分散ファイアウォールルールのスコープを構成する場合の2つの有効なオプションは何ですか? (2つ選択してください。)
A. Segment Port
B. Group
C. Segment
D. Tier-1 Gateway
E. DFW
正解:B,E
質問 2:
トラブルシューティングのためにNSXManagerのログレベルをデバッグモードに設定するために使用されるコマンドはどれですか。
A. set service manager log-level debug
B. set service nsx-manager log-level debug
C. set service nsx-manager logging-level debug
D. set service manager logging-level debug
正解:D
解説: (Pass4Test メンバーにのみ表示されます)
質問 3:
お客様は、BGPが有効になっていて、BGPネイバーがTier-0ゲートウェイで構成されているネットワークを持っています。 NSX-Tデータセンター管理者は、getlogical-routersコマンドを使用して次の情報を取得しました。

BGPネイバーステータスを確認するために実行する必要がある2つのコマンドはどれですか。 (2つ選択してください。)
A. sa-nsxedge-01(tier1_sr)> get bgp neighbor
B. vrf 4
C. sa-nsxedge-01(tier0_sr)> get bgp neighbor
D. vrf 1
E. sa-nsxedge-01(tier0_dr)> get bgp neighbor
F. vrf 3
正解:C,F
質問 4:
NSX Managerでは、ユーザーに次の2つの役割が割り当てられます。
LB管理者
ネットワークエンジニア
このユーザーはシステムでどのような特権を持っていますか?
A. すべてのネットワークサービスの読み取り権限と負荷分散機能のフルアクセス権限
B. すべてのネットワークサービスのフルアクセス権限と負荷分散機能の読み取り権限
C. すべてのネットワークサービスのフルアクセス許可と負荷分散機能のフルアクセス許可
D. すべてのネットワークサービスの読み取りアクセス許可と負荷分散機能の読み取りアクセス許可
正解:C
質問 5:
IPsec VPNトンネルを作成するために必要な3つのステップはどれですか? (3つ選択してください。)
A. IPsecセッションを構成します。
B. 論理スイッチを追加します。
C. 分散ファイアウォールポリシーを構成します。
D. IPsecサービスを作成します。
E. ローカルエンドポイントを追加します。
正解:A,D,E
解説: (Pass4Test メンバーにのみ表示されます)
質問 6:
ロールベースのアクセス制御をサポートするためにVMwareIdentity ManagerをNSX-Tに統合するには、NSX管理者はどの手順を実行する必要がありますか? (2つ選択してください。)
A. VMware IdentityManagerにNSXManagerをサービスプロバイダー(SP)として追加します。
B. VMware IdentityManagerでOAuth2.0クライアントを作成します。
C. NSX ManagerFQDNを使用してVMwareIdentityManagerでSAML認証を作成します。
D. NSXManagerにIDプロバイダー(IdP)メタデータURLを入力します。
E. NSX ManagerにサービスURL、クライアントシークレット、SSL拇印を入力します。
正解:B,E
質問 7:
NSX管理者は、KVMトランスポートノードのsyslogを構成したいと考えています。どのホストログファイルをリモートsyslogサーバーにエクスポートできますか?
A. /var/log/nsx-audit.log
B. /var/log/vmware/nsx-syslog
C. /var/log/cloudnet/nsx-ccp.log
D. /var/log/cfgAgent.log
正解:B
質問 8:
NSX-TデータセンターでサポートされているIPSecVPNの2つのタイプは何ですか? (2つ選択してください。)
A. policy-based IPSec VPN
B. SSL based IPSec VPN
C. route-based IPSec VPN
D. Open source based IPSec VPN
E. Layer-7 based IPSec VPN
正解:A,C
質問 9:
VRF Lite で使用される VLAN はどこで設定しますか? (2つ選んでください。)
A. デフォルト Tier-0 ゲートウェイのアップリンク インターフェイス
B. デフォルト Tier-0 ゲートウェイのダウンリンク インターフェイス
C. アップリンク トランク セグメント
D. Tier-1 ゲートウェイに接続されたセグメント
E. VRF ゲートウェイのアップリンク インターフェイス
正解:A,E
解説: (Pass4Test メンバーにのみ表示されます)
柳沢** -
2V0-41.20日本語版の試験に受かりました!!Pass4Test本当に有難うございます!