正確な抜粋：学習ガイド217～218ページ：エクスポートされたプレイブックは有効/無効の状態を保持し、名前の競合はインポート時に処理されます。
技術的な詳細解説：正解はAとCです。別のADOMまたはFortiAnalyzerにインポートされたプレイブックは、エクスポート時の有効/無効の状態を保持します。そのため、自動プレイブックは無効の状態でエクスポートする必要があります。インポートされたプレイブック名が既に存在する場合、FortiAnalyzerは競合を避けるためにタイムスタンプ付きの新しい名前を作成するため、同じ名前でインポートすることは可能です。オプションBは、コネクタをエクスポートに含めることができるため誤りです。オプションDは、複数のプレイブックを一度にエクスポートできるため誤りです。

FortiAnalyzer 7.6学習ガイド文書の知識を正確抽出した、包括的かつ詳細な説明：
学習ガイドでは、FortiAIトークンの使用にはプロンプト（入力）とレスポンス（出力）の両方が含まれ、「一般的に、クエリとレスポンスのテキストが多いほど、トークンの使用量も多くなる」と説明しています。また、2つの比較例を示し、「すべてのログエントリ」という冗長なリクエストはテキスト量が多く、レスポンスも大きくなるため、より多くのトークンを消費すると結論付けています。一方、クエリを時間範囲（例えば「（過去1週間）」）に限定すると、出力量が減り、トークンの使用量も減少します。
その指針をオプションに適用すると：
* C は最も冗長で、「すべてのログエントリ」を明示的に要求するため、入力トークンと出力トークンの使用量が増加します。
* B は、その週の「すべてのログ」（広範囲）を要求します。これにより、通常は出力トークンが増加します。
* Dは短いですが、時間範囲を制限しないため、応答サイズ（出力トークン）が増加する可能性があります。
* Aは簡潔で、「（過去1週間）」という時間制約を含んでおり、学習ガイドのトークン数が少ないクエリパターンの例と一致しています。

学習ガイド82ページ：未処理とは、セキュリティイベントのリスクが未解決であり、軽減または封じ込められていないことを意味します。
技術的な詳細解説：正解はDです。図ではイベントの状態が「未処理」と表示されていますが、FortiAnalyzerではこれをセキュリティイベントのリスクがオープンである状態と定義しています。つまり、アナリストはイベントを既にブロック、隔離、または隔離済みとして扱うべきではありません。オプションAは、インシデントの作成が別のエスカレーションアクションであるため、結論を出すことができません。オプションBは「未処理」ではなく「封じ込め済み」に該当します。オプションCは、イベントに表示されている状態とは異なるワークフロー用語を使用しています。

正確な抜粋：学習ガイド p.59：イベントログにはシステム全体の情報が表示されます。アプリケーションログはADOM固有のものであり、非ルートADOMにはアプリケーションログのみが表示されます。
技術的な詳細解説：正解はCとDです。FortiAnalyzerのローカルログには、システム全体のイベントログとADOM固有のアプリケーションログが含まれます。非ルートADOMではアプリケーションログのみが表示されるため、システムイベントログは実質的にルートADOMでのみ表示可能な項目となります。オプションAは、ローカル監査ログがADOMのログビューでアクセスできるため誤りです。オプションBはプレイブックの表示範囲を過大評価しています。プレイブック/アプリケーションログはADOM固有のものであり、すべてのADOMでルートに一元管理されていると考えるべきではありません。

正確な抜粋：学習ガイド107ページ：複数のファブリックコネクタを、同じまたは異なる通知設定で構成できます。
技術的な詳細解説：正解はAです。FortiAnalyzerは、外部プラットフォームコネクタを介してインシデントステータス変更通知を送信でき、各コネクタは独自の設定を持つことができます。この柔軟性により、SOCはコネクタとアクティビティの種類に応じて、Teams、チケット管理、その他のプラットフォームに異なる方法で通知できます。
オプションBは、ガイドで複数のコネクタの使用が許可されているため誤りです。オプションCは、レポート出力プロファイルとインシデント通知を混同しています。オプションDは、通知が作成または削除されたインシデントのみに限定されないため、範囲が狭すぎます。