[2026-05-28更新,29問] 無料Fortinet NSE5_SSE_AD-7.6試験問題集、NSE5_SSE_AD-7.6試験解説問題(ページ 7)

NSE5_SSE_AD-7.6 試験問題 26

FortiSASE のオン/オフネットルール設定の目的は何ですか?

A. 外部ネットワークアクセスのユーザー認証を有効または無効にします。

B. オンプレミスとクラウドベースのリソースに対して異なるトラフィックルーティングルールを定義します。

C. エンドポイントが信頼できるネットワークから接続しているのか、信頼できない場所から接続しているのかを判断します。

D. ユーザーの地理的な場所に基づいて、異なるアクセスポリシーを構成します。

NSE5_SSE_AD-7.6 試験問題 27

展示品を参照してください。

パフォーマンスSLA（サービスレベル契約）で各メンバーのジッターを測定したいのですが、この結果を得るにはどのような構成変更が必要ですか？

A. 変更は必要ありません。

B. SLA ターゲットを追加し、ジッターしきい値を定義します。

C. 参加メンバーを指定します。

D. プロトコルを HTTP に設定します。

正解: A

SD-WAN 7.6 コア管理者学習ガイドと FortiOS 7.6 管理ガイドによると、ジッターを測定するだけであれば構成の変更は必要ありません。
* 暗黙的な測定: FortiOS では、パフォーマンス SLA (ヘルスチェック) がアクティブプローブモード (Ping を選択した図を参照) で構成されると、FortiGate は自動的にすべてのメンバーインターフェイスの 3 つの主要な品質メトリック (レイテンシ、ジッター、パケット損失) の計算を開始します。
* 可視性: SLA ターゲットが定義されていない場合でも、これらのリアルタイム測定値は SD-WAN モニターおよび CLI コマンド diagnose sys virtual-wan-link health-check <SLA_Name> で確認できます。
* アクティブプローブ：Pingプロトコルを使用してプローブモードがアクティブに設定されているため、FortiGateは定義されたチェック間隔（図では500ミリ秒）で合成パケットを送信します。これらの連続プローブ間のラウンドトリップ時間（RTT）の変動を測定することでジッターを計算します。
他のオプションが間違っている理由:
* オプションB：SLAターゲットを追加し、ジッターしきい値を定義する必要があるのは、SD-WANエンジンがそのメトリックに基づいてステアリング決定（例：「ジッターが50ミリ秒を超えたらこのリンクをプールから削除する」）を行う必要がある場合のみです。ジッターを測定するだけでは必須ではありません。
* オプション C: 参加者を指定できますが、現在の設定は「すべての SD-WAN メンバー」であり、すでにすべてのメンバーのジッターが測定されています。
* オプション D: HTTP は代替プローブプロトコルですが、Ping (ICMP) はジッターの測定に完全に対応しており、オーバーヘッドが低いため好まれることが多いです。

NSE5_SSE_AD-7.6 試験問題 28

ネットワークトラフィックの負荷分散を目的としてSD-WANを設定しています。SD-WANの設定時に考慮すべき2つのポイントはどれですか？（2つ選択してください。）

A. 該当する場合、FortiGate は SLA ターゲットを満たすすべてのメンバーを通じてトラフィックを負荷分散します。

B. SD-WAN ロードバランシングは、手動および最高品質の戦略を使用する場合にのみ可能です。

C. 手動および最低コスト (SLA) 戦略でのみ、SD-WAN 負荷分散が可能です。

D. 負荷分散を可能にするすべての戦略で、アウトセッションハッシュモードを選択できます。

正解: A,D

SD-WAN 7.6 コア管理者学習ガイドと FortiOS 7.6 管理ガイドによると、SD-WAN ルール内で負荷分散を構成するには、エンジンが複数のリンク間でセッションを選択して分散する方法を理解する必要があります。
* SLA ターゲットロジック (オプション A): FortiOS 7.6 では、最低コスト (SLA) 戦略が強化されました。
この戦略で負荷分散オプションを有効にすると、FortiGateは単一の
「最適な」リンク。設定されたSLA目標（例：レイテンシ100ms未満）を現在満たしているすべてのメンバーインターフェースを特定します。そして、これらの正常なリンク間でトラフィックの負荷分散を行い、リソース利用率を最大化します。
* ハッシュモード（オプションD）：SD-WANルールがロードバランシング用に設定されている場合（7.6の手動および最低コスト（SLA）戦略で有効）、管理者はセッションの分散方法を決定するハッシュモードを定義する必要があります。問題文中の「outsessions」は、outbandwidth（またはセッションベースハッシュ）の試験におけるよくある誤字ですが、基本的な原則は変わりません。ロードバランシングが有効になっているすべての戦略において、特定のロードバランシングアルゴリズム（例：ソースIP、ラウンドロビン、帯域幅ベース）を選択できます。
他のオプションが間違っている理由:
* オプションBとC: これらのオプションは制限が厳しすぎます。FortiOS 7.6では、負荷分散は
「手動かつ最高品質」または「手動かつ最低コスト」を単数形で表現することはできません。ドキュメントでは、手動と最低コスト（SLA）が、明示的な負荷分散トグルをサポートし、複数の正常なメンバーに同時にトラフィックを誘導する主要な戦略であることが強調されています。

NSE5_SSE_AD-7.6 試験問題 29

トラフィックが暗黙の SD-WAN ルールに一致した場合に何が起こるかを正しく説明している 2 つの文はどれですか。(2 つ選択してください。)

A. トラフィックは、重みに関係なく、利用可能なすべての静的ルートを通じて分散されます。

B. トラフィックは、v4-ecmp-mode 設定に設定されたアルゴリズムを使用して負荷分散されます。

C. セッション情報出力に SD-WAN サービス ID が表示されません。

D. トラフィックがポリシールートテーブル内のどのエントリとも一致しません。

E. FortiGate は、セッションに may_dirty と vwl_default のフラグを設定します。

最新アップロード: 127Salesforce.Plat-Admn-301.v2026-06-05.q82; 114GAQM.Databricks-Certified-Data-Engineer-Associate.v2026-06-05.q172; 122LinuxFoundation.CGOA.v2026-06-05.q23; 158Microsoft.SC-900.v2026-06-05.q163; 114Oracle.1z0-1057-25.v2026-06-04.q45; 111Fortinet.FCSS_SDW_AR-7.4.v2026-06-04.q76; 155SAP.C_THR88_2505.v2026-06-03.q76; 168WGU.Web-Development-Applications.v2026-06-03.q73; 146Salesforce.Mule-Dev-301.v2026-06-02.q22; 201CISI.IFC.v2026-06-02.q111

NSE5_SSE_AD-7.6 試験問題 26

NSE5_SSE_AD-7.6 試験問題 27

NSE5_SSE_AD-7.6 試験問題 28

NSE5_SSE_AD-7.6 試験問題 29

PDFファイルをダウンロード