NSE7_SDW-7.2日本語 無料問題集「Fortinet NSE 7 - SD-WAN 7.2 (NSE7_SDW-7.2日本語版)」

（A）FortiGate がフローのアプリケーションを認識できない場合、サービス ルール 3 に従って、サーバ 10.0.0.1 宛てのトラフィックを誘導します。

（B）FortiGate はサービス ルール 1 に従ってトラフィックを HO サーバーに誘導し、両方のインターフェイスが選択されているため、ポート 1 またはポート 2 を使用します。

（C）FortiGate は、サービス ルール 2 に従ってビジネス アプリケーションのトラフィックを誘導し、トラフィックをポート 2 経由で誘導します。

（D）Salesforce アプリケーションにはサービスが定義されていないため、FortiGate はサービス ルール 3 を使用し、トラフィックをインターフェイス T_HQ1 経由で誘導します。

（A）FortiGate クラウド キーが FortiGate クラウド ポータルに追加されていません。

（B）ゼロタッチプロビジョニングプロセスが FortiGate の背後で内部的に完了しました。

（C）FortiDeploy は FortiGate に接続し、FortiManager に接続するための初期構成を提供しました

（D）FortiGate で工場出荷時設定へのリセットが実行されました。

（E）FortiGate は FortiGate クラウドのプラットフォーム テンプレートから構成を取得しました。

（A）テンプレートを使用して、管理対象デバイス上の SD-WAN を構成します。

（B）デフォルトで有効になっています。

（C）ADOM ごとに有効または無効になります。

（D）SD-WAN メンバーのステータスを監視することはできません。

（A）メタデータ変数は、インターフェース メンバーとゲートウェイ IP を定義するためにのみ使用できます。

（B）虫眼鏡の中にドル記号 ($) が付いた任意のフィールド。

（C）すべての SD-WAN テンプレート フィールドはメタデータ変数をサポートします。

（D）円で囲まれた「M」で識別されるフィールド。

（A）各 FortiGate デバイスに割り当てることができる IPsec テンプレートは 1 つだけです。

（B）HUB1-VPN2 という名前の既に設定されているトンネルの branch1_fgt 設定を確認する必要があります。

（C）ブランチ デバイスから HUB1 への IPsec トンネルは 1 つだけ定義できます。

（D）各FortiGateデバイスには、fype staticのトンネルを持つテンプレートを1つだけ割り当てることができます。

（A）ファイアウォール ポリシーで、検査モードとしてプロキシ ベースを選択します。

（B）トラフィック シェーピング ポリシーで、アクションとして [シェーピング クラス ID の割り当て] を選択します。

（C）トラフィック シェーピング ポリシーで、リバース シェーパーを有効にし、使用するトラフィック シェーパーを選択します。

（D）新しいファイアウォール ポリシーを作成し、着信インターフェイスとして SD-WAN ゾーンを選択します。

（A）FortiGate は、ルーティング テーブルにリモート保護ネットワークの IPsec 静的ルートをインストールしません。最も投票された

（B）デッドピア検出は無効です。

（C）フェーズ 1 構成はネットワークオーバーレイ設定をサポートします。最も投票された

（D）FortiGate は、T_INET_1_0 経由の T_INET_1_0_0 ADVPN ショートカットのネゴシエーションを容易にしました。

（A）学習したルートは、SD-WAN ルールの動的宛先として使用できます。

（B）AS パスの先頭追加を設定する必要があります。

（C）オーバーレイ リンクとアンダーレイ リンクの両方のトラフィックをルーティングするには、BGP を使用する必要があります。

（D）外部 BGP を使用する必要があります。

（A）FortiManager は、スポークが FortiManager ADOM に追加されると、すべてのスポークに IPsec トンネルを自動的にインストールします。

（B）IPsec 推奨テンプレートは、管理者が Fortinet 推奨設定を使用するようにガイドします。

（C）VPN モニター ツールは、IPsec 推奨テンプレートで定義されたトンネルの追加統計情報を提供します。

（D）IPsec 推奨テンプレートにより、フェーズ 1 とフェーズ 2 の間で一貫した設定が保証されます。

（A）メイン セッションをハードウェアにオフロードできません。

（B）非対称トラフィックの応答方向はポート2からポート3に流れます。

（C）補助セッションはハードウェアにオフロードできます。

（D）対称トラフィックの元の方向は、ポート 3 からポート 2 に流れます。