NSE7_SDW-7.2日本語 無料問題集「Fortinet NSE 7 - SD-WAN 7.2 (NSE7_SDW-7.2日本語版)」

（A）スポーク上で直接インターネットアクセスを提供する

（B）ハブ上でセキュリティ検査を集中管理する

（C）スポークを徹底的に検査する

（D）ハブ経由でインターネットアクセスを提供する

（A）FortiGate は元のトラフィックに対してのみルート検索を実行します。

（B）FortiGate は、SNAT を使用せずにポート 2 経由でセッションのルーティングを継続します。

（C）FortiGate は、SNAT を使用したセッションのゲートウェイ情報を更新し、ポート 2 ではなくポート 1 を使用するようにします。

（D）FortiGate はセッションをダーティとしてフラグ付けします。

（A）元のトラフィックが送信インターフェイスの 1 秒あたりの最大パケット数を超えたため、パケットはドロップされました。

（B）応答トラフィックがトラフィック シェーパーで設定された最大帯域幅を超えたため、パケットがドロップされました。

（C）元のトラフィックが送信インターフェイスの最大帯域幅を超えたため、パケットはドロップされました。

（D）元のトラフィックがトラフィック シェーパーで設定された最大帯域幅を超えたため、パケットはドロップされました。

（A）メイン セッションをハードウェアにオフロードできません。

（B）非対称トラフィックの応答方向はポート2からポート3に流れます。

（C）補助セッションはハードウェアにオフロードできます。

（D）対称トラフィックの元の方向は、ポート 3 からポート 2 に流れます。

（A）IPごとのシェーピングモード

（B）リバースポリシーシェーピングモード

（C）共有ポリシーシェーピングモード

（D）インターフェースベースのシェーピングモード

（A）テンプレート グループには、システム テンプレートと SD-WAN テンプレートを含めることができます。

（B）CLI テンプレートは、CLI スクリプトまたは Perl スクリプトのタイプにすることができます。

（C）テンプレートは上から下の順に適用されます。

（D）システム テンプレートと CLI テンプレートを同じ FortiGate デバイスに適用できます。

（E）テンプレート グループには、両方のタイプの CLI テンプレートを含めることができます。

（A）T_INET_0_0 でパケット損失が 12% の場合。

（B）3 つのメンバーすべてで同じパケット損失が発生した場合。

（C）T_INET_1_0 でパケット損失が 4% の場合。

（D）T_INET_0_0 でパケット損失が 4% の場合。

（A）FortiManager は、管理対象ゲートウェイと外部ゲートウェイの両方に VPN 設定をインストールします。

（B）SD-WAN 展開では VPN ゾーンを有効にする必要があります。

（C）VPN コミュニティを構成して、すべての VPN ゲートウェイで共有される共通の IPsec 設定を定義します。

（D）フルメッシュ、スター、ダイヤルアップ VPN トポロジを構成できます。

（A）SD-WAN トラフィックを受け入れるファイアウォール ポリシーを構成する必要はありません。

（B）検出されたアプリケーションに基づいてトラフィックを制御します。

（C）トラフィックは常に通常のポリシー ルートをスキップします。

（D）SSL 検査を有効にする必要はありません。

（A）ike-version を 1 に設定する必要があります。

（B）アイドルタイムアウトを無効にする必要があります。

（C）net-device を有効にする必要があります。

（D）自動検出送信者を有効にする必要があります。