무료 온라인 액세스 Fortinet.NSE7_SDW-7.2.v2025-05-20.q110 모의 시험 (Page 11)

NSE7_SDW-7.2 문제 46

전시를 참조하세요.

관리자가 SD-WAN에서 애플리케이션 스티어링을 테스트하고 있습니다. 테스트 트래픽을 생성하기 전에 관리자는 전시 A에 표시된 정보를 수집했습니다.
관리자는 GoToMeeting 테스트 트래픽을 생성한 후, 표 B에 표시된 FortiAnalyzer에서 해당 트래픽 로그를 조사했습니다.
관리자는 트래픽이 암묵적인 SD-WAN 규칙과 일치한다는 것을 알아챘지만 트래픽이 규칙 ID 1과 일치할 것으로 예상했습니다.
트래픽이 암묵적인 SD-WAN 규칙과 일치하는 이유를 두 가지 들어보세요. (두 가지를 선택하세요.)

A. FortiGate가 애플리케이션을 감지한 후 세션의 라우팅 정보를 새로 고치지 않았습니다.

B. 포트1과 포트2에는 대상지로 가는 유효한 경로가 없습니다.

C. 일치하는 방화벽 정책에서 전체 SSL 검사가 활성화되어 있지 않습니다.

D. 세션 3-튜플이 ISDB 애플리케이션 캐시의 기존 항목과 일치하지 않습니다.

NSE7_SDW-7.2 문제 47

그림을 참고하세요.

증거물 B -

표 A는 정적 경로를 사용한 시스템 인터페이스를 보여주고, 표 B는 관리되는 FortiGate의 방화벽 정책을 보여줍니다.
그림에 나와 있는 FortiGate 구성을 기준으로, 포트 1과 포트 2에 SD-WAN 영역을 만들 때 어떤 문제가 발생할 수 있습니까?

A. port1에 수동 IP 주소가 할당되었습니다.

B. port1과 port2는 관리상 다운되지 않았습니다.

C. port2는 정적 경로에서 참조됩니다.

D. port1은 방화벽 정책에서 참조됩니다.

NSE7_SDW-7.2 문제 48

전시를 참조하세요.

표 A는 SD-WAN 규칙 상태와 커뮤니티 65000:10을 사용하여 학습된 BGP 경로를 보여줍니다.
표 B는 SD-WAN 규칙 구성, BGP 이웃 구성 및 경로 맵 구성을 보여줍니다.
관리자는 SD-WAN 규칙 ID 1의 경로 태그를 사용하여 회사 트래픽을 유도하려고 합니다.
그러나 관리자는 회사 트래픽이 SD-WAN 규칙 ID 1과 일치하지 않는다는 것을 관찰합니다.
제시된 내용을 기반으로, 문제를 해결하려면 어떤 구성 변경이 필요합니까?

A. SD-WAN 규칙 ID 1에서 ISDB 항목을 사용하도록 대상을 변경합니다.

B. BGP 이웃 구성에서 아웃바운드 방향으로 경로 맵 dcl-lab-rm을 적용합니다.

C. dcl-lab-rm 경로 맵 구성에서 match-community를 설정 해제합니다.

D. dcl-lab-rm 경로 맵 구성에서 set-route-tag를 10으로 설정합니다.