
Fortinet FCSS - SD-WAN 7.4 Architect (FCSS_SDW_AR-7.4日本語版) - FCSS_SDW_AR-7.4日本語 Exam Questions
QUESTION NO: 1
添付資料を参照してください。この添付資料は、FortiGateデバイスで収集されたコマンド diagnose sys sdwan service4 の出力を示しています。管理者は、サブネット 10 0.1.0/255.255.255.192 上のローカルユーザーからのトラフィックを、ソーシャルメディアアプリケーション Facebook を宛先として、FortiGateがどのインターフェース経由で誘導するかを知りたいと考えています。
展示物に基づいて、正しい記述はどれですか? (2 つ選択してください。)

添付資料を参照してください。この添付資料は、FortiGateデバイスで収集されたコマンド diagnose sys sdwan service4 の出力を示しています。管理者は、サブネット 10 0.1.0/255.255.255.192 上のローカルユーザーからのトラフィックを、ソーシャルメディアアプリケーション Facebook を宛先として、FortiGateがどのインターフェース経由で誘導するかを知りたいと考えています。
展示物に基づいて、正しい記述はどれですか? (2 つ選択してください。)

Correct Answer: B,D
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 2
FortiGate の診断出力を示す図を参照してください。

展示に示されている出力に基づいて、デバイスの役割とそれがヘルスチェックをどのように処理するかについて何が言えるでしょうか?
FortiGate の診断出力を示す図を参照してください。

展示に示されている出力に基づいて、デバイスの役割とそれがヘルスチェックをどのように処理するかについて何が言えるでしょうか?
Correct Answer: D
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 3
SD-WAN の 3 つの主要なルーティング原則は何ですか? (3 つ選択してください。)
SD-WAN の 3 つの主要なルーティング原則は何ですか? (3 つ選択してください。)
Correct Answer: A,D,E
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 4
図を参照してください。管理者がFortiGate上のSD-WANのトラブルシューティングを行っています。branch1_fgtの背後にあるデバイスが10.0.0.0/8ネットワークへのトラフィックを生成します。
管理者は、トラフィックが SD-WAN ルール ID 1 に一致し、HUB1-VPN1 経由でルーティングされることを期待しています。
ただし、トラフィックは HUB1-VPN3 経由でルーティングされます。
展示に示されている出力に基づいて、観察された動作を説明できる 2 つの理由 (個別または組み合わせ) はどれですか。(2 つ選択してください。)

図を参照してください。管理者がFortiGate上のSD-WANのトラブルシューティングを行っています。branch1_fgtの背後にあるデバイスが10.0.0.0/8ネットワークへのトラフィックを生成します。
管理者は、トラフィックが SD-WAN ルール ID 1 に一致し、HUB1-VPN1 経由でルーティングされることを期待しています。
ただし、トラフィックは HUB1-VPN3 経由でルーティングされます。
展示に示されている出力に基づいて、観察された動作を説明できる 2 つの理由 (個別または組み合わせ) はどれですか。(2 つ選択してください。)

Correct Answer: A,D
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 5
添付資料を参照してください。ブランチのFortiGateデバイスの背後にあるデバイスに接続し、pingテストを開始します。デバイスはLANサブネットに属しており、IPアドレスは10.0.1.101です。
展示内容に基づいて、どのインターフェースがブランチ 1_fgt を使用してテスト トラフィックを誘導しますか。


添付資料を参照してください。ブランチのFortiGateデバイスの背後にあるデバイスに接続し、pingテストを開始します。デバイスはLANサブネットに属しており、IPアドレスは10.0.1.101です。
展示内容に基づいて、どのインターフェースがブランチ 1_fgt を使用してテスト トラフィックを誘導しますか。


Correct Answer: D
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 6
添付資料を参照してください。管理者は、ハブアンドスポーク型SD-WANトポロジ用のIPsecトンネル構成を準備するために、SD-WANオーバーレイテンプレートを使用しました。添付資料は、1台のFortiGateデバイスに対するFortiManagerのインストールプレビューを示しています。
展示に基づいて、FortiGate デバイスに適用された構成を最もよく説明する記述はどれですか。

添付資料を参照してください。管理者は、ハブアンドスポーク型SD-WANトポロジ用のIPsecトンネル構成を準備するために、SD-WANオーバーレイテンプレートを使用しました。添付資料は、1台のFortiGateデバイスに対するFortiManagerのインストールプレビューを示しています。
展示に基づいて、FortiGate デバイスに適用された構成を最もよく説明する記述はどれですか。

Correct Answer: B
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 7
添付資料を参照してください。管理対象FortiGateデバイスのインターフェースの詳細、静的ルート設定、ファイアウォールポリシーが表示されます。
インターフェイス port1 と port2 を含む、Underlay という名前の新しい SD-WAN ゾーンを設定します。
あなたの最初の行動は何でしょうか?


添付資料を参照してください。管理対象FortiGateデバイスのインターフェースの詳細、静的ルート設定、ファイアウォールポリシーが表示されます。
インターフェイス port1 と port2 を含む、Underlay という名前の新しい SD-WAN ゾーンを設定します。
あなたの最初の行動は何でしょうか?


Correct Answer: B
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).
QUESTION NO: 8
FortiGateデバイスはForliManagerによって管理されており、直接インターネットアクセス(DIA)が設定されています。各ブランチでDIAが期待どおりに動作していることを確認し、図に示されているSD-WANゾーン構成とファイアウォールポリシーを確認します。



次に、SD-WANオーバーレイテンプレートを使用してIPsecオーバーレイトンネルを設定します。関連するSD-WANルールを作成し、既存のブランチを会社のハブデバイスに接続し、ブランチに変更を適用します。
これらの変更後、ユーザーからインターネットにアクセスできなくなったという苦情が寄せられています。DIAは機能しなくなりました。
展示内容に基づいて、この問題の考えられる根本原因を最もよく表す記述はどれですか?
FortiGateデバイスはForliManagerによって管理されており、直接インターネットアクセス(DIA)が設定されています。各ブランチでDIAが期待どおりに動作していることを確認し、図に示されているSD-WANゾーン構成とファイアウォールポリシーを確認します。



次に、SD-WANオーバーレイテンプレートを使用してIPsecオーバーレイトンネルを設定します。関連するSD-WANルールを作成し、既存のブランチを会社のハブデバイスに接続し、ブランチに変更を適用します。
これらの変更後、ユーザーからインターネットにアクセスできなくなったという苦情が寄せられています。DIAは機能しなくなりました。
展示内容に基づいて、この問題の考えられる根本原因を最もよく表す記述はどれですか?
Correct Answer: D
Explanation: Only visible for Pass4Test members. You can sign-up / login (it's free).




