不想錯過任何事?

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的,請向我發送時事通訊

Fortinet NSE7_SDW-7.2 認證考試問題和練習測試,Fortinet NSE 7 SD-WAN | SPOTO

通過SPOTO的綜合試題和模擬測試,有效地準備Fortinet NSE 7 - SD-WAN 7.2認證考試。該認證驗證您對Fortinet SD-WAN解決方案的熟練程度,評估您在使用FortiOS 7.2的安全SD-WAN環境中的集成、管理、故障排除和集中管理方面的知識。SPOTO的試題和樣題經過精心設計,涵蓋了所有的考試主題,確保爲考試做好充分準備。我們的模擬測試模擬真實考試環境,幫助您熟悉考試形式,優化考試成績。通過 SPOTO 的高質量練習測試、考試練習和考試模擬器,您將獲得所需的信心和技能,以 100% 的通過率通過認證考試。相信SPOTO的頂級資源,保證您在Fortinet NSE7_SDW-7.2考試中取得成功。
參加其他線上考試

問題 #1
請參閱展品。展品 A 顯示了性能 SLA 展品 B 顯示了 SD-WAN 診斷輸出。根據展品,哪種說法是正確的?
A. 口 1 死機是因爲沒有流量通過端口 1 的出口卸載。
B. D-WAN 成員接口受非活動接口的 SLA 狀態影響。
C. 個 SD-WAN 成員接口都使用單獨的 SLA 目標。
D. 口 1 的 SLA 狀態在 SLA 服務器發出五次未響應的請求後處於死機狀態。
查看答案
正確答案: C
問題 #2
兩個集線器和輻條組之間以及集線器 1 和集線器 2 之間形成了多個 IPsec VPN。管理員在雙區域拓撲上配置了 ADVPN。如果多倫多的用戶向倫敦發送流量,哪兩個說法是正確的?
A. 倫多需要與樞紐 2 建立站點到站點隧道,以繞過樞紐 1。
B. 多倫多到倫敦的第一批數據包先經過集線器 1,然後到集線器 2。
C. 敦生成包含多倫多公共 IP 地址的 IKE 信息報文。
D. 多倫多到倫敦的流量會觸發站點到站點直接 VPN 的動態協商。
查看答案
正確答案: AD
問題 #3
關於 FortiGate 跟蹤評估的哪種說法是正確的?
A. 過配置的最大並發連接限制的數據包會被每個 IP 分隔器拒絕。
B. 據包超出了配置的帶寬,根據優先級配置被丟棄。
C. 據包超出了配置的最大帶寬,被共享整形器丟棄。
D. 過配置的並發連接限制的數據包會根據優先級配置被丟棄。
查看答案
正確答案: AB
問題 #4
請參閱展品。展品 A 顯示流量整形策略,展品 B 顯示防火牆策略。FortiGate 未按預期執行流量整形(基於展品中顯示的策略)。要糾正 FortiGate 上的流量整形問題,必須對哪個策略進行哪些配置更改?
A. 須在流量整形策略中指定 URL 類別。
B. 須在流量整形策略上對每個 IP 應用整形模式。
C. 須在防火牆策略上啓用網頁過濾配置文件。
D. 須在防火牆策略上啓用應用程序控制配置文件。
查看答案
正確答案: C
問題 #5
管理員正在排除撥打外部電話號碼時出現的 VoIP 質量問題。邊緣 FortiGate 上的 SD-WAN 接口使用默認設置配置,並使用兩個上遊鏈路。其中一條鏈路存在隨機抖動和延遲問題,並且是基於無線連接。要使用 SD-WAN 規則提高 VoIP 質量,管理員必須在邊緣 FortiGate 上同時執行哪兩項操作?(選擇兩項)。
A. SD-WAN 規則中選擇相應的 SD-WAN 平衡策略。
B. 據接口成本和重量選擇合適的接口。
C. 用性能 SLA 目標即時檢測延遲和抖動。
D. 有問題的鏈接放在接口首選項列表的頂部。
E. 置 SD-WAN 規則,對不包含 VoIP 的所有流量進行負載平衡。
查看答案
正確答案: AC
問題 #6
安全 SD-WAN 解決方案由哪些組件組成?
A. ortiGate、FortiManager、FortiAnalyzer 和 FortiDeploy
B. 用程序、防病毒、URL 和 SSL 檢查
C. 據中心、分支機構和公共雲
D. 話、ISDN 和電信網絡
查看答案
正確答案: C
問題 #7
根據展品中顯示的輸出,SD-WAN 成員配置中的哪兩個條件可用於在 SD-WAN 規則中選擇傳出接口?(選擇兩項)。
A. 固定成本 15
B. 設置來源 100
C. 設置優先級 10
D. 設置基於源 IP 的負載平衡模式。
查看答案
正確答案: A
問題 #8
關於 SD-WAN 規則中的命令 route-tag 的哪些說法是正確的?
A. 可確保路由標記與基於規則順序的 SD-WAN 規則相匹配。
B. 會標記每條路由,並在路由表中引用該標記。
