[2026-04-08更新,75問] 無料Fortinet FCSS_NST_SE-7.6試験問題集、FCSS_NST_SE-7.6関連日本語内容(ページ 4)

FCSS_NST_SE-7.6 試験問題 11

デバッグコマンドの出力を示す展示を参照してください。

出力に関する次の記述のうち正しいものはどれですか。(2 つ選択してください。)

A. インターレースは OSPF バックボーンエリアの一部です。

B. vorz4ネットワークセグメントには合計5台のOSPFルータが接続されています

C. ネイバーの 1 つにルータ ID 0.0.0.4 があります。

D. ポート4に接続されたネットワークで、2台のOSPFルータがダウンしています。

FCSS_NST_SE-7.6 試験問題 12

展示する。

FortiGate の構成を示す展示を参照してください。
管理者はFortiGateのWebフィルタに関する問題をトラブルシューティングしています。管理者はWebフィルタプロファイルを設定し、ポリシーに適用しましたが、Webフィルタはポリシーを通過するトラフィックを検査していません。
問題を解決するために管理者は何をする必要がありますか?

A. webfilter-force-off を無効にします。

B. Web フィルターのタイムアウトを増やします。

C. Fortiguard-anycast を有効にします。

D. プロトコルを TCP に変更します。

FCSS_NST_SE-7.6 試験問題 13

展示物を参照してください。

FGT-1は、OSPFエリア0.0.0.0と0.0.0.5にインターフェースを持つエリア境界ルータ（ABR）です。FGT-3は自律システム境界ルータ（ASBR）として機能し、スタティックルートをOSPFにインポートします。FGT-2は、すべてのインターフェースがエリア0.0.0.5に属する内部ルータです。FGT-1はFGT-2からアドバタイズされたすべてのルートを受信していますが、FGT-3はFGT-1からアドバタイズされたルートを全く受信していません。この原因として最も考えられるものは何でしょうか？
（1つ選択してください）

A. エリア 0.0.0.5 は、タイプ 5 LSA を伝播しないように設定されています。

B. FGT-2 は、FGT-3 からのすべてのアドバタイズされたルートをブロックする配布リストを使用して設定されています。

C. FGT-3 と FGT-2 はまだ OSPF 隣接関係を形成していません。

D. IP プロトコル 89 は FGT-1 と FGT-3 の間でブロックされています。

FCSS_NST_SE-7.6 試験問題 14

ポリシールートテーブルエントリの出力が表示されます。
出力にはどのタイプのポリシールートが表示されますか?

A. FIB内のアクティブなスタティックルートに関連付けられていない通常のポリシールート

B. ISDBルート

C. SD-WANルール

D. FIB内のアクティブなスタティックルートに関連付けられた通常のポリシールート

正解: C

ポリシールートのタイプを決定するには、展示「主要な指標を特定する」で提供されている診断ファイアウォールプロートリスト (または同様のカーネルテーブル) 出力に表示される特定のフラグとフィールドを解釈する必要があります。
出力の中で最も重要なフィールドは vwl_service=1(test123) です。
また、vwl_mbr_seq=1 5 もリストされます。
用語を解読する:
vwl: これはVirtual WAN Linkの略です。FortiOSでは、「Virtual WAN Link」はSD-WAN機能の従来の内部名称です。新しいファームウェアバージョン（7.x）でも、カーネルとCLIのデバッグではSD-WANオブジェクトがvwlとして参照されることがよくあります。
vwl_service: これはSD-WANルール（SD-WANサービスとも呼ばれます）を指します。名前（test123）は、管理者が特定のSD-WANルールに付けた名前です。
オプションを評価する:
AおよびD（通常のポリシールート）：標準ポリシールート（config router policyで設定）にはvwl_serviceタグは付与されません。通常、SD-WANサービスの抽象化を伴わない、単純なゲートウェイまたはインターフェース指示によって識別されます。
B (ISDB ルート): SD-WAN ルールはインターネットサービスデータベース (ISDB) を宛先として使用できますが、ここで示すルートエントリの構造 (具体的には vwl_service ID で定義) は、宛先オブジェクトに関係なく、基本的に SD-WAN ルールとして分類します。
C (SD-WAN ルール): vwl_service と vwl_mbr_seq (SD-WAN メンバーシーケンス) が存在することで、このエントリが SD-WAN サブシステムによって生成されたルールであることが明確に識別されます。
結論: 出力には、SD-WAN エンジン (vwl) によって制御されるルートが表示され、それが SD-WAN ルールであることが確認されます。
参照：
FortiGate Security 7.6 学習ガイド (SD-WAN): 「カーネルルーティングテーブルとデバッグでは、SD-WAN ルールは vwl (仮想 WAN リンク) サービスとして参照されることがよくあります。vwl_service フィールドは、特定の SD-WAN ルールの ID と名前を示します。」

FCSS_NST_SE-7.6 試験問題 15