抜粋：学習ガイド120ページ：FortiAIは、インシデント調査、対応、脅威ハンティング、影響分析、および修復推奨事項をサポートできます。
技術的な詳細解説：正解はB、C、Eです。FortiAnalyzerのFortiAIは、セキュリティイベントの解釈、インシデント概要の生成、影響の可能性の特定、修復の推奨、クエリの生成、脅威ハンティングのサポートなど、SOCワークフローを支援するように設計されています。サイト間VPNおよびSD-WANオーバーレイ構成は、FortiGate/FortiManagerネットワーク構成タスクであり、アナリストガイドで説明されているFortiAnalyzer FortiAIの使用例ではありません。このガイドでは、FortiAIの範囲をFortiAnalyzerのセキュリティ運用および分析ワークフローに限定しています。

FortiAnalyzerは、監視、アラート、インシデント管理のための複数の機能を備えており、それぞれ異なる目的に対応しています。
オプションD - 脅威ハンティング：
FortiAnalyzerの脅威ハンティング機能を使用すると、セキュリティアナリストは過去のデータ、分析、およびインテリジェンスを活用して、ネットワーク内に潜む脅威や悪意のある活動を積極的に探索できます。
これは、アナリストが脅威がインシデントに発展する前に発見できるため、積極的なアプローチと言えます。

正確な抜粋：学習ガイド p.98：疑わしいインジケーターをブロックするには、承認された FortiManager コネクタが必要であり、FortiManager 外部リソース リストを更新します。
技術的な詳細解説：正解はBです。FortiAnalyzerは、インジケーターページから直接FortiGateにブロックをプッシュしません。FortiManagerコネクタを使用し、Block_indicatorプレイブックが定期的にブロックされたインジケーターをFortiManagerに送信し、外部リソースリストに追加します。その後、FortiManagerポリシーまたは脅威フィードを使用して、FortiGateに強制適用をプッシュできます。オプションAは、ドキュメントに記載されている制御ポイントであるFortiManagerをスキップします。オプションCとDは、インジケーターのブロックに誤った統合メカニズムを使用しています。