[2023年12月] Fortinet NSE7_SDW-7.0考试基本问题及答案 [Q25-Q40]

NO.25 请参阅展品。

两个中心辐射群组通过 Hub 1 和 Hub 2 之间的站点到站点 IPsec VPN 连接。
多伦多和伦敦辐路建立 ADVPN 快捷方式需要哪两个配置设置？(选择两项）。

NO.26 请参阅展品。

FortiGate 端口 1 上有多个拨号 VPN 接口，这些接口只匹配 FIRST_VPN。
必须对两个 IPsec VPN 接口进行哪两项配置更改，才能使传入连接与所有可能的 IPsec 拨号接口相匹配？(选择两项）。

NO.27 FortiGate 无法完成零接触调配流程的两个原因是什么？
(选择两个）。

NO.28 在 IPsec VPN 中使用前向纠错 (FEC) 有哪两个好处？(请选择两项）。

NO.29 展览。

关于数据包调试流输出的哪个结论是正确的？

NO.30 哪两个接口被视为覆盖链路？(选择两个）。

第 31 号 请参阅展品。

设备使用 IBGP 交换路由。
关于设备上的 IBGP 配置和路由信息，哪两个说法是正确的？
(选择两个）。

第 32 号 请参阅证物。

关于数据包调试流输出的哪个结论是正确的？

NO.33 在默认 SD-WAN 最低配置中，当流量符合默认隐式 SD-WAN 规则时，哪两个说法是正确的？(选择两项）

NO.34 请参阅展品。

关于 ADVPN 设备在处理流量方面的作用，哪种说法是正确的？

第 35 号 请参阅证物。
证据 A

证据 B

示例 A 显示了源 NAT (SNAT) 全局设置，示例 B 显示了 FortiGate 上的路由表。
根据示例，如果管理员将端口 2 上的静态路由优先级提高到 20，FortiGate 会对通过端口 2 建立的现有会话执行哪两项操作？ 选择两项）。

第 36 号 请参阅展品。

展品显示了 SD-WAN 规则的状态和配置。
根据展品，测量到的数据包丢失中的哪项变化会使 T_INET_1_0 成为新的首选成员？

第 37 号 哪两种性能 SLA 协议可让您验证服务器响应是否包含特定值？
(选择两个）。

第 38 号 请参阅证物。
证据 A

证据 B

附图 A 显示了 SD-WAN 事件日志，附图 B 显示了成员状态和 SD-WAN 规则配置。
根据证物，哪两个说法是正确的？(请选择两项）。

第 39 号 关于 SD-WAN 区域配置，哪两个说法是正确的？(请选择两项）。

NO.40 请参阅展品。

FortiGate 端口 1 上有多个拨号 VPN 接口，这些接口只匹配 FIRST_VPN。
必须对两个 IPsec VPN 接口进行哪两项配置更改，才能使传入连接与所有可能的 IPsec 拨号接口相匹配？(选择两项）。