NSE7_SDW-7.2-JPN 試験問題を無料オンラインアクセス

SD-WAN と ADVPN について正しい記述はどれですか?

• A.SD-WAN は、IPsec オーバーレイを介して確立され、SD-WAN メンバーとして構成された ADVPN ショートカットにトラフィックを誘導できます。
• B.IPsec トンネルでは IKEv2 を使用する必要があります。
• C.ADVPN ショートカットのルートは手動で設定する必要があります。
• D.SD-WAN は ADVPN ショートカットの健全性とパフォーマンスを監視しません。

FortiGate GUI 上の SD-WAN ゾーン構成を示す図を参照してください。

展示物に基づいて、どの記述が正しいですか?

• A.企業ゾーンにメンバーが含まれていません。
• B.virtual-wan-link ゾーンにはメンバーが含まれていないため、削除できます。
• C.ポート1をアンダーレイゾーンからオーバーレイゾーンに移動できます。
• D.オーバーレイ ゾーンには 4 つのメンバーが含まれます。

FortiManager で利用可能な IPsec トンネル テンプレートの中で、ハブ アンド スポーク トポロジの静的トンネルを構成するために使用するテンプレートはどれですか。

• A.Static_IPsec_Recommended
• B.Hub_IPsec_Recommended
• C.IPsec_Fortinet_Recommended
• D.Branch_IPsec_Recommended

従来の VPN トポロジを置き換える ADVPN ソリューションを実装する利点を反映している 2 つのステートメントはどれですか? (2 つ選択してください。)

• A.物理的な距離に基づいて、ハブとスポーク間のコストと重みを動的に割り当てます。
• B.スポーク間にオンデマンド トンネルを作成することにより、すべてのサイト間の直接接続を提供します。
• C.スポーク間トラフィックがハブ経由のトンネルを通過する必要がなくなります。
• D.プライマリ リンクで障害が発生した場合に備えて、ハブ アンド スポーク間に冗長トンネルを作成します。

IPsec スイートのどの 2 つのプロトコルが認証と暗号化に最もよく使用されますか? (2 つ選択してください。)

• A.インターネット鍵交換 (IKE)
• B.セキュリティ アソシエーション (SA)
• C.セキュア シェル (SSH)
• D.カプセル化セキュリティペイロード (ESP)