完全抜粋: Fortinet 公式管理ガイド: 管理拡張アプリケーションは FortiAnalyzer にインストールされ、実行されます。CLI オプションには、fortisoar コンテナを有効にするオプションが含まれます。
技術的な詳細解説：正解はBです。FortiSOAR MEAはFortiAnalyzerがホストする管理拡張アプリケーションであり、この質問ではFortiSOARアプライアンスが別途必要となるわけではありません。FortiAnalyzerはDockerベースのMEAサポートを使用しており、FortiSOAR MEAはサポートされている拡張機能の1つです。オプションAは、FortiSOAR MEAを実行するためだけにFortiManagerが必要ではないため誤りです。オプションCは、管理拡張機能ではなく、スタンドアロンのFortiSOAR展開について説明しています。オプションDは、Fortinetが評価使用のためのFortiSOAR MEAトライアルライセンスの動作について文書化しているため誤りです。

完全抜粋：学習ガイド p.175：チャートビルダーは、フィルタリングされたログビューの検索結果からデータセットとチャートを自動的に作成します。
技術的な詳細解説: 正解は D です。チャートビルダーは、便利なフィルタリングされたログ検索を再利用可能なレポートコンテンツに変換するためのショートカットです。アナリストはまずログビューを目的のデータにフィルタリングし、次にチャートビルダーを使用してデータセットとチャートを自動的に作成します。オプション A は、固定のトップに基づいていないため誤りです。
100件のリスト。オプションBは、生成されたレポートに単にチャートを追加するのではなく、チャート/データセットオブジェクトを作成するため、不完全です。オプションCは、出力先をレポートライブラリではなくFortiViewに誤って配置します。

A. 注意が必要
* プレイブックのステータスは完了と表示されますが、タスクの1つでエラーが発生したため、管理者は失敗したタスクを確認するよう促されます。
参考文献：
FortiAnalyzer 7.4.1 のプレイブック実行ステータスとタスクエラー処理に関するドキュメント。

FortiOS 7.4.1 および FortiAnalyzer 7.4.1 では、ログの「未処理」ステータスは通常、FortiGate がセキュリティ イベントを検出したが、それをブロックまたは変更するための特定のアクションを実行しなかったことを示します。これは通常、侵入防御システム (IPS) ログのコンテキストで発生します。アクションが pass の IPS ログ: IPS エンジンがトラフィックを検査し、既知の攻撃シグネチャに一致せず、設定されたポリシーに違反していないと判断した場合、アクションを「pass」に設定します。このトラフィックをブロックまたは変更するためのアクションが実行されないため、ステータスは「未処理」としてログに記録されます。

そこでの課題は、ローカルコンピュータ以外の場所からのログイン失敗をフィルタリングするフィルターを作成することだった。
「`performed_on!~10.0.1.10` というテキストを追加します。
これには、ローカルクライアントコンピュータに設定されているIPアドレスとは異なるIPアドレスを持つデバイスからのアクセス試行も含まれます。