* エンドポイントポリシーの遵守:
* この図には、複数のエンドポイント ポリシーと、それらに割り当てられたグループ、優先度レベル、および有効なステータスが表示されます。
* ポリシー割り当ての評価:
* トレーニング ポリシーは、デフォルト ポリシーよりも高い優先度で、「trainingAD.training.lab」グループに明確に割り当てられます。
* 結論：
* AD グループ「trainingAD」のエンドポイントに適用される正しいポリシーは、トレーニング ポリシー (A) です。
参考文献:
* 学習ガイドからの FortiClient EMS ポリシー構成および優先度管理ドキュメント。

* ZTNAを理解する:
* ゼロ トラスト ネットワーク アクセス (ZTNA) では、エンドポイント アクセスを識別および管理するためのタグを定義する必要があります。
* コンポーネントの評価:
* FortiClient EMS は、セキュリティ ファブリック内の ZTNA タグ情報を管理および定義する役割を担います。
* 結論：
* セキュリティ ファブリック統合で ZTNA タグ情報を定義する正しいコンポーネントは、FortiClient EMS です。
参考文献:
* 学習ガイドからの ZTNA および FortiClient EMS 構成ドキュメント。

展開プロファイル分析:
Deployment-1 には「初回インストール」パッケージがあり、優先度 1 で「すべてのグループ」に割り当てられていますが、有効になっていません。
Deployment-2 には「To-Upgrade」パッケージがあり、「すべてのグループ」と「trainingAD.training.lab」の両方に割り当てられ、優先度 2 で有効になっています。
展開の評価 2:
Deployment-2 は、有効化されてこれらのグループに割り当てられているため、「すべてのグループ」と「trainingAD.training.lab」の両方の FortiClient をアップグレードします。これには、AD (Active Directory) グループとワークグループの両方が含まれます。
結論：
Deployment-2 は、割り当てられたすべてのグループとワークグループで FortiClient をアップグレードするように設定されているため、正解は A です。
参照：
学習ガイドからの FortiClient EMS の展開とプロファイルのドキュメント。

FortiClient の機能について理解する:
FortiClient エンドポイント セキュリティには、エンドポイントの保護と管理を目的としたいくつかの機能が含まれています。
機能セットの評価:
脆弱性管理は FortiClient の重要な機能であり、脆弱性の特定と対処に役立ちます (B)。
安全な VPN 接続には IPsec がサポートされています (D)。
リアルタイム保護は、脅威をリアルタイムで検出して防止するために重要です (E)。
誤ったオプションの排除:
データ損失防止 (DLP) (A) は通常、FortiGate または FortiMail によって管理されます。
L2TP (C) は VPN に使用されるプロトコルですが、FortiClient エンドポイント セキュリティの機能ではありません。
参照：
学習ガイドからの FortiClient エンドポイント セキュリティ機能のドキュメント。