完全抜粋：学習ガイド216ページ：プレイブックモニターは詳細なログを提供し、失敗したジョブには成功した個々のタスクが含まれる場合があります。
技術的な詳細解説：正解はBとDです。Playbook Monitorはプレイブック実行のトラブルシューティング場所であり、View Logはジョブのタスクレベルの詳細を表示します。プレイブックジョブが失敗したからといって、すべてのタスクが失敗したわけではありません。ガイドには、個々のアクションが正常に完了する場合がある旨が明記されています。オプションAは、FortiAnalyzerが後続のタスクが失敗したという理由だけで、完了したすべての外部またはローカルアクションをロールバックしないため、誤りです。オプションCは、ガイドでデフォルトのデバッグプレイブックワークフローとして説明されていません。

メンバーとは、FortiAnalyzer Fabric 内のデバイスで、情報をスーパーバイザーに送信して一元的に表示できるようにします。メンバーとして構成された FortiAnalyzer デバイスは、FortiAnalyzer 管理ガイドに記載されている FortiAnalyzer の機能に引き続きアクセスできます。
事件や出来事は、各メンバーによって発生または提起される。

FortiAnalyzerはコレクターモードでは、デバイスからログを受信し、syslogサーバーまたはアナライザーユニットに転送します。このモードでは、完全な分析処理は行わず、基本的なログ転送機能のみをサポートします。
FortiAnalyzerユニットをアナライザーモードとコレクターモードの両方で展開することで、ログ収集を複数の拠点に分散させつつ、分析を一元化できます。各拠点のコレクターはログを中央のアナライザーに転送し、パフォーマンスを最適化し、WAN帯域幅を削減します。

正確な抜粋：学習ガイド p.98：疑わしいインジケーターをブロックするには、承認された FortiManager コネクタが必要であり、FortiManager 外部リソース リストを更新します。
技術的な詳細解説：正解はBです。FortiAnalyzerは、インジケーターページから直接FortiGateにブロックをプッシュしません。FortiManagerコネクタを使用し、Block_indicatorプレイブックが定期的にブロックされたインジケーターをFortiManagerに送信し、外部リソースリストに追加します。その後、FortiManagerポリシーまたは脅威フィードを使用して、FortiGateに強制適用をプッシュできます。オプションAは、ドキュメントに記載されている制御ポイントであるFortiManagerをスキップします。オプションCとDは、インジケーターのブロックに誤った統合メカニズムを使用しています。