Sample Questions of NSE7_SDW-7.0 Dumps With 100% Exam Passing Guarantee [Q19-Q39] : IT certification exam materials : http://blog.dumpleader.com

질문 19
FortiManager에서 CLI 템플릿을 사용하면 얻을 수 있는 두 가지 이점은 무엇입니까? (두 가지를 선택하십시오.)

메타 필드를 참조할 수 있습니다.

먼저 레퍼런스를 제거하지 않고도 인터페이스를 SD-WAN 멤버로 구성할 수 있습니다.

관리되는 장치에서 수행한 로컬 구성 변경 사항을 CLI 템플릿에 동기화하도록 FortiManager를 구성할 수 있습니다.

고급 CLI 설정을 구성할 수 있습니다.

질문 20
전시회를 참조하세요.

전시회에 따르면, 포티게이트가 트래픽을 재평가한다는 내용은 다음 중 사실입니까?

방화벽 정책 ID 1에 정의되고 허용되는 트래픽 유형은 UDP입니다.

FortiGate가 정책 ID 1을 변경한 후 세션을 종료했습니다.

FortiGate의 방화벽 정책 ID 1이 변경되었습니다.

방화벽 정책 ID 1에 소스 NAT가 비활성화되어 있습니다.

질문 21
SD-WAN의 세 가지 주요 라우팅 원칙은 무엇인가요? (세 가지를 선택하세요.)

FortiGate는 새 세션에 대해서만 경로 조회를 수행합니다.

기본적으로 SD-WAN 멤버는 목적지까지 유효한 경로가 없는 경우 건너뜁니다.

SD-WAN 규칙은 ISDB 경로보다 우선합니다.

기본적으로 목적지까지의 최적 경로가 SD-WAN 멤버가 아닌 경우 SD-WAN 규칙은 건너뜁니다.

일반 정책 경로가 SD-WAN 규칙보다 우선합니다.

질문 22
SD-WAN 규칙의 경로 태그 설정은 어떤 용도로 사용되나요?

상태 확인 프로브의 경로를 표시합니다.

학습된 BGP 접두사를 기반으로 규칙의 대상을 표시합니다.

SD-WAN 트래픽 라우팅에 사용할 수 있는 경로를 표시합니다.

SD-WAN 트래픽을 라우팅하는 데 사용할 수 있는 멤버를 표시합니다.

질문 23
ADVPN 협상에 대한 실시간 문제 해결을 위해 어떤 CLI 명령을 사용하나요?

라우터 정보 가져오기 라우팅 테이블 모두

디버그 애플리케이션 IKE 진단

VPN 터널 목록 진단

IPSEC 터널 목록 가져오기

질문 24
IPsec 제품군에서 인증 및 암호화에 가장 많이 사용되는 두 가지 프로토콜은 무엇인가요? (두 가지를 선택하세요.)

보안 페이로드 캡슐화(ESP)

보안 셸(SSH)

인터넷 키 교환(IKE)

보안 협회(SA)

질문 25
스포크의 IPsec 1단계 구성을 보여주는 표를 참조하세요.

ADVPN이 SD-WAN과 함께 작동하려면 IPsec 1단계 구성에서 무엇을 구성해야 하나요?

ike-version을 1로 설정해야 합니다.

넷 디바이스를 사용하도록 설정해야 합니다.

자동 검색 발신자를 사용 설정해야 합니다.

유휴 시간 초과를 비활성화해야 합니다.

질문 26
기본 SD-WAN 최소 구성에서 트래픽이 기본 암시적 SD-WAN 규칙과 일치하는 경우 다음 중 올바른 서술은 어느 것입니까? (두 개 선택 )

트래픽이 FortiGate 정책 경로와 일치하는 것이 없습니다.

일치하는 트래픽이 RPF에 실패하여 규칙에 걸렸습니다.

FIB 조회가 해결된 인터페이스는 SD-WAN 인터페이스였습니다.

절대 SD-WAN 규칙을 정의하고 트래픽을 일치시켰습니다.

질문 27
사용 가능한 대역폭의 백분율을 기반으로 하는 SD-WAN 트래픽 쉐이핑 모드를 가장 잘 설명하는 것은 무엇인가요?

인터페이스 기반 셰이핑 모드

역방향 정책 형성 모드

공유 정책 형성 모드

IP별 쉐이핑 모드

질문 28

전시물 B -

그림 A는 정적 경로가 있는 시스템 인터페이스를, 그림 B는 관리형 FortiGate의 방화벽 정책을 보여줍니다.
전시회에 표시된 FortiGate 구성을 기반으로 포트1 및 포트2에 대한 SD-WAN 영역을 생성할 때 어떤 문제가 발생할 수 있습니까?

포트1에는 수동 IP 주소가 할당됩니다.

포트1은 방화벽 정책에서 참조됩니다.

포트2는 정적 경로에서 참조됩니다.

포트1과 포트2는 관리적으로 다운되지 않습니다.

질문 29
포티게이트 장치 그룹의 네트워크를 구성하고 관리하기 위해 포티매니저를 사용해야 하는 두 가지 이유는 무엇입니까? (두 가지 선택 )

관리형 FortiGate 장치에서 SD-WAN의 배포 및 관리를 간소화합니다.

관리형 FortiGate 장치에서 SD-WAN 성능을 개선합니다.

포티게이트를 대신하여 비콘 서버에 상태 확인을 위한 프로브 신호를 보냅니다.

관리되는 모든 FortiGate 장치를 검토하는 정책 준수 기관의 역할을 합니다.

포티게이트는 로컬 포티가드 서버로 작동하여 포티게이트 장비의 WAN 사용량을 줄입니다.

질문 30
전시.

패킷 디버그 흐름 출력에 대한 결론은 어느 것이 맞나요?

10.1.10.1의 일일 총 세션 수가 트래픽 셰이퍼에 구성된 최대 동시 세션 수를 초과하여 패킷이 삭제되었습니다.

패킷 크기가 발신 인터페이스 MTU를 초과했습니다.

10.1.10.1의 동시 세션 수가 트래픽 셰이퍼에 구성된 최대 동시 세션 수를 초과하여 패킷이 삭제되었습니다.

10.1.10.1의 동시 세션 수가 방화벽 정책에 구성된 최대 동시 세션 수를 초과하여 패킷이 삭제되었습니다.

질문 31

트래픽 셰이퍼와 일치하는 트래픽에 대한 두 가지 결론 중 맞는 것은 무엇인가요? (두 개를 선택하세요.)

트래픽 셰이퍼는 대역폭이 2500KBps 미만인 경우 패킷을 삭제합니다.

측정된 대역폭은 100KBps 미만입니다.

트래픽 셰이퍼는 대역폭이 6250KBps를 초과하면 패킷을 삭제합니다.

트래픽 셰이퍼는 각 소스 IP의 대역폭을 최대 6250KBps로 제한합니다.

질문 32
보안 SD-WAN 솔루션을 구성하는 구성 요소는 무엇인가요?

애플리케이션, 안티바이러스, URL, SSL 검사

데이터센터, 지사 및 퍼블릭 클라우드

포티게이트, 포티매니저, 포티애널라이저, 포티디플로이

전화, ISDN 및 통신 네트워크.

100%시험 합격 보증으로 NSE7_SDW-7.0덤프의 샘플 질문 [Q19-Q39].