C. 能使 SD-WAN 規則實現負載平衡,並爲流量分配路由標記。
D. 爲 BGP 社區使用路由標記,並爲 SD-WAN 規則分配相同的標記。
查看答案
正確答案: BD
問題 #9
在默認 SD-WAN 最低配置中,當流量與默認隱式 SD-WAN 規則相匹配時,哪兩個說法是正確的?(選擇兩項)。
A. 量與 FortiGate 策略路由都不匹配。
B. 配的流量未通過 RPF,被規則捕獲。
C. IB 查找解析的接口是 SD-WAN 接口。
D. 義了絕對的 SD-WAN 規則並匹配了流量。
查看答案
正確答案: AB
問題 #10
請參閱展品。展品 A 顯示了源 NAT 全局設置,展品 B 顯示了 FortiGate 上的路由表。根據展品,關於將 port2 接口優先級提高到 20,哪兩個說法是正確的?(請選擇兩項)。
A. 有不使用 SNAT 的現有會話都將被刷新,並通過端口 1 路由。
B. 有現有會話將繼續使用端口 2,新會話將使用端口 1。
C. 有使用 SNAT 的現有會話都將被刷新,並通過端口 1 路由。
D. 阻止所有現有會話使用端口 1 和端口 2。
查看答案
正確答案: C
問題 #11
根據展品,關於 FortiGate 重新評估流量的哪種說法是正確的?
A. 火牆策略 ID 1 上定義並允許的流量類型是 UDP。
B. ortiGate 上的防火牆策略 ID 1 已更改。
C. 火牆策略 ID 1 已禁用源 NAT。
D. ortiGate 在更改策略 ID 1 後終止了會話。
查看答案
正確答案: BC
問題 #12
關於調試輸出的哪兩個說法是正確的?(請選擇兩項)。
A. 試輸出會顯示每個 IP 分路器的值和實時讀數。
B. 流量整形器會丟棄超出設定限制的流量。
C. 量整形器控制的流量低於 1 Kbps。
D. ortiGate 根據歷史流量日誌提供統計數據和讀數。
查看答案
正確答案: CD
問題 #13
lnkmtd 進程負責什麼?
A. 新路由標記地址
B. 控鏈路是否出現帶寬飽和
C. 錄接口質量信息
D. 理性能 SLA 探測
查看答案
正確答案: AB
問題 #14
FortiGate 端口 1 上有多個僅匹配 FIRST_VPN 的撥號 VPN 接口。必須對兩個 IPsec VPN 接口進行哪兩項配置更改,才能使傳入連接匹配所有可能的 IPsec 撥號接口?(選擇兩項)。
A. 每個撥號 VPN 接口指定一個唯一的對等 ID。
B. 接口之間使用不同的建議。
C. IKE 模式配置爲攻擊模式。
D. 每個 VPN 接口上使用唯一的 Diffie Hellman 組。
查看答案
正確答案: B
問題 #15
關於 SD-WAN 和 ADVPN,哪種說法是正確的?
A. poke 支持動態 VPN 作爲靜態接口。
B. 支持動態 VPN 作爲 SD-WAN 接口。
C. DVPN 接口可以是 SD-WAN 接口的成員。
D. ub FortiGate 只能使用 ADVPN 作爲 SD-WAN 成員接口。
查看答案
正確答案: CDE
問題 #16
要啓用 ADVPN,必須配置什麼?
A. DVPN 只應在非託管 FortiGate 設備上啓用。
B. 個 VPN 設備在第一階段都分別配置了唯一的預共享密鑰。
C. 將受保護子網的地址對象設置爲全部(0
D. 集線器 VPN 上,只有設備需要額外的第一階段設置。
查看答案
正確答案: CD
問題 #17
請參閱展品。展品 A 顯示 SD-WAN 規則,展品 B 顯示流量日誌。SD-WAN 流量日誌反映了 FortiGate 處理流量的方式。關於已配置的 SD-WAN 規則如何處理流量,哪兩個說法是正確的?(請選擇兩項)。
A. 式規則優先於所有其他規則,因爲參數廣泛涵蓋來源和目的地。
B. D-WAN 規則的評估方式與防火牆策略相同:從上到下。
C. ll_Access_Rules 規則可在 SD-WAN 成員接口之間負載平衡 Vimeo 應用流量。
D. 用程序的初始會話需要經過一個學習階段,以便應用正確的規則。
查看答案
正確答案: C
問題 #18
關於 VPN 隧道狀態的哪兩個說法是正確的?(請選擇兩項)。
A. 個撥號客戶都有單獨的虛擬接口。
B. 止 VPN 靜態路由填充 FortiGate 路由表。
C. ortiGate 創建了一個由所有客戶端共享的 IPsec 虛擬接口。
D. 100
查看答案
正確答案: D

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意:請確保您的電子郵件 ID 和 Whatsapp 有效,以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼: