アプリケーションオーバーライド構成に基づいて、Addicting.Games が許可されます。
スキャン順序に基づきます。アプリケーションとフィルターのオーバーライド>>カテゴリ。
アプリケーションとフィルターのオーバーライドは、ファイアウォール ポリシーと同じルールに従います。アプリケーションのオーバーライドが最初に考慮されます。

Cは正しく、テスト済みです（ユーザーが追加され、ユーザーグループがポリシーに追加されましたが、IPアドレスまたはネットワークの追加に失敗しました）。これは、実稼働のFortigate FWで確認したところ、ユーザー/ユーザーグループは追加できますが、ISDBオブジェクトでアドレスグループを追加することはできません。次のように赤く強調表示されたエラーが表示されます。
「アドレス/グループはインターネット サービスと混在できません」
src: の場合はユーザーを追加できますが、dst: の場合は他のオブジェクトを追加できません。
ISDB オブジェクトと通常のアドレス オブジェクトを混在させることはできません。ユーザー オブジェクトにはいかなる制限もありません。

デバッグ トレースの出力には、パケットが「転送ポリシー チェック (ポリシー 0) によって拒否されました」と表示されます。FortiGate では、ポリシー ID 0 はデフォルトの暗黙の拒否ポリシーに対応します。つまり、パケットが設定されたファイアウォール ポリシーのいずれにも一致しない場合は、デフォルトの暗黙のポリシーによって拒否されます。
参照：
FortiOS 7.4.1 管理ガイド: ファイアウォール ポリシー

FortiGate のメンバー選択に関する SD-WAN ルール戦略には、次のものが含まれます。
手動と負荷分散: この戦略により、管理者は特定のトラフィックに使用する SD-WAN メンバー インターフェイスを手動で構成できます。
負荷分散による最低コスト (SLA): この戦略では、SLA 要件を満たす最低コストのリンクが優先されます。
負荷分散による最高品質: この戦略では、レイテンシ、ジッター、パケット損失などのパフォーマンス メトリックが最適なリンクが選択されます。
オプション D と E は正しくありません。「最低品質」は有効な戦略ではなく、「負荷分散なしの最低コスト」は戦略名の負荷分散の要件と矛盾します。
参照：
FortiOS 7.4.1 管理ガイド: SD-WAN ルール戦略

正解は次のとおりです。
B. 管理者が SD-WAN メンバーのゲートウェイを設定していないか、設定されたゲートウェイが無効です。
D. プローブ パケットの有効化設定が有効になっていません。
Explanation:
オプション B の場合、SD-WAN メンバーのゲートウェイが構成されていないか有効でない場合、FortiGate は SD-WAN メンバーを介してトラフィックを送信してサーバーに到達できません。
オプション D の場合、「プローブ パケットを有効にする」設定が有効になっていないと、FortiGate は指定されたサーバーにプローブ パケットを送信せず、SD-WAN メンバーの健全性をチェックしません。
A. 検出モード設定がパッシブに設定されていません。
いいえ - パッシブモードでは、設定されたポリシーからのセッション情報が使用されます
C. 設定された参加者は SD-WAN メンバーではありません。
いいえ - SW-WANに属していない参加者を追加することはできません