C. ZTNA はセキュリティ態勢チェックを提供します。
D. ZTNA はロールベースのアクセスを提供します。
ZTNA (ゼロ トラスト ネットワーク アクセス) は、ユーザー、デバイス、アプリケーションにネットワーク リソースへの安全なアクセスを提供するように設計されたセキュリティ アーキテクチャです。これは、「決して信頼せず、常に検証する」という原則に基づいており、ネットワーク リソースへのすべてのアクセスは厳密な検証と認証の対象となります。
ZTNA の 2 つの機能は次のとおりです。
ZTNA はセキュリティ ポスチャ チェックを提供します: ZTNA は、ネットワーク リソースにアクセスしようとしているデバイスとユーザーのセキュリティ ポスチャをチェックします。これには、デバイスのソフトウェアとハ​​ードウェアの構成、セキュリティ設定、マルウェアの存在のチェックが含まれます。
ZTNA はロールベースのアクセスを提供します: ZTNA は、ユーザーまたはデバイスの役割に基づいてネットワーク リソースへのアクセスを制御します。ユーザーとデバイスには、その役割に必要なリソースへのアクセスのみが許可され、その他のアクセスはすべて拒否されます。これにより、不正アクセスを防ぎ、データ侵害のリスクを最小限に抑えることができます。
A. ZTNA はクライアント経由のみでアクセスを管理します。(クライアントまたはブラウザ)
B. ZTNA はリモート ユーザーのみのアクセスを管理します。(リモートだけではありません)
C. ZTNA はセキュリティ態勢チェックを提供します。
D. ZTNA はロールベースのアクセスを提供します。
ZTNA は、クライアント デバイスの識別、認証、ゼロ トラスト タグを使用して、ロールベースのアプリケーション アクセスを提供するアクセス制御方法です。
IP/MAC フィルタリングでは、ZTNA タグを使用して識別のための追加要素を提供し、セキュリティ ポスチャ チェックを行ってロールベースのゼロ トラスト アクセスを実装します。

IPS 診断コマンドのオプション 5 は、バイパス ステータスを切り替えます。このオプションを使用して CPU 使用率が低下した場合は、IPS エンジンがトラフィックを処理しなくなり、トラフィックが実質的にブロックまたはバイパスされていることを意味します。この場合、IPS はトラフィックを検査しなくなり、CPU 使用率が低下します。これは、トラフィックが検査されるのではなくブロックされる可能性があることを示しています。

「NTP、FortiGuard の更新/クエリ、SNMP、DNS フィルタリング、ログ設定、およびその他の管理関連サービス」。
B は不正解です。PKI は公開鍵インフラストラクチャの略で、VPN に関連付けられているからです。C は不正解です。トラフィック シェーピングは「トラフィック シェーピング ポリシー」で設定されているからです。A は正解です。Fortigate はこれらのクエリに Fortiguard を使用するからです。D は正解です。管理 VDOM (Palo Alto に非常に似ています) は DNS クエリに DNS を使用できるからです。FortiGate は管理 VDOM を通じて DNS、FortiGuard、およびその他のサーバーを使用します。質問に関係なく:
vdom のグローバル設定は次のとおりです。
ホスト名。
HA 設定。
Fortiguard の設定。
システム時間。
管理アカウント。

FortiGate FSSO エージェントレス ポーリング モードに関する正しい 2 つの記述は次のとおりです。
B. FortiGate は SMB プロトコルを使用して DC からイベント ビューアー ログを読み取ります。
エージェントレス ポーリング モードでは、FortiGate はサーバー メッセージ ブロック (SMB) プロトコルを使用して、ドメイン コントローラ (DC) からイベント ビューアー ログにアクセスし、それを読み取ります。
D. FortiGate は LDAP を使用して AD を照会し、ユーザー グループ情報を取得します。
エージェントレス ポーリング モードでは、FortiGate は Lightweight Directory Access Protocol (LDAP) を使用して Active Directory (AD) を照会し、ユーザー グループ情報を取得します。したがって、正しい選択肢は B と D です。