ファイアウォール認証では通常、認証プロセス中にホスト名を正しく解決するために、ファイアウォール ポリシーで DNS サービスを有効にする必要があります。ファイアウォール ポリシーで DNS が許可されていない場合、FortiGate は外部ドメインを解決できず、その結果、ユーザーが外部 Web サイトにアクセスしようとしたときにログイン プロンプトが表示されないことがあります。
参考文献:
* FortiOS 7.4.1 管理ガイド: ファイアウォール認証の設定

C. ファイアウォール ポリシーごとに SNAT を構成する必要があります。
ファイアウォール ポリシー Nat (ネットワーク アドレス変換) に関する正しい記述は次のとおりです。ファイアウォール ポリシーごとに SNAT を構成する必要があります。
SNAT (送信元ネットワーク アドレス変換) と DNAT (宛先ネットワーク アドレス変換) は、ファイアウォール ポリシーの重要なコンポーネントです。

NGFW ポリシー ベース モードでは、トラフィックを許可するためにいくつかのポリシーを構成する必要があります。
SSL 検査と認証、セキュリティ ポリシー。
セキュリティ ポリシーは、SSL 検査および認証ポリシーと連携してトラフィックを検査します。特定のユーザーまたはユーザー グループからのトラフィックを許可するには、セキュリティ ポリシーと SSL 検査および認証ポリシーの両方を構成する必要があります。
ポリシー ベース モードを使用している場合は、トラフィックを許可するには SSL 検査と認証 (統合) およびセキュリティ ポリシーが必要です。

C: port1-vlan1 と port2-vlan1 は、同じ VDOM に割り当てることも、異なる VDOM に割り当てることもできます。
D: ポート1はネイティブVLANです。
正しくない：
A: ポート2とポート2-vlan1間のトラフィックはデフォルトで許可されます。
B: port1-vlan10 と port2-vlan10 は同じブロードキャスト ドメインの一部です。

A. アプリケーション トラフィックのスキャンをブラウザベースのテクノロジ カテゴリのみに制限します。
同じセキュリティ ポリシー内で URL カテゴリを設定できますが、URL フィルターを追加すると、アプリケーション コントロールは、Facebook Web サイトの Facebook Messenger など、ブラウザーベースのテクノロジ カテゴリ内のアプリケーションのみをスキャンするようになります。