A. 固定ポート範囲
固定ポート範囲 IP プールでは、各ユーザーにプールから IP アドレスが割り当てられ、送信元ポートは固定されたままになります。これにより、個々のユーザー トラフィックをログに記録しなくても、ユーザー接続を簡単に識別できます。
B. ポートブロックの割り当て
ポート ブロック割り当て IP プールは、各ユーザーに連続したポートのブロックを割り当てます。固定ポート範囲と同様に、この方法では、ユーザー トラフィックをログに記録せずにユーザー接続を識別できます。
したがって、ユーザー トラフィックをログに記録せずにユーザー接続を識別するという文脈では、正しい選択肢は A と B です。

B). SLA ターゲットはオプションです。
D) SLA ターゲットは、SD-WAN ルールによって参照される場合にのみ使用されます。
正しくない：
A) 1 つのパフォーマンス SLA につき 2 つの SLA ターゲットのみ設定できます (それ以上も可能です)。
C) 最高品質戦略の SD-WAN ルールには SLA ターゲットが必要です。(必須ではありません) 手動または最高品質戦略を使用する SD-WAN ルールでヘルスチェックを使用する場合、SLA ターゲットの有効化はオプションです。最低コスト (SLA) または最大帯域幅 (SLA) 戦略を使用する SD-WAN ルールでヘルスチェックを使用する場合、SLA ターゲットは有効になります。
SLA ターゲットを有効にし、制約を構成します。複数の SLA ターゲットを追加するには、CLI を使用します。

RADIUS 構成で「すべてのユーザー グループに含める」オプションを選択すると、FortiGate は自動的にこの RADIUS サーバーをすべてのユーザー グループの認証ソースとして含めます。つまり、FortiGate で構成されたすべてのユーザー グループはこの RADIUS サーバーを使用して認証し、ユーザーは自分が属するすべてのグループのサーバーに対して認証できるようになります。

ssl.コーポレーション
「Corporation」という名前の特定の VDOM 内で作業していて、SSL VPN がその VDOM に関連付けられている場合、正しい選択は次のとおりです。
B. ssl.コーポレーション
ファイアウォール ポリシーのソースとして「ssl.Corporation」インターフェイスを使用することは、VDOM 固有の SSL VPN のコンテキストでは意味があります。

A. ファイアウォール ポリシーで定義されたサービス
C. ファイアウォール ポリシーでインターネット サービスとして定義された宛先
E. ファイアウォール ポリシーでインターネット サービスとして定義されているソース
パケットが到着すると、FortiGate はどのようにして一致するポリシーを見つけるのでしょうか? 各ポリシーには一致基準があり、次のオブジェクトを使用して定義できます。
* 着信インターフェース。
* 送信インターフェイス。
* 情報源: IP アドレス、ユーザー、インターネット サービス。
* 宛先: IP アドレスまたはインターネット サービス。
* サービス: IP プロトコルとポート番号。
* スケジュール: ポリシーを適用する特定の時間。