海外に出張する営業担当者のために IPsec VPN トンネルを構成する場合、「リモート アクセス」テンプレートが最も適切な選択肢です。このテンプレートは、リモート ユーザーが FortiClient または互換性のあるクライアントを使用して、どこからでも組織の内部ネットワークに安全に接続できるように設計されています。「サイト間」、「ダイヤルアップ ユーザー」、「iHub-and-Spoke」などのその他のオプションは、個々のリモート ユーザーではなく、異なるネットワークまたはサイトを接続するために使用されます。
参考文献:
* FortiOS 7.4.1 管理ガイド: IPsec ウィザード テンプレートの種類

FortiGate は節約モード中にメモリを節約するためにどのようなアクションを実行しますか?
* FortiGate は、メモリ使用量が増加する可能性があるため、構成の変更を受け入れません。
* FortiGate は、疑わしいファイルを FortiSandbox に転送するなど、いかなる隔離アクションも実行しません。
* config ips global でフェールオープン設定を構成して、IPS ソケット バッファがいっぱいになったときに IPS エンジンがどのように動作するかを制御できます。
システム パフォーマンス出力に基づくと、FortiGate が節約モードに入り、管理者が設定を変更できないようです。
FortiGate が節約モードに入りました: FortiGate が節約モードに入ると、リソースを節約してパフォーマンスを向上させるために、動作容量が削減されます。これは、システムで大量のトラフィックが発生している場合や、リソースの使用率に問題がある場合に必要な場合があります。
管理者は構成を変更できません: システムが節約モードの場合、管理者は構成を変更できない場合があります。これは、システムが他のアクティビティよりもリソースの節約を優先しているため、構成を変更すると、利用できない追加のリソースが必要になる可能性があるためです。
FortiGate はすべてのファイルを FortiSandbox に送信して検査を開始するわけではないので、管理者はコンソール ポート以外の手段で FortiGate にアクセスできる可能性があることに注意してください。「メモリ使用量が赤のしきい値として定義された合計 RAM の割合を超えると、FortiGate は節約モードに入ります。」
「メモリ使用量が増加する可能性があるため、FortiGate は構成の変更を受け入れません。」 参照: https://community.fortinet.com/t5/FortiGate/Technical-Tip-How-conserve-mode-is-triggered/ta-p/198580

C. NTP
D. DNS
アクティブ/アクティブ HA クラスターでは、NTP (ネットワーク タイム プロトコル) と DNS (ドメイン ネーム システム) の設定がクラスター メンバー間で同期されます。これにより、両方のデバイスで一貫した時間同期と DNS 解決構成が確保され、ネットワーク操作とセキュリティにとって重要になります。
CとDは正解です。Fortigateホスト名はクラスタメンバー間で同期されていません。除外すると、C（DNS）とD（NTP）になります。同期されていない構成設定のリストには、「FortiGateホスト名」と「
'キャッシュ'。