FCSS_SDW_AR-7.4日本語 Exam Training Practice Tests (Fortinet FCSS - SD-WAN 7.4 Architect (FCSS_SDW

Question 1

トラフィックが暗黙の SD-WAN ルールに一致する場合、正しい 2 つのステートメントはどれですか? (2 つ選択してください。)

A. トラフィックがポリシールートテーブル内のどのエントリとも一致しません。 B. セッション情報出力には、SD-WAN 固有の詳細は表示されません。 C. すべての SD-WAN ルールでデフォルトとゲートウェイ設定が有効になっています。 D. トラフィックは、v4-ecmp-mode 設定に設定されたアルゴリズムを使用して負荷分散されます。

Correct Answer: A,B

Question 2

SD-WAN オーバーレイテンプレートは、SD-WAN 導入の準備に役立ちます。SD-WAN オーバーレイテンプレートによって実行されるタスクを完了するには、管理者が実行後のタスクをいくつか実行する必要があります。
実行後に必ず実行する必要がある 2 つの必須タスクは何ですか? (2 つ選択してください)

A. 各ハブデバイスにハブ ID メタデータ変数を割り当てます。 B. SD-WANルールを構成する C. SD-WAN オーバーレイテンプレートによって作成されたオーバーレイトンネルを介したルーティングを構成します。 D. 各デバイス（ブランチとハブ）に sdwan_id メタデータ変数を割り当てます。 E. ポリシーパッケージを作成し、ブランチデバイスに割り当てます。

Correct Answer: B,E

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

添付資料を参照してください。この添付資料は、FortiGateデバイスで収集されたコマンド diagnose sys sdwan service4 の出力を示しています。管理者は、サブネット 10 0.1.0/255.255.255.192 上のローカルユーザーからのトラフィックを、ソーシャルメディアアプリケーション Facebook を宛先として、FortiGateがどのインターフェース経由で誘導するかを知りたいと考えています。
展示物に基づいて、正しい記述はどれですか? (2 つ選択してください。)

A. Facebook アプリケーションにはサービスが定義されていないため、FortiGate はサービスルール 3 を適用し、トラフィックを本社に誘導します。 B. FortiGate がフローのアプリケーションを認識できない場合、トラフィックをトンネル HQ_T1、HQ_T2、HQ_T3 を介して負荷分散します。 C. FortiGate がフローのアプリケーションを認識できない場合、トラフィックをルール 3 の優先メンバーである HQ_T1 に誘導します。 D. FortiGate は、サービスルール 2 に従ってソーシャルメディアアプリケーションのトラフィックを誘導し、ポート 2 を介してトラフィックを誘導します。

Correct Answer: B,D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

展示物を参照してください。
FortiManager を使用して、3 つのブランチデバイスで SD-WAN を構成します。

デバイス設定をインストールすると、FortiManager はデバイス branch1_fgt に対して「コピーに失敗しました」というエラーを表示します。ログボタンをクリックすると、FortiManager は図に示すメッセージを表示します。
この問題を解決するには2つの方法があります。展示内容に基づいて、どちらの方法を使用できますか？
（2つ選択してください。）

A. SD-WAN メンバーのインストールターゲットを定義しません。 B. SD-WAN メンバーポート 1 のゲートウェイを IP アドレスで指定するか、デフォルト値を使用します。 C. branch1_fgt の管理 IP アドレスを更新します。 D. メタデータ変数のデバイスごとのマッピング構成を確認します

Correct Answer: B,D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 5

図を参照してください。管理者は、図に示すパラメータを使用して、FortiGateデバイス上のIPsecトンネルVPN1を設定しました。
構成に基づいて、VPN トンネルの特性と要件についてどのような 3 つの結論を導き出せますか? (3 つ選択してください。)

A. スポーク側のトンネルインターフェイス IP アドレスはハブによって提供されます。 B. 管理者はハブ側のトンネルインターフェースIPアドレスを手動で割り当てる必要があります。 C. リモートエンドは、サードパーティの IPsec デバイスにすることができます。 D. この構成では、ユーザー定義のオーバーレイ IP アドレスが許可されます。 E. リモートエンドは IKEv2 をサポートしている必要があります。

Correct Answer: B,C,E

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

添付資料を参照してください。添付資料には、送信元NAT（SNAT）のグローバル設定、ポート2のインターフェース設定、およびFortiGate上のルーティングテーブルが表示されています。
管理者はポート2のメンバー優先度を20に上げます。設定が変更され、新しいパケットが受信されると、FortiGateはポート2で確立された既存のセッションに対してどの2つのアクションを実行しますか？（2つ選択してください。）

A. FortiGate は新しいセッションのみをポート 2 経由でルーティングします。 B. FortiGate は、管理者が NAT を含むファイアウォールポリシーに IP プールを割り当てた場合にのみ、SNAT セッションをダーティとしてフラグ付けします。 C. FortiGate は、既存のすべてのセッションをポート 2 経由でルーティングし続けます。 D. FortiGate は、SNAT を使用したセッションのゲートウェイ情報を更新し、ポート 2 ではなくポート 1 を使用するようにします。 E. FortiGate はセッションをダーティとしてフラグ付けします。

Correct Answer: D,E

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 7

FortiManager GUI 上の SD-WAN ゾーン構成を示す図を参照してください。

展示内容に基づいて、FortiGate デバイスはこの構成を受け取った後どのように動作するでしょうか?

A. この設定では、少なくとも 2 つのメンバーが SLA ターゲットを満たしている場合にのみ、ショートカットを確立するように FortiGate に指示します。 B. この設定では、FortiGate にこの SD-WAN ゾーンのトンネルの ADVPN ショートカットを許可するように指示します。 C. この設定では、SLA ターゲット HUB1_HC を満たすオーバーレイインターフェースに対してのみショートカットを確立するように FortiGate に指示します。 D. この設定では、FortiGate に SD-WAN 情報に基づいて ADVPN ショートカットを選択するように指示します。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 8

FortiGate GUI上のSD-WANゾーン構成を示す図を参照してください。このデバイスのゾーンとメンバー構成について、どのような結論が得られますか？

A. 仮想 WAN リンクゾーンを削除できます。 B. アンダーレイゾーンには 3 つのメンバーが含まれます。 C. overlay-factories ゾーンにメンバーが含まれていません。 D. HUB1-VPN3 を HUB1 ゾーンから overlay-shops ゾーンに移動できます。

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Fortinet FCSS - SD-WAN 7.4 Architect (FCSS_SDW_AR-7.4日本語版) - FCSS_SDW_AR-7.4日本語 Exam Practice Test