェーパーで設定された最大同時セッション数を超えたため、パケットが廃棄されました。

10.1.10.1の同時セッション数がファイアウォールポリシーで設定された最大同時セッション数を超えたため、パケットが廃棄されました。

Per-IPシェーパー構成では、IPアドレスが設定された同時セッション制限を超えると、"Denied by quota check "というメッセージが表示されます。SD-WAN 7.0 スタディガイド 287 ページ

NO.33 デフォルトのSD-WAN最小構成において、トラフィックがデフォルトの暗黙的SD-WANルールに一致する場合、正しい記述はどれか。(2つ選びなさい）

トラフィックは、FortiGate ポリシールートのどれにも一致しませんでした。

マッチしたトラフィックはRPFに失敗し、ルールによって捕捉された。

FIBルックアップ解決インターフェースはSD-WANインターフェースであった。

絶対SD-WANルールが定義され、トラフィックをマッチングした。

NO.34 展示を参照。

トラフィックを処理するADVPNデバイスの役割に関する記述のうち、正しいものはどれですか？

これは、リモートハブからクエリーを受信し、その応答をハブに転送したスポークである。

2つのハブ、10.0.1.101と10.0.2.101は、互いにクエリーを受信し、転送している。

これは、あるスポークからクエリーを受け取ったハブが、それを別のスポークに転送したものである。

192.2.0.1と10.0.2.101の2つのスポークは、クエリをハブに転送する。

NO.35 展示品を参照。
別紙A

別紙B

図表AはソースNAT（SNAT）のグローバル設定を示し、図表BはFortiGateのルーティングテーブルを示しています。
管理者がポート2のスタティックルートの優先度を20に上げた場合、FortiGateはポート2経由で確立された既存のセッションに対してどの2つのアクションを実行しますか?

FortiGateはセッションにダーティフラグを付けます。

FortiGateは、ポート2経由でSNATなしのセッションのルーティングを続行します。

FortiGateは、元のトラフィックに対してのみ経路ルックアップを実行します。

FortiGateは、SNATを使用しているセッションのゲートウェイ情報を更新し、ポート2ではなくポート1を使用するようにします。

NO.36 展示を参照。

この図は、SD-WAN ルールのステータスと設定を示しています。
展示に基づき、測定されたパケット損失のどの変化が、T_INET_1_0を新しい優先メンバーにしますか?

3人全員が同じパケットロスになった場合。

T_INET_0_0に4%のパケットロスがあった場合。

T_INET_0_0に12%のパケットロスが発生した場合。

T_INET_1_0に4%のパケットロスがあった場合。

NO.37 サーバーのレスポンスに特定の値が含まれていることを検証できるパフォーマンスSLAプロトコルはどれか。
(2つ選んでください)

http

アイシーエムピー

小山羊

dns

第38位 展示品を参照。
別紙A

別紙B

図表AはSD-WANのイベントログを示し、図表BはメンバーのステータスとSD-WANルールのコンフィギュレーションを示しています。
展示品に基づく2つの記述のうち、正しいものはどれか。(2つ選べ)

FortiGateは、ポート2を優先するようにルールの送信インタフェースリストを更新しました。

ポート2が最もメンバー優先度が高い。

ポート2はポート1よりレイテンシーが低い。

SD-WAN ルール ID 1 は最低コスト（SLA）モードに設定されています。

NO.39 SD-WANゾーン設定に関する2つの記述のうち、正しいものはどれですか？(2つ選んでください)

service-sla-tie-break設定により、目的地までの最良のルートに基づいて優先メンバー選択を設定できる。

デフォルトのゾーンは削除できます。

デフォルトのゾーンはバーチャル・ワンリンクとSASE。

SD-WANメンバーは2つ以上のゾーンに属することができる。

40位 展示を参照。

FortiGateには、FIRST_VPNのみに一致する複数のダイアルアップVPNインターフェイスがポート1に着信しています。
着信接続がすべての可能なIPsecダイヤルアップインタフェースと一致するようにするために、両方のIPsec VPNインタフェースに対して行わなければならない2つの設定変更はどれですか?(2つ選んでください)