Fortinet NSE7_SDW-7.0日本語 問題集

質問 1：
展示を参照してください。

デバイスは IBGP を使用してルートを交換します。
デバイス上の IBGP 設定とルーティング情報に関して正しい 2 つの記述はどれですか? (2つお選びください。)
A. get router info routing-table database コマンドを実行すると、追加のパスを表示できます。
B. 各 BGP ルートは宛先から 3 ホップ離れています。
C. ibgp-multipath が無効になっています。
D. 追加パスが有効になります。
正解：A,D

質問 2：
展示を参照してください。

この展示では、ハブアンドスポーク トポロジのハブ上の BGP 構成を示しています。管理者は、BGP が追加のパスを含め、IPsec オーバーレイを介してスポークから他のスポークにプレフィックスをアドバタイズすることを望んでいます。ただし、スポーク ルーティング テーブルを確認すると、管理者は他のスポークからのプレフィックスや追加のパスを確認できません。
展示に基づいて、スポークが他のスポーク プレフィックスとその追加パスを学習できるように、管理者が各 BGP ネイバー グループ内で構成する必要がある 3 つの設定はどれですか? （3つお選びください。）
A. ソフト再構成を有効にする
B. 送信する追加パスを設定します
C. adv-Additional-path をアドバタイズする追加パスの数に設定します。
D. アドバタイズ間隔をアドバタイズする追加パスの数に設定します。
E. ルートリフレクタークライアントを有効にする
正解：B,C,E

質問 3：
オーバーレイ リンクとみなされる 2 つのインターフェイスはどれですか? (2つお選びください。)
A. GRE
B. LAG
C. IPsec
D. Physical
正解：A,C

質問 4：
展示を参照してください。

展示に基づいて、FortiGate のトラフィックの再評価に関する記述はどれが真実ですか?
A. ファイアウォール ポリシー ID 1 ではソース NAT が無効になっています。
B. FortiGate のファイアウォール ポリシー ID 1 に変更が加えられました。
C. ファイアウォール ポリシー ID 1 で定義され許可されているトラフィックのタイプは UDP です。
D. FortiGate は、ポリシー ID 1 の変更後にセッションを終了しました。
正解：B

質問 5：
設定された SD-WAN ゾーンとその割り当てられたメンバーを表示するには、どの診断コマンドを使用できますか?
A. sys sdwan インターフェイスを診断します
B. sys sdwan サービスを診断します
C. sys sdwan ゾーンを診断します
D. sys sdwan メンバーを診断します
正解：C

質問 6：
展示を参照してください。

展示物に示されている出力を説明しているのはどれですか?
A. FortiGate は、ファイアウォール ポリシーの変更後にセッションを再評価しません。
B. ルーティングの変更により、FortiGate はセッションを再評価する必要があります。
C. FortiGate は、トラフィックの元の方向のゲートウェイとして 192.2.0.1 を使用しました。
D. FortiGate はセッション上で標準の FIB ルーティングを実行しました。
正解：B

質問 7：
展示を参照してください。

展示に基づいて、ファイアウォール ポリシーの変更後に FortiGate がセッションに対して実行する 2 つのアクションはどれですか? (2つお選びください。)
A. FortiGate は既存のセッションを変更しません。
B. FortiGate は新しいセッションを評価します。
C. FortiGate はすべてのセッションをフラッシュします。
D. FortiGate は古いセッションを終了します。
正解：A,B
解説: (Topexam メンバーにのみ表示されます)