抜粋：学習ガイド p.64-p.65：FortiViewは脅威を要約し、FortiViewの情報をPDFファイルとしてエクスポートできます。
技術的な詳細解説：正解はDです。FortiViewは、選択した期間内に特定された脅威を要約して分析用に整理する「脅威」などのダッシュボードビューを提供します。また、FortiViewの情報はPDFとしてエクスポートできるとガイドに記載されています。ログブラウズとログビューは個々のログを検索するのに役立ちますが、脅威の概要ダッシュボードワークフローは提供しません。ファブリックビューは、セキュリティファブリックのトポロジとインベントリのコンテキストを表示するものであり、主要な脅威の調査やPDFエクスポートには使用しません。

学習ガイド173ページ：マクロはデータセットクエリを省略した形式で表し、マクロはADOM固有のものです。
技術的な詳細解説：正解はCです。FortiAnalyzerマクロはExcel生成のショートカットでも固定テンプレートでもありません。マクロは、データセットクエリによって抽出されたデータをグラフを使用せずにレポートに挿入する簡略化された方法です。レポート、ライブラリ、および関連する定義はADOMごとに分離されているため、マクロはADOM固有です。オプションAは、カスタムマクロを作成できるため誤りです。オプションBは、ガイドに記載されていないExcel固有の動作を考案しています。オプションDは、マクロがFortiGate ADOMのみに限定されるわけではないため、制限が厳しすぎます。

この図では、タスクはインシデントにデータ（レポート）を添付するように設定されています。incident_idやreport_uuidなどのフィールドはプレースホルダーであり、プレイブックは後で参照してプレイブック内の後続タスクに渡すことができる出力変数を定義しています。

正確な抜粋：Fortinet FortiSIEM MEA の公式ガイダンス：コレクター MEA を有効にした後、ライセンスされた FortiSIEM スーパーバイザーに登録する必要があります。
技術的な詳細解説：正解はDです。FortiAnalyzer上のFortiSIEM MEAはFortiSIEMコレクターコンポーネントとして機能し、動作させるにはFortiSIEM Supervisorに登録する必要があります。オプションAはFortiSIEM MEAというよりFortiSOARスタイルのインシデントライフサイクル管理について説明しています。オプションBは、管理拡張機能がMEA専用のVMとしてではなくFortiAnalyzer上で実行されるため誤りです。オプションCは、Fortinetが定義要件としてディスク容量の50%制限ではなく、CPU/RAMの上限を文書化しているため不正確です。