NSE7_SDW-7.2日本語 無料問題集「Fortinet NSE 7 - SD-WAN 7.2 (NSE7_SDW-7.2日本語版)」

（A）10.1.10.1 の同時セッション数がトラフィック シェーパーで設定された同時セッションの最大数を超えたため、パケットがドロップされました。

（B）10.1.10.1 の同時セッション数がファイアウォール ポリシーで設定された同時セッションの最大数を超えたため、パケットがドロップされました。

（C）10.1.10.1 の 1 日あたりのセッションの合計数が、トラフィック シェーパーで設定された同時セッションの最大数を超えたため、パケットがドロップされました。

（D）パケット サイズが送信インターフェイス MTU を超えました。

（A）SD-WAN ルール ID 1 で、ISDB エントリを使用するように宛先を変更します。

（B）dc1-lan-rm ルート マップ設定で、match-community を設定解除します。

（C）dc1-lan-rm ルート マップ設定で、set-route-tag を 10 に設定します。

（D）BGP ネイバー設定で、ルート マップ dc1-lan-rm をアウトバウンド方向に適用します。

（A）SD-WAN トラフィックのルーティングに使用できるルートを示します。

（B）学習した BGP プレフィックスに基づいてルールの宛先を示します。

（C）ヘルスチェックプローブのルートを示します。

（D）SD-WAN トラフィックのルーティングに使用できるメンバーを示します。

（A）FortiManager は、管理対象ゲートウェイと外部ゲートウェイの両方に VPN 設定をインストールします。

（B）SD-WAN 展開では VPN ゾーンを有効にする必要があります。

（C）VPN コミュニティを構成して、すべての VPN ゲートウェイで共有される共通の IPsec 設定を定義します。

（D）フルメッシュ、スター、ダイヤルアップ VPN トポロジを構成できます。

（A）イニシエーターとレスポンダーの間で、6 つのパケットではなく 3 つのパケットが交換されます。

（B）ピア ID は、推奨されるセキュリティ ポリシーとともに、イニシエーターからの最初のパケットに含まれます。

（C）Diffie Hellman キーの使用はレスポンダーによって制限されており、イニシエーターの承認が必要です。

（D）追加の認証レベルとして XAuth が有効になり、ユーザー名とパスワードが必要になります。

（A）ポート1をアンダーレイゾーンからオーバーレイゾーンに移動できます。

（B）企業ゾーンにメンバーが含まれていません。

（C）オーバーレイ ゾーンには 4 つのメンバーが含まれます。

（D）virtual-wan-link ゾーンにはメンバーが含まれていないため、削除できます。

（A）SD-WAN ルールを構成するときに、同じパフォーマンス SLA の複数の SLA ターゲットを選択できます。

（B）メンバー メトリックは、SLA ターゲットが設定されている場合にのみ測定されます。

（C）SLA ターゲットは、戦略として最低コスト (SLA) または帯域幅の最大化 (SLA) が設定されている SD-WAN ルールによってのみ使用されます。

（D）SD-WAN ルールは SLA ターゲットを使用して、優先メンバーが SLA 要件を満たしているかどうかを確認します。

（A）デッドピア検出は無効です。

（B）フェーズ 1 構成は、ネットワーク オーバーレイ設定をサポートします。

（C）FortiGate は、ルーティング テーブルにリモート保護ネットワークの IPsec 静的ルートをインストールしません。

（D）FortiGate は、T_INET_1_0 経由の T_INET_1_0_0 ADVPN ショートカットのネゴシエーションを容易にしました。

（A）T_INET_1_0 のルート優先度値は T_INET_0_0 よりも低く (優先度が高く) なっています。

（B）トラフィックは、T_INET_1_0 を送信デバイスとして設定した通常のポリシー ルートと一致します。

（C）T_INET_0_0 には宛先への有効なルートがありません。

（D）T_INET_1_0 のメンバー構成の優先順位は T_INET_0_0 よりも高くなっています。

（A）ISDB では、署名を維持し、負荷分散を実行するためにアプリケーション制御が必要です。

（B）ISDB は、アプリケーションの種類に基づいて、特定のソースからのトラフィックにルールを適用します。

（C）ISDB は動的に更新され、管理オーバーヘッドが削減されます。

（D）ISDB には、よく知られているインターネット サービスの IP アドレスとポート範囲が含まれています。