NSE7_SDW-7.2日本語 無料問題集「Fortinet NSE 7 - SD-WAN 7.2 (NSE7_SDW-7.2日本語版)」

（A）ロードバランスモードをsource-ip-ip-basedに設定します。

（B）コストを15に設定します。

（C）優先度を10に設定します。

（D）ソースを 100.64.1.1 に設定します。

（A）FortiManager は、管理対象ゲートウェイと外部ゲートウェイの両方に VPN 設定をインストールします。

（B）SD-WAN 展開では VPN ゾーンを有効にする必要があります。

（C）VPN コミュニティを構成して、すべての VPN ゲートウェイで共有される共通の IPsec 設定を定義します。

（D）フルメッシュ、スター、ダイヤルアップ VPN トポロジを構成できます。

（A）FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、ポート 5 をバウンスします。

（B）FortiGate は、すべての SD-WAN メンバーがダウンしていることを検出すると、ポート 5 をダウンさせます。

（C）FortiGate は、すべての SD-WAN メンバーが停止していることを検出すると、セカンダリ デバイスにフェールオーバーします。

（D）FortiGate は、すべての SD-WAN メンバーが稼働中であることを検出すると、ポート 5 を起動します。

（A）広告間隔を、広告する追加パスの数に設定します。

（B）送信する追加パスを設定する

（C）ソフト再構成を有効にする

（D）ルートリフレクタクライアントを有効にする

（E）adv-additional-path をアドバタイズする追加パスの数に設定する

（A）自動検出ショートカット

（B）アイドルタイムアウト

（C）リンクダウンフェイルオーバー

（D）ホールドダウン時間

（A）ロンドンは、トロントのパブリック IP アドレスを含む IKE 情報メッセージを生成します。

（B）トロントは、ハブ 1 をバイパスするために、ハブ 2 とのサイト間トンネルを確立する必要があります。

（C）トロントからロンドンへのトラフィックにより、直接サイト間 VPN の動的ネゴシエーションがトリガーされます。

（D）トロントからロンドンへの最初のパケットは、ハブ 1 を経由してハブ 2 にルーティングされます。

（A）SD-WAN メンバーのシーケンス番号を手動で定義できます。

（B）SD-WAN メンバーは 2 つ以上の SD-WAN ゾーンに属することができます。

（C）仮想ワイヤペアタイプのインターフェースは、SD-WAN メンバーとして使用できます。

（D）VLAN タイプのインターフェースは SD-WAN メンバーとして使用できます。

（A）管理対象デバイスで行われたローカル設定の変更を CLI テンプレートに同期するように FortiManager を設定できます。

（B）高度な CLI 設定を構成できます。

（C）メタフィールドを参照できます。

（D）最初に参照を削除しなくても、インターフェイスを SD-WAN メンバーとして設定できます。

（A）FortiGate がフローのアプリケーションを認識できない場合、サービス ルール 3 に従って、サーバ 10.0.0.1 宛てのトラフィックを誘導します。

（B）FortiGate はサービス ルール 1 に従ってトラフィックを HO サーバーに誘導し、両方のインターフェイスが選択されているため、ポート 1 またはポート 2 を使用します。

（C）FortiGate は、サービス ルール 2 に従ってビジネス アプリケーションのトラフィックを誘導し、トラフィックをポート 2 経由で誘導します。

（D）Salesforce アプリケーションにはサービスが定義されていないため、FortiGate はサービス ルール 3 を使用し、トラフィックをインターフェイス T_HQ1 経由で誘導します。

（A）SD-WAN トラフィックを受け入れるファイアウォール ポリシーを構成する必要はありません。

（B）検出されたアプリケーションに基づいてトラフィックを制御します。

（C）トラフィックは常に通常のポリシー ルートをスキップします。

（D）SSL 検査を有効にする必要はありません。