問題1
アーキテクトは、ネットワークと vSphere 環境に変更を加えずに、顧客環境に分散ファイアウォールを適用するという要求を受け取ります。アーキテクトは、VDS で分散ファイアウォールを使用することを決定します。
環境内で満たす必要がある要件は次のうちどれですか? (2 つ選択してください。)
アーキテクトは、ネットワークと vSphere 環境に変更を加えずに、顧客環境に分散ファイアウォールを適用するという要求を受け取ります。アーキテクトは、VDS で分散ファイアウォールを使用することを決定します。
環境内で満たす必要がある要件は次のうちどれですか? (2 つ選択してください。)
正確答案: C,D
說明：（僅 NewDumps 成員可見）
問題2
ホットスポットに関する質問
展示を参照してください。管理者は、本番 Web サーバーのトラフィックを負荷分散するように NSX Advanced Load Balancer を構成しましたが、エンド ユーザーは VIP アドレスを使用して本番 Web サイトにアクセスできません。
問題を解決するには、次の Tier-1 ゲートウェイ ルート アドバタイズメント設定のうちどれを有効にする必要がありますか? 画像をクリックして正しい答えをマークしてください。
ホットスポットに関する質問
展示を参照してください。管理者は、本番 Web サーバーのトラフィックを負荷分散するように NSX Advanced Load Balancer を構成しましたが、エンド ユーザーは VIP アドレスを使用して本番 Web サイトにアクセスできません。
問題を解決するには、次の Tier-1 ゲートウェイ ルート アドバタイズメント設定のうちどれを有効にする必要がありますか? 画像をクリックして正しい答えをマークしてください。
正確答案:
Explanation:
The correct answer is to enable the option All LB VIP Routes on the Tier-1 gateway route advertisement settings. This option allows the Tier-1 gateway to advertise the NSX Advanced Load Balancer LB VIP routes to the Tier-0 gateway and other peer routers, so that the end users can reach the production website by using the VIP address.
問題3
ある企業は、Web、アプリケーション、データベース層で構成されるシンプルなアプリケーションを保護するために、vSphere 環境に NSX マイクロセグメンテーションを導入しています。
命名規則は次のようになります。
* WKS-WEB-SRV-XXX
* WKY-APP-SRR-XXX
* WKI-DB-SRR-XXX
NSX からセキュリティ ポリシーを適用するためにそれらをグループ化する最適な方法は何ですか?
ある企業は、Web、アプリケーション、データベース層で構成されるシンプルなアプリケーションを保護するために、vSphere 環境に NSX マイクロセグメンテーションを導入しています。
命名規則は次のようになります。
* WKS-WEB-SRV-XXX
* WKY-APP-SRR-XXX
* WKI-DB-SRR-XXX
NSX からセキュリティ ポリシーを適用するためにそれらをグループ化する最適な方法は何ですか?
正確答案: A
說明：（僅 NewDumps 成員可見）
問題4
NSX 管理者は、ESXi トランスポート ノードで実行されている仮想マシンの接続の問題をトラブルシューティングしています。
NSX UI のどの機能が仮想 NIC とホストの物理アダプタ間のマッピングを表示しますか?
NSX 管理者は、ESXi トランスポート ノードで実行されている仮想マシンの接続の問題をトラブルシューティングしています。
NSX UI のどの機能が仮想 NIC とホストの物理アダプタ間のマッピングを表示しますか?
正確答案: B
說明：（僅 NewDumps 成員可見）
問題5
管理者は、同じサブネットを持たない 2 つのサイト間のファイル転送を暗号化する必要があります。このタスクを実現する NSX-T 機能はどれですか。
管理者は、同じサブネットを持たない 2 つのサイト間のファイル転送を暗号化する必要があります。このタスクを実現する NSX-T 機能はどれですか。
正確答案: B
問題6
ロールベースのアクセス制御をサポートするために NSX に VMware Identity Manager を統合するには、NSX 管理者がどの 2 つの手順を実行する必要がありますか? (2 つ選択してください。)
ロールベースのアクセス制御をサポートするために NSX に VMware Identity Manager を統合するには、NSX 管理者がどの 2 つの手順を実行する必要がありますか? (2 つ選択してください。)
正確答案: C,D
說明：（僅 NewDumps 成員可見）
問題7
管理者は VRF Lite で使用される VLAN をどこで設定しますか? (2 つ選択してください。)
管理者は VRF Lite で使用される VLAN をどこで設定しますか? (2 つ選択してください。)
正確答案: A,C
說明：（僅 NewDumps 成員可見）
問題8
管理者は、NSX ドメイン内の異なる VM と異なるネットワーク間のネットワーク接続の概要を視覚的に確認できる場所はどこですか?
管理者は、NSX ドメイン内の異なる VM と異なるネットワーク間のネットワーク接続の概要を視覚的に確認できる場所はどこですか?
正確答案: B
說明：（僅 NewDumps 成員可見）
問題9
信頼できる Web サイトのコレクションへのアクセスを許可するには、Tier-1 ゲートウェイ ファイアウォールのどのフィールドが使用されますか?
信頼できる Web サイトのコレクションへのアクセスを許可するには、Tier-1 ゲートウェイ ファイアウォールのどのフィールドが使用されますか?
正確答案: B
說明：（僅 NewDumps 成員可見）