SD-WAN ゾーンに関する次の記述のうち正しいものはどれですか?
A. SD-WAN ゾーンには、 1 種類のインターフェースのみを含めることができます。
B. SD-WAN ゾーンには 0 ~ 512 のメンバーを含めることができます。
C. VDOM ごとに最大 32 個の SD-WAN ゾーンを設定できます。
D. 静的ルート定義では SD-WAN ゾーンを使用できません。
正解:B
質問 2:
添付資料を参照してください。ブランチのFortiGateデバイスの背後にあるデバイスに接続し、pingテストを開始します。デバイスはLANサブネットに属しており、IPアドレスは10.0.1.101です。
展示内容に基づいて、どのインターフェースがブランチ 1_fgt を使用してテスト トラフィックを誘導しますか。


A. ポート2
B. ポート4
C. ハブ1-VPN1
D. ポート1
正解:A
解説: (Pass4Test メンバーにのみ表示されます)
質問 3:
展示を参照してください。FortiManagerを使用して、3台のブランチデバイスにSD-WANを構成します。
デバイス設定をインストールすると、FortiManagerはデバイスbranch1_fatに対して「コピーに失敗しました」というエラーメッセージを表示します。ログボタンをクリックすると、FortiManagerは図に示すメッセージを表示します。
展示物に基づいて、どの記述が問題を最もよく表しており、どのように解決できるでしょうか?



A. ゾーン内のすべてのメンバーのゲートウェイは同じ方法で定義する必要があります。SD-WANメンバーポートのゲートウェイを指定してください。メタデータ変数は使用しないでください。
B. SD-WANメンバーポート4のインストールターゲットを削除します。メタデータ変数とインストールターゲットを組み合わせることはできません。
C. branch1_fgtとFortiManager間の接続を確認します
D. メタデータ変数の定義を確認し、デバイスごとのマッピング構成を確認します。
正解:D
解説: (Pass4Test メンバーにのみ表示されます)
質問 4:
添付資料を参照してください。添付資料は、FortiManager 上に用意された SD-WAN テンプレートの SD-WAN ゾーン構成とポリシーパッケージ構成を示しています。
管理者が設定の変更をインストールしようとすると、FortiManager はコミットに失敗します。
問題を解決するために管理者は何をすべきでしょうか?


A. HUB1-VPN1 と HUB1-VPN2 の両方をポリシー 3 の宛先として設定します。
B. IPsec トンネル HUB1-VPN1 の正規化されたインターフェースを設定します。
C. HUB1 をポリシー 3 の宛先として設定します。
D. branch1_fgt をポリシー 3 のインストール ターゲットとして設定します。
正解:C
解説: (Pass4Test メンバーにのみ表示されます)
質問 5:
添付資料を参照してください。管理者は、ハブアンドスポーク型SD-WANトポロジ用のIPsecトンネル構成を準備するために、SD-WANオーバーレイテンプレートを使用しました。添付資料は、1台のFortiGateデバイスに対するFortiManagerのインストールプレビューを示しています。
展示に基づいて、FortiGate デバイスに適用された構成を最もよく説明する記述はどれですか。

A. ハブデバイスです。ADVPNショートカットオファーを送信できます。
B. ハブへの動的 IPsec トンネルを確立するスポーク デバイスです。ADVPN ショートカット要求を送信できます。
C. ハブへの動的IPsecトンネルを確立するスポークデバイスです。ローカルサブネットの範囲は
10.10.128.0/23 です。
D. ハブデバイスです。スポークデバイスを自動的に検出し、SD-WANトポロジに追加します。
正解:A
解説: (Pass4Test メンバーにのみ表示されます)
908 お客様のコメント





関あ** -
大学生ですが、このFCSS_SDW_AR-7.4日本語版参考書を利用して一ヶ月で合格することができました。この参考書と過去問を解けば合格できると思います!