FortiGateのSD-WAN機能は、帯域幅、レイテンシ、アプリケーションなどの基準に基づいて、複数のWANリンク間で負荷分散とインテリジェントなトラフィックステアリングを実現します。リンクアグリゲーション（B）はインターフェースを結合し、仮想ルーティング（C）はVRF（仮想ルーティング）であり、マルチパスルーティング（D）は標準的な用語ではありません。正確な抜粋：「SD-WANは、複数のWANリンク間で負荷分散とトラフィックステアリングを可能にし、設定されたルールとメトリックに基づいてパフォーマンスと信頼性を最適化します。」

FortiGateの仮想IP（VIP）は、外部IPアドレスを内部IPアドレスにマッピングし、宛先NAT（DNAT）に利用します。これは通常、外部ネットワークから内部サーバーへのアクセスに使用されます。VLAN（B）、セカンダリIP（C）、VPNロードバランシング（D）には利用されません。正確な抜粋：「仮想IP（VIP）は宛先NATに使用され、外部IPアドレスを内部IPアドレスにマッピングすることで、サーバーなどの内部リソースへの外部アクセスを可能にします。」

リンクアグリゲーション（IEEE 802.3adまたは802.1axとも呼ばれる）は、複数の物理インターフェースを1つの論理インターフェースにまとめることで、全体の帯域幅を拡大し、冗長性を実現します。これは、個々のリンクの帯域幅を1つの集約リンクにまとめることで実現されます。例えば、2つの
1Gbpsのインターフェースを集約することで、論理リンクは最大2Gbpsの帯域幅を提供できます。この構成は、ハードウェアを交換せずにネットワークパフォーマンスを向上させるために、FortiGateデバイスでよく使用されます。選択肢Bは「物理インターフェースを単一のチャネルにバインドすることで帯域幅を増やす」と正しく説明しており、公式の説明と一致しています。誤った選択肢には、曖昧で複数のインターフェースをバインドする方法が明記されていない選択肢A、目的と逆の選択肢C、そして無効な選択肢Dがあります。
正確な抜粋：リンクアグリゲーション（IEEE 802.3ad/802.1ax）を使用すると、2つ以上の物理インターフェースを結合して、集約された（統合された）リンクを形成できます。この新しいリンク… リンクアグリゲーションは、複数の物理インターフェースを単一の論理インターフェースに統合することで、帯域幅とリンクの冗長性を向上させます。トラフィックは均等に分散されます。

IPsecはOSI参照モデルの第4層（トランスポート層）で動作し、TCPまたはUDPで動作するESPやAHなどのプロトコルを介して安全な通信を提供します。BGPとOSPFは第3層（ネットワーク層）のルーティングプロトコルであり、ARPは第2層（データリンク層）で動作します。FortinetのFortiGateは、第4層（トランスポート層）のVPNにIPsecを使用しています。
4. 正確な抜粋: 「IPsec はトランスポート層 (レイヤー 4) で動作し、TCP または UDP パケットをカプセル化して通信を保護します。BGP と OSPF はネットワーク層で機能し、ARP はデータ リンク層で IP を MAC アドレスに解決します。」

FortiGateなどのルータは、TTL（Time to Live：生存時間）が1のパケットを受信すると、TTLを0に減分し、パケットを破棄して、送信元IPアドレスにICMP Time Exceededメッセージを送信します。これにより、ルーティングにおける無限ループを防止します。選択肢AはTTLが増加するのではなく減少するため誤りです。選択肢BとDはTTLが0に達した時点でパケットが転送されないため誤りです。正確な抜粋：「パケットのTTLが1に達すると、ルータはTTLを0に減分し、パケットを破棄して、送信元IPアドレスにICMP Time Exceededメッセージを送信し、ルーティングループを防止します。」