アクティブFTPでは、クライアントはPORTコマンドをサーバーに送信し、サーバーがクライアントへのデータ接続を開始するための一時的なポートを指定します。この点が、サーバーがポートを提供するパッシブFTPとアクティブFTPの違いです。サーバーはPORTコマンドを送信しません。このコマンドはアクティブFTPの重要な部分です。正確な抜粋：「アクティブFTPでは、クライアントはPORTコマンドをサーバーに送信し、データ接続用のIPアドレスとポート番号を指定します。…サーバーはクライアントが指定したポートへのデータ接続を開始します。」

FortiGateファイアウォールポリシーの「set nat enable」コマンドは、送信トラフィックの送信元NAT（SNAT）を有効にし、通常、送信元IPアドレスをFortiGateのインターフェースIPアドレスまたはIPプールに書き換えます。NATを無効化したり（B）、特定のIPプールを強制したり（C）、受信トラフィックに制限したり（D）することはありません。正確な抜粋：「ファイアウォールポリシーの「set nat enable」コマンドは、送信元NATを有効にし、送信トラフィックの送信元IPアドレスを出力インターフェースIPアドレスまたは設定されたNATプールに書き換えます。」

FortiGateの「diagnose vpn tunnel list」コマンドは、IPsec VPNトンネルの詳細なステータス情報（フェーズ1とフェーズ2の状態、稼働時間、トラフィック統計など）を表示します。オプションB、C、Dは、この目的には有効なFortiGateコマンドではありません。正確な抜粋：「diagnose vpn tunnel listを使用して、IPsec VPNトンネルのステータス（SAステータス、稼働時間、トラフィックカウンタなど、フェーズ1とフェーズ2の詳細を含む）を表示します。」

ARP（アドレス解決プロトコル）要求は、IPアドレスをMACアドレスに解決するためにブロードキャストされます。送信元MACアドレスは送信者のMACアドレスであり、宛先MACアドレスはブロードキャストアドレス（FF:FF:FF:FF:
ローカルネットワーク上のすべてのデバイスに到達するには、ARP（FF:FF）を使用します。Fortinetデバイスは、レイヤー2通信のARPを処理します。
オプションB、C、Dは不正解です。スイッチはARPリクエストを送信せず、ターゲットのMACアドレスは不明であり、ARPはマルチキャストではなくブロードキャストを使用します。正確な抜粋：「ARPリクエストでは、送信元MACアドレスは送信元デバイスのMACアドレスであり、宛先MACアドレスはブロードキャストアドレス（FF:FF:FF:FF:FF:FF）であり、ローカルネットワークセグメント内のすべてのデバイスに送信されます。」

ステートフル・インスペクションでは、ファイアウォールのステートテーブルにセッションを確立するために、TCPの3ウェイハンドシェイク（SYN、SYN-ACK、ACK）の完了が必要です。ハンドシェイクが不完全な場合（例：ACKが欠落している場合）、セッションは確立されず、トラフィックはドロップされます。この質問は、不完全なハンドシェイクが原因でトラフィックがブロックされるステートフル・ファイアウォールのシナリオを示唆しています。非対称トラフィック（B）または不正なACK（A）は、詳細なコンテキストがなければ示されません。また、ハンドシェイクが失敗した場合、Cは不正です。正確な抜粋：「ステートフル・インスペクションは、トラフィックを許可する前にTCPの3ウェイハンドシェイクが完了していることを確認します。ハンドシェイクが完了していない場合、FortiGateはパケットを無効としてドロップします。」