NSE7_SDW-7.2日本語 無料問題集「Fortinet NSE 7 - SD-WAN 7.2 (NSE7_SDW-7.2日本語版)」

（A）FortiGate は、パッシブ監視の対象となるトラフィックをハードウェアにオフロードできます。

（B）FortiGate は、TCP トラフィックがメンバーを通過している場合、メンバーをパッシブに監視します。

（C）パッシブ監視中、FortiGate はデッド メンバーを検出できません。

（D）FortiGate がアクティブ モードに切り替わった後、FortiGate がパッシブ モニタリングにフェールバックすることはありません。

（A）ルーティングの変更により、FortiGate はセッションを再評価する必要があります。

（B）FortiGate は、トラフィックの元の方向のゲートウェイとして 192.2.0.1 を使用しました。

（C）FortiGate はセッションで標準の FIB ルーティングを実行しました。

（D）FortiGate はファイアウォール ポリシーの変更後にセッションを再評価しません。

（A）テンプレートを使用して、管理対象デバイス上の SD-WAN を構成します。

（B）デフォルトで有効になっています。

（C）ADOM ごとに有効または無効になります。

（D）SD-WAN メンバーのステータスを監視することはできません。

（A）イニシエーターとレスポンダーの間で、3 つのパケットではなく合計 6 つのパケットが交換されます。

（B）ピア ID は、推奨されるセキュリティ ポリシーとともに、イニシエーターからの最初のパケットに含まれます。

（C）Diffie Hellman キーの使用はレスポンダーによって制限されており、イニシエーターの承認が必要です。

（D）追加の認証レベルとして XAuth が有効になり、ユーザー名とパスワードが必要になります。

（A）デフォルトでは、宛先への最適なルートが SD-WAN メンバーでない場合、SD-WAN ルールはスキップされます。

（B）FortiGate は新しいセッションに対してのみルート検索を実行します。

（C）デフォルトでは、宛先への有効なルートがない場合、SD-WAN メンバーはスキップされます。

（D）通常のポリシー ルートは SD-WAN ルールよりも優先されます。

（E）SD-WAN ルールは ISDB ルートよりも優先されます。

（A）これはスポークからオファーを受信し、それを別のスポークに転送したハブです。

（B）ショートカット トンネルを形成するプロセスで、10.0.1.101 と 10.0.2.101 の間に IKE セッションが確立されます。

（C）2 つのスポーク。192.2.1 と 10.0.2.101。ショートカットを確立します。

（D）これはリモート ハブからオファーを受信したスポークです。

（A）追加パスが有効になっています。

（B）ibgp-multipath は無効です。

（C）各 BGP ルートは宛先から 3 ホップ離れています。

（D）get router info routing-table database コマンドを実行すると、追加のパスを表示できます。

（A）SD-WAN トラフィックのルーティングに使用できるルートを示します。

（B）学習した BGP プレフィックスに基づいてルールの宛先を示します。

（C）ヘルスチェックプローブのルートを示します。

（D）SD-WAN トラフィックのルーティングに使用できるメンバーを示します。

（A）FortiGate はルールの送信インターフェース リストを更新し、ポート 2 を優先するようにしました。

（B）ポート2のレイテンシはポート1よりも低くなります。

（C）ポート2のメンバー優先度が最も高くなります。

（D）SD-WAN ルール ID 1 は最低コスト (SLA) モードに設定されています。