SD-WAN と ADVPN について正しいのはどれですか?
A. SD-WAN は、ADVPN ショートカットの健全性とパフォーマンスを監視しません。
B. SD-WAN は、IPsec オーバーレイ上に確立され、SD-WAN メンバーとして構成された ADVPN ショートカットにトラフィックを誘導できます。
C. IPsec トンネルでは IKEv2 を使用する必要があります。
D. ADVPN ショートカットのルートは手動で構成する必要があります。
正解:B
質問 2:
BGP でのルーティング コンバージェンスを高速化するために構成できる 2 つの設定はどれですか? (2つお選びください。)
A. ルートタグの設定
B. ホールドタイムタイマー
C. リンクダウンフェイルオーバー
D. 更新元
正解:B,C
質問 3:
SD-WAN ルールで使用できる 3 つの一致するトラフィック基準はどれですか? (3つお選びください。)
A. URL カテゴリ
B. インターネット サービス データベース (ISDB) アドレス オブジェクト
C. 送信元と宛先の IP アドレス
D. アプリケーションの署名
E. 物理リンク接続のタイプ
正解:B,C,D
質問 4:
FortiGate がゼロタッチ プロビジョニング プロセスを完了できない 2 つの理由は何ですか? (2つお選びください。)
A. FortiGate で実行された工場出荷時設定へのリセット。
B. ゼロタッチ プロビジョニング プロセスが FortiGate の背後で内部で完了しました。
C. FortiGate クラウド キーが FortiGate クラウド ポータルに追加されていません。
D. FortiDeploy は FortiGate に接続し、FortiManager に接続するための初期構成を提供しました
E. FortiGate は、FortiGate クラウドのプラットフォーム テンプレートから構成を取得しました。
正解:B,C
質問 5:
ハブアンドスポーク トポロジで、IPsec オーバーレイで ADVPN を有効にする 2 つの利点は何ですか? (2つお選びください。)
A. ショートカットを作成することでスポーク間の直接接続を提供します。
B. ハブアンドスポーク ネットワークでフルメッシュ トポロジの利点を提供します。
C. スポークがサードパーティ ゲートウェイへのショートカットを確立できるようにします。
D. ショートカット ネゴシエーション中にスポークがハブをバイパスできるようにします。
正解:A,B
質問 6:
展示を参照してください。

展示に基づいて、FortiGate はどのようなアクションを実行しますか?
A. FortiGate は、すべての SD-WAN メンバーが生存していることを検出した後、ポート 5 を起動します。
B. FortiGate は、すべての SD-WAN メンバーが停止していることを検出した後、セカンダリ デバイスにフェイルオーバーします。
C. FortiGate は、すべての SD-WAN メンバーが停止していることを検出した後、ポート 5 をダウンします。
D. FortiGate は、すべての SD-WAN メンバーが停止していることを検出した後、ポート 5 をバウンスします。
正解:B
質問 7:
展示品をご参照ください。
証拠A -

証拠B -

図 A は、2 つの FortiGate デバイス (branch1_fgt と dc1_fgt) 間のサイト間トポロジを示しています。図 B は、dc1_fgt 上のシステム グローバルおよびシステム設定の構成を示しています。
Branch1_client が dc1_host への接続を確立すると、管理者は、一致する SD-WAN ルールの優先メンバーが T_INET_1_0 であるにもかかわらず、dc1_fgt で応答トラフィックが T_INET_0_0 を介してルーティングされていることを確認します。
資料に示されている情報に基づいて、dc1_fgt が T_INET_1_0 経由で応答トラフィックをルーティングするには、dc1_fgt でどのような設定変更を行う必要がありますか?
A. 構成システム設定で tcp-session-without-syn を無効にします。
B. システム設定の構成で、allow-subnet-overlap を無効にします。
C. config system global で snat-route-change を有効にします。
D. システム設定の構成で補助セッションを有効にします。
正解:D
解説: (Pass4Test メンバーにのみ表示されます)
1101 お客様のコメント





岬*弥 -
NSE7_SDW-7.0日本語版試験のみを勉強した。今日、高い点数で試験に合格しました。頑張って!